Cada história da Zipp etiquetada #Phishing, a mais nova primeiro.
O acesso prometido é um isco: instalar o software pode expor palavras-passe e dinheiro, transformando a expectativa dos fãs pelo jogo ainda não lançado num risco de roubo.
A publicação viral é um formato reciclado de fraude de sorteio: um ticker fabricado da SpaceX e um link externo que leva a uma página de reivindicação que drena carteiras.
Os fornecedores identificados geriam mercados de revenda por níveis para contas roubadas e aceitavam USDT na Tron, mostrando como as redes de stablecoins financiam agora o roubo de credenciais em larga escala.
Um teste bem-sucedido de $10 confirma a entrega, não o controlo do endereço. O incidente mostra como o envenenamento de endereços transforma um histórico de pagamentos familiar numa armadilha para utilizadores de Solana.
A campanha visa frases de recuperação de 24 palavras e surge na sequência de anúncios maliciosos anteriores no Google que redirecionavam utilizadores da Ledger para páginas de verificação falsas.
A carteira tinha oito anos e tinha sobrevivido intacta; a pausa de quatro anos antes de o utilizador voltar a mexer nela tornou-a um alvo fácil para um kit de phishing há muito adormecido.
Usando o Chain ID previsto para a GIWA, os atacantes fizeram uma rede contrafeita parecer credível. O incidente mostra que um identificador de cadeia correspondente não autentica o endpoint RPC nem a bridge a que os utilizadores se ligam.
O ataque mostra como contas de meios de comunicação comprometidas e jornalistas falsos podem transformar rotinas habituais de entrevistas num risco de segurança para os executivos do setor cripto.
O caso mostra como os atacantes podem contornar a segurança das plataformas ao convencer os utilizadores a transferir fundos por iniciativa própria e, depois, branquear as criptomoedas através de várias conversões e levantamentos.
O caso mostra como a usurpação de identidade pode transformar uma marca de exchange de confiança numa ferramenta para roubar criptomoedas. O acordo de confissão resultou numa pena mais curta do que a pedida pelos procuradores.
Forense on-chain rastreou $1.1M em meses, mas a vulnerabilidade de autenticação por device-code que sustenta os EvilTokens já está a ser preparada para Gmail e Okta.
O hardware permaneceu intacto, mas a reutilização de frases de recuperação e uma infraestrutura de email de confiança abriram caminhos para contornar o dispositivo.
A campanha visou endpoints Windows comprometidos, não a Coinbase, a MetaMask ou extensões oficiais, enquanto a HP não revelou o número de vítimas nem as perdas agregadas.
Nenhuma chave Bitcoin ou fundos foram expostos, mas nomes e endereços de entrega podem tornar o phishing de palavras de recuperação credível muito depois da compra de uma wallet.
As carteiras continuam seguras, mas uma violação numa newsletter de terceiros expôs listas de e-mail em várias empresas de Bitcoin. O perigo está em seguir as instruções de seed de recuperação do e-mail.
Segunda violação de terceiros da Trezor em dois meses, e desta vez os atacantes enviaram phishing a partir do próprio domínio do fornecedor, não de um endereço parecido.
A segurança de uma hardware wallet vai além do próprio dispositivo: uma violação no fornecedor pode fazer com que alertas de phishing pareçam credíveis e transforme a confiança do utilizador na superfície de ataque.
A verdadeira escalada é os atacantes chegarem aos utilizadores através do canal de email legítimo da própria Trezor: mesmo o armazenamento offline da seed não protege do phishing através da porta da frente do fornecedor.
Proprietários de carteiras físicas enfrentam risco de phishing e de ataques físicos, já que cerca de mais 67.000 registos reapareceram através de um fornecedor que a Trezor julgava ter eliminado os dados. A política de eliminação de 90 dias não aguentou.
A exposição ampliada aumenta os riscos de phishing e de segurança física para os utilizadores de carteiras de hardware, enquanto a Trezor afirma que os seus sistemas e carteiras de hardware continuam seguros.
Crypto News
WatcherGuru
CryptoSlate
WuBlockchain
Lookonchain
CoinDesk
TheBlock
CoinTelegraph