Anatomia do ataque hacker à baleia do Venus Protocol
Um grande investidor de criptomoedas, Kuan Sun, perdeu US$13,5 milhões em um sofisticado ataque de phishing que explorou uma falsa reunião no Zoom. Graças a uma resposta rápida, ele conseguiu recuperar os fundos com sucesso.
No início desta semana, o investidor de criptomoedas Kuan Sun compartilhou em sua conta no X sua experiência detalhada ao ser alvo de um sofisticado ataque de phishing.
Essa história serve como um alerta severo para todos os investidores, já que ele perdeu e depois recuperou US$ 13,5 milhões. À medida que o ecossistema de ativos digitais se expande, também aumentam os riscos de ataques hackers. Como os investidores podem evitar perdas massivas?
Uma Reunião Aparente Inofensiva que se Tornou um Pesadelo
Um ataque de phishing na terça-feira roubou as criptomoedas de Kuan Sun, usuário da plataforma de empréstimos descentralizados Venus Protocol. No entanto, graças à resposta rápida e à cooperação da equipe do Venus Protocol, ele conseguiu recuperar os fundos roubados.
O ataque elaborado começou em abril de 2025, na Conferência Wanxiang em Hong Kong. Lá, um amigo em comum apresentou Sun a uma pessoa que afirmava ser representante de Desenvolvimento de Negócios da Stack na Ásia. Esse tipo de networking é comum no universo cripto, e eles se adicionaram no Telegram.
No dia 29 de agosto, o suposto “BD” solicitou uma simples reunião no Zoom. Sun entrou atrasado e percebeu que não havia som na sala.
Uma mensagem pop-up em sua página dizia: “Seu microfone precisa de uma atualização.” Confuso, Sun clicou no botão de atualização — um erro fatal que armou a armadilha.
Sun percebeu depois que os hackers não estavam agindo por impulso. Ele disse que o ataque altamente personalizado estava em andamento desde segunda-feira, tendo ele como alvo específico.
X Post From the Victim Após a “atualização”, ele começou a ver mensagens estranhas em seu computador. O navegador Chrome fechava de forma anormal e uma mensagem “Restaurar abas?” aparecia.
Sem desconfiar de nada, Sun continuou sua rotina e acessou o Venus Protocol pelo navegador. Lá, ele realizou um saque, tarefa que já havia feito inúmeras vezes antes.
Pouco depois, seu computador ficou lento, sua conta do Google foi desconectada do Chrome e transações estranhas e desconhecidas apareceram em sua carteira. Ele imediatamente percebeu que algo estava muito errado.
A análise sugere que os hackers substituíram a extensão da carteira Rabby, frequentemente usada por ele, por um programa malicioso. Essa tática é frequentemente utilizada pelo Lazarus, o notório grupo hacker norte-coreano.
Após obter autoridade de aprovação da carteira, eles rapidamente transferiram vários tokens, incluindo vUSDC, vETH, vWBETH e vBNB.
Recuperação Rápida e Lições Importantes
Sun agiu rapidamente, entrando em contato com as empresas de segurança blockchain Peckshield e Slowmist para orientação. Ele também procurou a equipe do Venus Protocol para pedir ajuda.
Como resultado, o Venus Protocol imediatamente pausou a plataforma como medida preventiva e iniciou uma investigação.
Em seguida, eles iniciaram uma votação de governança de emergência para liquidar à força a carteira do invasor, permitindo que Sun recuperasse com sucesso seus US$ 13,5 milhões.
Na quinta-feira, Sun compartilhou sua história e os principais aprendizados. Ele alertou que hackers norte-coreanos estão usando cada vez mais uma combinação de engenharia social, deepfakes e trojans.
Assim, o que parece ser uma videoconferência legítima ou uma conta normal no Twitter pode ser totalmente falso.
Ele aconselhou especificamente os usuários a evitarem links do Zoom enviados por outras pessoas e a baixarem plugins de programas apenas de canais oficiais. Também recomendou nunca clicar em links de “atualização” que aparecem em janelas pop-up.
Sun expressou sua gratidão à equipe do Venus pela ação rápida em evitar danos maiores. Ele pediu a todos que “sempre desconfiem de qualquer solicitação recebida no dia a dia e sempre respondam com calma.”
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Se Jensen Huang sair, quem poderá assumir o controle da Nvidia? Lisa Su da AMD é considerada candidata pela mídia
A CEO da AMD, Su Zifeng, é vista como uma candidata potencial devido ao seu doutorado pelo MIT e por ter conduzido a AMD, que estava em crise, de volta ao crescimento e reconstruído a confiança dos clientes. No entanto, sua relação competitiva com a Nvidia aumenta a dificuldade da sucessão. Rene Haas, CEO da Arm, por ter trabalhado na Nvidia por sete anos, torna-se uma opção de sucessão mais tranquila.
SoftBank registra o primeiro prejuízo trimestral em dois anos! Projeto de centro de dados nos EUA sofre desvalorização de US$ 3,7 bilhões, investimentos em IA enfrentam pressão
O Grupo SoftBank registrou um prejuízo líquido de 1,12 trilhões de ienes no segundo trimestre fiscal, marcando sua primeira perda trimestral em quase dois anos. O principal motivo foi o ajuste nas compras de equipamentos de fornecimento de energia para um centro de dados de IA em Ohio, nos Estados Unidos, levando ao cancelamento de adiantamentos de quase US$ 3,7 bilhões. Além disso, o Vision Fund passou do lucro ao prejuízo, enquanto os altos custos de financiamento devido ao elevado endividamento aumentaram. As ações do SoftBank já acumularam queda de mais de 50% desde o pico em junho.
De um lado, expande o poder de processamento, do outro, disputa o espectro! Barclays está otimista com a aquisição da T-Mobile pela SpaceX (SPCX.US): redes terrestres e Starlink se complementam
Após dois dias consecutivos de alta no preço das ações da Space, o Barclays afirmou que a T-Mobile é a opção "mais limpa" entre os potenciais alvos de aquisição da SpaceX. O Barclays considera a Verizon uma grande incógnita, enquanto o alinhamento estratégico da AT&T é o mais baixo.
O Federal Reserve vai aumentar os juros em dezembro? O CPI de hoje à noite será decisivo!
Os dados do CPI de outubro serão divulgados nesta noite, com o mercado atribuindo uma probabilidade de até 86% para um aumento dos juros. O Goldman Sachs prevê que o núcleo do CPI ficará em apenas 0,16% na comparação mensal, bem abaixo das expectativas do mercado. No entanto, fatores “suaves” como distorções nas estatísticas de seguros de saúde e queda nos preços de carros usados são difíceis de influenciar o núcleo do PCE, que é mais valorizado pelo Federal Reserve. Esses dados podem provocar um alívio momentâneo no mercado, mas dificilmente mudarão a postura hawkish predominante.
Preços de criptomoedas
Mais
