Anatomia do ataque hacker à baleia do Venus Protocol
Um grande investidor de criptomoedas, Kuan Sun, perdeu US$13,5 milhões em um sofisticado ataque de phishing que explorou uma falsa reunião no Zoom. Graças a uma resposta rápida, ele conseguiu recuperar os fundos com sucesso.
No início desta semana, o investidor de criptomoedas Kuan Sun compartilhou em sua conta no X sua experiência detalhada ao ser alvo de um sofisticado ataque de phishing.
Essa história serve como um alerta severo para todos os investidores, já que ele perdeu e depois recuperou US$ 13,5 milhões. À medida que o ecossistema de ativos digitais se expande, também aumentam os riscos de ataques hackers. Como os investidores podem evitar perdas massivas?
Uma Reunião Aparente Inofensiva que se Tornou um Pesadelo
Um ataque de phishing na terça-feira roubou as criptomoedas de Kuan Sun, usuário da plataforma de empréstimos descentralizados Venus Protocol. No entanto, graças à resposta rápida e à cooperação da equipe do Venus Protocol, ele conseguiu recuperar os fundos roubados.
O ataque elaborado começou em abril de 2025, na Conferência Wanxiang em Hong Kong. Lá, um amigo em comum apresentou Sun a uma pessoa que afirmava ser representante de Desenvolvimento de Negócios da Stack na Ásia. Esse tipo de networking é comum no universo cripto, e eles se adicionaram no Telegram.
No dia 29 de agosto, o suposto “BD” solicitou uma simples reunião no Zoom. Sun entrou atrasado e percebeu que não havia som na sala.
Uma mensagem pop-up em sua página dizia: “Seu microfone precisa de uma atualização.” Confuso, Sun clicou no botão de atualização — um erro fatal que armou a armadilha.
Sun percebeu depois que os hackers não estavam agindo por impulso. Ele disse que o ataque altamente personalizado estava em andamento desde segunda-feira, tendo ele como alvo específico.
X Post From the Victim Após a “atualização”, ele começou a ver mensagens estranhas em seu computador. O navegador Chrome fechava de forma anormal e uma mensagem “Restaurar abas?” aparecia.
Sem desconfiar de nada, Sun continuou sua rotina e acessou o Venus Protocol pelo navegador. Lá, ele realizou um saque, tarefa que já havia feito inúmeras vezes antes.
Pouco depois, seu computador ficou lento, sua conta do Google foi desconectada do Chrome e transações estranhas e desconhecidas apareceram em sua carteira. Ele imediatamente percebeu que algo estava muito errado.
A análise sugere que os hackers substituíram a extensão da carteira Rabby, frequentemente usada por ele, por um programa malicioso. Essa tática é frequentemente utilizada pelo Lazarus, o notório grupo hacker norte-coreano.
Após obter autoridade de aprovação da carteira, eles rapidamente transferiram vários tokens, incluindo vUSDC, vETH, vWBETH e vBNB.
Recuperação Rápida e Lições Importantes
Sun agiu rapidamente, entrando em contato com as empresas de segurança blockchain Peckshield e Slowmist para orientação. Ele também procurou a equipe do Venus Protocol para pedir ajuda.
Como resultado, o Venus Protocol imediatamente pausou a plataforma como medida preventiva e iniciou uma investigação.
Em seguida, eles iniciaram uma votação de governança de emergência para liquidar à força a carteira do invasor, permitindo que Sun recuperasse com sucesso seus US$ 13,5 milhões.
Na quinta-feira, Sun compartilhou sua história e os principais aprendizados. Ele alertou que hackers norte-coreanos estão usando cada vez mais uma combinação de engenharia social, deepfakes e trojans.
Assim, o que parece ser uma videoconferência legítima ou uma conta normal no Twitter pode ser totalmente falso.
Ele aconselhou especificamente os usuários a evitarem links do Zoom enviados por outras pessoas e a baixarem plugins de programas apenas de canais oficiais. Também recomendou nunca clicar em links de “atualização” que aparecem em janelas pop-up.
Sun expressou sua gratidão à equipe do Venus pela ação rápida em evitar danos maiores. Ele pediu a todos que “sempre desconfiem de qualquer solicitação recebida no dia a dia e sempre respondam com calma.”
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Grande redução de 100 milhões de barris? Reportagens afirmam que a União Europeia acredita que o plano de liberação das reservas de petróleo é principalmente para cumprir compromissos anteriores, não para adicionar novos volumes
Na última sexta-feira, os países membros do G7 concordaram em liberar até 100 milhões de barris de reservas de petróleo bruto e diesel. Em março, a Agência Internacional de Energia (AIE) havia anunciado um plano de liberação de 400 milhões de barris, dos quais, até a última sexta-feira, cerca de 75 milhões ainda não haviam sido liberados. Os membros da União Europeia acreditam, em geral, que esta ação é apenas a implementação de compromissos anteriores e não uma nova liberação adicional. Quanto à ênfase especial do acordo do G7 na liberação antecipada de estoques de diesel, os membros da União Europeia consideram viável, mas a escala pode ser limitada.
Autoridades iranianas afirmam que "nunca abrirão mão" do direito ao enriquecimento de urânio; sem negociações entre Irã e EUA, Irã está prestes a fechar a "rota marítima ilegal" de Ormuz.
Segundo relatos, uma autoridade iraniana afirmou nesta quarta-feira que, antes de discutir a questão nuclear, os Estados Unidos devem primeiro atender às condições colocadas pelo Irã, pois a proposta apresentada atualmente pelos americanos em relação ao programa nuclear diverge das exigências iranianas; o plano recentemente sugerido por Vance representa apenas as demandas dos EUA. Na segunda-feira, Vance declarou que o Irã deve “reduzir substancialmente” sua capacidade de enriquecimento de urânio para atender às exigências americanas. Nesta quarta-feira, o preço do barril do petróleo Brent ultrapassou os US$ 102 em determinado momento.
A resiliência da economia dos Estados Unidos impulsiona as perspectivas das ações de pequenas empresas, e Wall Street prevê uma oportunidade de recuperação.
O Bank of America destacou que, para ações de pequenas empresas altamente dependentes da economia doméstica dos EUA, o setor manufatureiro é o indicador macroeconômico mais importante para seu desempenho relativo. Os dados mais recentes mostram que a manufatura dos EUA já está em expansão há nove meses consecutivos, sendo o ciclo de expansão mais longo desde 2022.
Prévia do mercado de ações dos EUA | Os futuros dos três principais índices caem, o Brent supera novamente US$ 100, o rendimento dos títulos do Tesouro de 30 anos atinge o maior nível desde 2002
Os futuros dos três principais índices do mercado de ações dos EUA estão em queda.
Preços de criptomoedas
Mais
