Vulnerabilidades de Engenharia Social Afetam a Figure Technology e a Step Finance

• A Figure Tech foi alvo de uma violação após um funcionário cair num esquema; ShinyHunters divulgou 2,5 GB de dados sensíveis.

• A Step Finance perdeu 29 milhões de dólares em SOL após hackers acederem às carteiras do tesouro, cuja causa permanece desconhecida.

• Os esquemas de engenharia social e fraudes com IA estão a aumentar, ameaçando tanto empresas tecnológicas quanto plataformas de criptomoedas.

Uma onda crescente de ciberataques tem abalado os setores de tecnologia e criptomoedas, destacando os riscos de explorações direcionadas a humanos. Recentemente, a Figure Technology revelou uma violação após um funcionário ser vítima de um esquema de engenharia social, permitindo que hackers acedesssem alguns ficheiros.

A empresa confirmou que notificou os parceiros afetados e forneceu-lhes serviços gratuitos de monitorização de crédito. Além disso, os jornalistas destacaram que o porta-voz da Figure não respondeu a várias perguntas específicas sobre a violação. O grupo de hackers de chapéu negro ShinyHunters assumiu a responsabilidade pela violação na sua plataforma na dark web, alegando que a empresa não satisfez as suas exigências, levando ao vazamento de 2,5 GB de dados.

Além disso, a Figure explicou: “Recentemente, também descobrimos que uma pessoa foi enganada a entregar as suas credenciais de login, o que permitiu a um utilizador descarregar alguns ficheiros usando a sua conta. Agimos imediatamente para interromper a situação e contratámos uma firma forense para ajudar a determinar quais os ficheiros que foram comprometidos.” Como resultado, foi determinado que o ataque foi uma tentativa de engenharia social, que se baseia na manipulação psicológica para obter acesso não autorizado.

Recentemente, a Chainalysis relatou que os golpistas conseguiram roubar impressionantes 17 mil milhões de dólares em criptomoedas no último ano, usando IA para melhorar ataques de impersonificação e engenharia social. Isto está alinhado com a preocupação do setor que surgiu após um relatório da Privacy Rights Clearinghouse em dezembro de 2025, que indicou que os reguladores apresentaram mais de 8.000 processos que afetam pelo menos 374 milhões de pessoas.

Implicações mais amplas para Tecnologia e Criptomoedas

Fontes anónimas revelaram que a violação da Figure pode fazer parte de uma campanha maior direcionada a empresas que usam o serviço de login único da Okta. Outras vítimas alegadas incluem a Universidade da Pensilvânia e Harvard.

Entretanto, a Step Finance, uma importante plataforma DeFi na Solana, confirmou uma violação que afetou várias carteiras de tesouro e de taxas. Dados na blockchain mostram que hackers desestacaram cerca de 261.854 SOL, transferindo fundos para endereços desconhecidos. A um preço de 110 dólares por SOL, essas transferências totalizam quase 29 milhões de dólares.

A Step Finance publicou no X: “Tivemos uma violação de segurança em algumas das nossas carteiras do tesouro há algumas horas, e estamos atualmente a investigar… Compartilharemos mais detalhes posteriormente.” No entanto, a empresa não especificou a causa raiz da violação, gerando especulações sobre falhas em contratos inteligentes ou problemas de controlo de acesso.

Consequentemente, a comunidade questionou se os fundos dos utilizadores fora das carteiras do tesouro estavam em risco. Apesar de várias perguntas da imprensa, a Step Finance recusou-se a fornecer mais comentários.