#ETH走势分析 Primeiro, a conclusão: verifica imediatamente as definições do teu navegador e desativa as descargas automáticas. Não cliques em links aleatórios com um dispositivo que tenha a tua carteira principal, especialmente coisas de origem duvidosa no TG.

Acabei de ver um caso em que alguém perdeu quase 27 milhões de dólares em criptoativos em cinco horas. Segui o endereço público da carteira da vítima e confirmei que cerca de 20 milhões de dólares em ativos foram transferidos em massa num curto espaço de tempo. A vítima está agora a fazer um apelo público no seu próprio canal, oferecendo 5 milhões como recompensa para recuperar os ativos, mas ele próprio já não tem grandes esperanças.

Todo o processo é, na verdade, um ataque clássico de engenharia social. Eis como a vítima descreveu a situação:

Inicialmente, alguém tentou extorqui-lo, mas ele não ligou muito e até ficou curioso com a capacidade de recolha de informações do outro. Como já tinha tido problemas de segurança de contas antes, pagou para o outro lado fazer uma investigação de fundo. Primeiro, o atacante enviou os resultados da investigação através de alguns links, mas ele pediu que fossem enviados em formato de texto. Depois, o atacante enviou um site de phishing disfarçado de Etherscan, que ao clicar descarregava e executava automaticamente um programa malicioso — o principal é que este método contornou o mecanismo de proteção de descargas do TG.

O mais fatal foi que ele usou o telemóvel onde tinha a chave de assinatura secundária da carteira multi-assinatura para "verificar" esses links. O atacante obteve simultaneamente os metadados do Telegram dele. O mecanismo multi-assinatura torna-se inútil quando há uma quebra num único ponto.

$BTC $ETH $XRP Todos os detentores deveriam estar alerta: o elo mais fraco na segurança da carteira raramente é técnico, mas sim a vigilância humana.