O CEO da Tether, Paolo Ardoino, alertou o espaço criptográfico sobre outra onda de golpes de e-mail na cadeia de suprimentos em um post X. O CEO instou a comunidade a ter extrema cautela enquanto o problema é resolvido.
Leitura Relacionada
Notícias emocionantes: é uma farsa!
Na quarta-feira, surgiram relatos online de e-mails suspeitos enviados à comunidade criptográfica. De acordo com os relatórios, os investidores receberam e-mails de empresas de criptografia oferecendo um lançamento aéreo de tokens.
Primeiro, os usuários receberam e-mails da Bitfinex anunciando “notícias emocionantes” para a exchange. O e-mail revelou um lançamento aéreo ERC20 de seu “novo token $ BFX” para todos os usuários Bitfinex. A razão por trás do lançamento aéreo foi a recente aprovação dos fundos negociados em bolsa (ETF) à vista da Ethereum.
O e-mail oferecia um link “reivindicar agora” que redirecionava para um site solicitando a conexão à carteira do usuário. Apesar da aparência suspeita do e-mail, os investidores duvidaram de sua legitimidade, pois vinha do endereço oficial da plataforma criptográfica.
E-mail não autorizado enviado do endereço da Bitfinex. Fonte: @a_vaunt
Depois de ser testado pela comunidade, foi rapidamente revelado que o site semelhante era uma página fraudulenta. Um usuário X testou a página com uma carteira vazia e descobriu que “não era elegível” para o lançamento aéreo.
No entanto, o usuário experimentou o recurso somente relógio da Rabby Wallet com uma carteira VB. O usuário descobriu que todo o ETH “seria enviado para outra carteira, portanto não houve airdrop para vb”. A carteira de destino estava vazia, o que sugeria que o golpe gerava uma nova carteira para cada vítima.
O usuário confirmou a teoria após testá-la com uma segunda carteira. Essa tática tornaria mais difícil rastrear o número de vítimas e o dinheiro envolvido.
Da mesma forma, vários usuários relataram ter recebido e-mails estranhos da Coinbase solicitando a verificação de endereços secundários. O e-mail racista alegou que a troca de criptografia estava sendo encerrada e afirmou que todos os fundos seriam perdidos se não verificassem seu e-mail secundário para autorização de retirada.
O e-mail também veio do endereço oficial da Coinbase. No entanto, a postagem não foi autorizada porque o remetente usou insultos raciais e se autodestruiu.
Paolo Ardoino alerta sobre fraude criptográfica em andamento
O CEO da Tether e da Bitfinex, Paolo Ardoino, levou X para resolver a situação. Em sua postagem, Ardoino revelou que recebeu relatórios de duas fontes independentes confirmando que um importante fornecedor usado por empresas de criptografia havia sofrido uma violação de segurança.
O fornecedor, que não foi identificado, gerencia as listas de discussão de várias empresas importantes de criptografia. Da mesma forma, Bobby Ong, COO da CoinGecko, alertou os usuários sobre o ataque contínuo por e-mail à cadeia de suprimentos direcionado à comunidade:
Várias empresas de criptografia podem ser afetadas por e-mails de lançamentos de tokens falsos. Tenha cuidado com os boletins informativos por e-mail nos próximos dias.
Apesar de ter sido afetado pela violação de segurança, Ong garantiu aos usuários que o site e o aplicativo móvel da CoinGecko não foram afetados e são seguros para uso. Além disso, ele esclareceu que o site de rastreamento de criptografia não estava lançando um token, nem tinha planos de fazê-lo.
É importante notar que esta não é a primeira vez que um ataque de e-mail à cadeia de suprimentos tem como alvo a indústria de criptografia. Em janeiro, uma campanha massiva de phishing drenou cerca de US$ 600.000 dos investidores depois que um golpista enviou e-mails não autorizados de diferentes empresas relacionadas à criptografia.
Leitura Relacionada
Foi revelado na época que um membro da equipe de suporte ao cliente do fornecedor explorado se tornou o ponto inicial do comprometimento. No momento da redação deste artigo, ainda não há relatórios oficiais de usuários afetados ou perda de fundos.
Ethereum (ETH) está sendo negociado a US$ 3.818 no gráfico de três dias. Fonte: ETHUSDT no TradingView
Imagem em destaque de Unsplash.com, gráfico de TradingView.com
Fonte: NewsBTC.com
A postagem Fake Crypto Airdrop: CEO da Tether alerta sobre exploração contínua de e-mail na cadeia de suprimentos apareceu pela primeira vez em Crypto Breaking News.