Bilhões são aconselhados a atualizar o navegador Chrome, especialmente os usuários de criptografia, para evitar ataques de phishing

  • Arthur_0x anunciou via Twitter que sua carteira de criptomoedas havia sido hackeada
  • Devido a esse hack, ele perdeu mais de US $ 1.5 milhão em tokens e NFTs
  • Qualquer pessoa pode ser vítima de ataques cibernéticos semelhantes e nada é realmente 100% seguro

Em 22 de março, o Google deu uma atualização de segurança de crise para seu programa Chrome, pois 3.2 bilhões de clientes possivelmente corriam o risco de serem perseguidos. Esta atualização apresentou uma falha de segurança solitária que poderia afetar imensamente a todos, exceto clientes de criptografia explicitamente.

Não se sabe muito abertamente nesta fase sobre o CVE-2022-1096, exceto que é um tipo de confusão no V8. Isso alude ao motor JavaScript utilizado pelo Chrome. A imperfeição de segurança incorpora o Chromium Project de código aberto e é concebível que essa atualização seja uma reação aos clientes que detalham suas 'carteiras quentes' de criptografia sendo hackeadas por meio de um programa.

O hack teve como alvo o que é chamado de carteira quente

Recentemente, Arthur Cheong, o organizador da DeFiance Capital e uma conhecida baleia criptográfica, relatou através do Twitter que sua carteira criptográfica havia sido hackeada, fazendo com que ele perdesse mais de US$ 1.5 milhão em tokens e NFTs.

Após ver hacks modernos, por exemplo, qualquer pessoa razoável concordaria que guardar moedas digitais em carteiras frias oferece respostas inegavelmente mais seguras para manter formas criptográficas de dinheiro.

Semanas antes, Ledger havia alertado os clientes para saberem sobre as assinaturas cegas e os perigos que as acompanham, ao mesmo tempo em que incentivava os clientes a seguir com cuidado ao examinar DApps e outros sites relacionados.

Duas carteiras quentes essenciais que estavam sendo focadas mantinham um excedente de criptomoedas estimado em mais de US$ 1.5 milhão; a maioria dos quais continha NFTs sob o sortimento 'Azukis'. Esses NFTs conhecidos foram rapidamente vendidos a preços abaixo do mercado da OpenSea, fazendo com que o programador protegesse os ativos da maneira mais rápida.

LEIA TAMBÉM: O mercado NFT de jogos do cofundador do Twitch arrecada US $ 35 milhões

Hackers conseguiram roubar 68 ETH embrulhados 

Felizmente, o grito foi ouvido por toda a área criptográfica local, e as atividades foram feitas com pressa. Os aliados rapidamente ganharam uma parte dos NFTs Azuki do programador boicotado e foram benevolentemente capazes de devolver os NFTs a Arthur a um custo básico, em vez de trocá-los em sua atual estimativa de mercado, permitindo-lhes beneficiar 7-8+ ETH em troca . Nem todas as lendas usam capas.

Por fim, o programador tinha a opção de obter 78 NFTs distintas de cinco variedades comumente conhecidas. Além disso, isso não é tudo.

Não apenas se concentrando nos colecionáveis ​​​​de Azuki e outros NFTs, eles também descobriram como obter 68 ETH encapsulados (wETH), 4,349 tokens DYDX marcados (stkDYDX) e 1,578 LooksRare (LOOKS), contando com surpreendentes $ 293,281.64 na hora do assalto.

Após a declaração, o próprio Arthur examinou a aventura e descobriu que o programador provavelmente conseguiu acesso à sua carteira enviando-lhe o que é conhecido como mensagens de lance phishing. 

Isso por si só revelou que as mensagens estavam dando solicitações para acessar o conteúdo do Google Docs de Arthur na íntegra. Imediatamente, essas solicitações pareciam ser de duas fontes 'autênticas' dele. Após abrir o registro comum, o programador adquiriu uma seção não aprovada para a expressão semente de sua carteira quente. 

Hacks e exploits comparáveis ​​são a mesma coisa no negócio de criptomoedas. No entanto, e é extremamente lamentável dizer, esses ataques estão se tornando incrivelmente multifacetados e indistinguíveis ocasiões horríveis que podem acabar até mesmo com os clientes mais experientes. Essa vitrine de infortúnio é a prova de que qualquer pessoa pode sucumbir a ataques cibernéticos comparáveis ​​e nada é “100% seguro”, como alguns podem garantir.

Steve Anderson
Últimos posts de Steve Anderrson (ver todos)

Fonte: https://www.thecoinrepublic.com/2022/04/04/billions-are-advised-to-update-chrome-browser-especialmente-crypto-users-to-avoid-phishing-attacks/