Hackers usam atualizações falsas do Solana Phantom para roubar criptomoedas (relatório)

Os golpistas enviaram aos consumidores uma nova atualização de segurança do Solana Phantom, garantindo que ela concederá proteção adicional.

No entanto, os infratores instalaram malware para roubo de senhas por meio de NFTs lançados no ar e os usaram para drenar criptomoedas das carteiras afetadas.

Outro golpe no espaço

Um recente cobertura revelou que o esquema começou há duas semanas, quando NFTs chamados “PHANTOMUPDATE.COM” ou “UPDATEPHANTOM.COM” chegaram a alguns usuários do Phantom. Ao abrir, eles foram aconselhados a clicar no link anexo ou visitar um site para baixar e instalar a atualização de segurança mais recente.

“O Phantom exige que todos os usuários atualizem suas carteiras. Isso deve ser feito o mais rápido possível. Não fazer isso pode resultar em perda de fundos devido a hackers explorarem a rede Solana. Visite www.updatePhantom.com para obter a atualização de segurança mais recente”, dizia a mensagem.

Depois de escolher uma das duas opções, as vítimas baixavam automaticamente um arquivo em lote chamado “Phantom_Update_2022-10-08.bat”. A aceitação das condições levou os usuários a outro arquivo chamado windll32.exe. De acordo com o sistema de segurança cibernética VirusTotal, no entanto, esse recurso é um malware que rouba senhas que tenta drenar informações do navegador, incluindo histórico, senhas e cookies.

O principal objetivo dos hackers era usar senhas e roubar ativos digitais das carteiras de criptomoedas das vítimas.

Indivíduos que instalaram esse arquivo malicioso devem verificar seu computador com um programa antivírus e, em seguida, mover suas participações de sua carteira Phantom existente para uma nova. Alterar suas senhas em todos os sites relacionados ao comércio de criptomoedas também é uma obrigação.

Ter uma senha exclusiva para cada site pode ser a melhor ideia, pois evita vazamentos de credenciais entre diferentes bancos de dados.

Carteira Fantasma de Solana transformada em unicórnio

Apesar da fraude acima mencionada, 2022 foi um ano de bastante sucesso para a carteira de criptomoedas baseada em Solana Phantom.

Há oito meses, mais segura uma arrecadação de US$ 109 milhões liderada pela empresa de investimentos canadense – Paradigm – e pela empresa americana de capital de risco – Andreessen Horowitz (a16z), após o qual sua avaliação de mercado atingiu US$ 1.2 bilhão.

“A equipe da Phantom tem a honra de trabalhar com esses parceiros incríveis e de ter sua confiança na execução de nossa visão de trazer a Web3 para o mundo todo. Está claro que a adoção explosiva de NFTs e DeFi destacou o tremendo papel que as carteiras de criptomoedas têm em fornecer uma experiência de usuário segura, divertida e fácil de usar ”, o projeto delineou na época.

Nesta primavera, a carteira baseada em Solana liberado um aplicativo móvel no Android, o que significa que os usuários podem lidar com criptografia e NFTs em qualquer smartphone executado nesse sistema operacional. Antes disso, a Phantom introduziu o serviço no iOS.