Uma carteira Ethereum adormecida há muito tempo foi esvaziada de 59 ETH (~$146,8K) há cerca de um mês, com rastreadores on-chain a apontarem para o kit de phishing "CryptoBillis" ou "Ledger Drainer".
A vítima tinha transferido os fundos para uma nova carteira depois de mais de quatro anos de inatividade. O endereço original ficou intocado durante oito anos e sobreviveu a esse período intacto, mas a interação recente foi o gatilho: ao assinar uma transação maliciosa do tipo permit ou approval, o utilizador deu ao drainer o direito de esvaziar o saldo.
Porque é que isto importa
Este é o formato canónico de uma perda por wallet drainer. Os holders da velha escola, que atravessaram vários ciclos e depois regressaram ao espaço durante o recente rally, são exatamente a demografia que estes kits caçam. Oito anos de disciplina de cold storage não significam nada assim que é assinada uma única assinatura contra o contrato errado.
Impacto no mercado
O roubo de $146,8K enquadra-se num padrão mais amplo de drainers a desviarem saldos de ETH na casa dos seis dígitos baixos de utilizadores que regressam. Os fluxos totais associados aos kits "CryptoBillis" e ao sobreposto "Ledger Drainer" já ascendem a dezenas de milhões de dólares, um lembrete de que mesmo ETH intocado só está seguro enquanto as chaves assim permanecerem.
Perguntas frequentes
-
O que é o wallet drainer CryptoBillis?
O CryptoBillis (também rastreado como "Ledger Drainer") é um kit de phishing vendido a scammers. Engana as vítimas para assinarem approvals maliciosos ou assinaturas do tipo permit, o que dá ao atacante o direito de esvaziar ETH e tokens ERC-20 da carteira da vítima.
-
Como é que uma carteira de ETH com oito anos foi esvaziada?
Os fundos ficaram intocados durante oito anos e sobreviveram a esse período intactos. O drain aconteceu há cerca de um mês, depois de o proprietário ter regressado à carteira e assinado uma transação, provavelmente um permit ou approval ligado a uma dApp maliciosa, que deu ao drainer permissão para mover o saldo.
-
Quanto foi perdido neste incidente?
Capturas de ecrã on-chain mostram 59 ETH drenados, no valor de aproximadamente $146,8K na altura. O total acumulado entre todas as vítimas do CryptoBillis / Ledger Drainer ascende a dezenas de milhões de dólares.
-
Pode uma carteira de ETH adormecida há muito tempo estar segura?
Apenas enquanto as chaves permanecerem frias. No momento em que uma carteira assina qualquer transação, uma allowance aberta, uma approval expirada ou uma única assinatura maliciosa podem esvaziar o saldo. A duração da inatividade não protege contra um ataque novo.
-
Como podem os holders de ETH evitar um drainer?
Usar uma hardware wallet, revogar approvals não utilizadas através de ferramentas como a revoke.cash, simular cada transação antes de assinar e tratar qualquer dApp ou pop-up de aprovação desconhecido como hostil. Nunca assinar mensagens permit de sites não verificados.
CoinDesk
CoinTelegraph
WatcherGuru
Crypto News
TheBlock
WuBlockchain