Um golpe de phishing da Trezor promovido por meio de um anúncio patrocinado pelo Google supostamente drenou as economias de uma vida de um usuário, diz a vítima. Em outro lugar, o BTCPay Server lançou um patch de emergência para uma falha crítica já sob exploração ativa.
Os dois incidentes ocorreram em um intervalo de aproximadamente 24 horas um do outro. Nenhum deles tocou no protocolo Bitcoin (BTC) em si, mas ambos colocaram os fundos dos usuários em risco direto.
Anúncios do Google direcionam vítimas para site de phishing da Trezor
A vítima, postando no X (Twitter) sob o nome David, culpou um anúncio de busca patrocinado na quinta-feira. Com base no relatório, o anúncio colocou uma página falsa da Trezor, hospedada no Google Sites, acima do site real do fabricante da carteira.
Qualquer um que digitou uma frase de recuperação na página entregou aos atacantes o controle total de sua carteira.
Dados on-chain mostram que a carteira sinalizada no relatório recebeu 24,04 BTC em 80 transações. Esse montante equivale a cerca de $1,6 milhão ao preço atual do Bitcoin, próximo a $65.172. No entanto, quase tudo foi transferido, deixando cerca de 0,04 BTC para trás.
A Trezor disse que escalou o caso internamente e relatou a página para remoção.
“Para todos que estão lendo: sempre verifique se você está usando o site oficial da Trezor e nunca insira seu backup de carteira em um site ou formulário,” alertou a equipe.
O hardware em si nunca foi comprometido. O ataque funcionou porque a frase saiu do dispositivo. O roteiro ecoa um site de phishing falso da Uniswap que drenou $400.000 de carteiras em maio.
BTCPay Server apressa-se em lançar patch para falha explorada
Enquanto isso, o BTCPay Server, um software de código aberto que permite que comerciantes aceitem pagamentos em bitcoin diretamente, emitiu seu próprio aviso na sexta-feira.
Siga-nos no X para receber as últimas notícias à medida que acontecem
A equipe disse aos operadores para atualizarem para a versão 2.4.2 imediatamente ou desligarem os servidores até que possam.
“Esta versão contém a correção de uma vulnerabilidade crítica que está sendo explorada ativamente. Você precisa atualizar o mais rápido que puder,” afirmam as notas de lançamento do projeto.
A Bitcoin Red Team, um grupo de pesquisa de segurança voluntário, relatou a falha aos desenvolvedores.
No entanto, apenas aplicar patches não encerra a limpeza. Os operadores também devem atualizar os macaroons, as credenciais de acesso das quais os nós Lightning dependem, além das strings de autenticação para outros backends.
Qualquer um que gerou uma carteira quente dentro do BTCPay deve mover esses fundos e recriá-la. Os integradores também devem atualizar o NBXplorer, uma ferramenta de indexação complementar, para a versão 2.6.10.
Por que Ambos os Incidentes Importam para a Autocustódia do Bitcoin
Um ataque explorou a confiança em anúncios de busca. Em contraste, o outro explorou o código em execução nos servidores dos comerciantes. Amboscontornaram o modelo de segurança do Bitcoin e atingiram o software e os hábitos ao seu redor..
O phishing continua sendo a ameaça mais cara no cripto. As perdas por roubo de cripto em janeiro chegaram a cerca de $400,3 milhões, e um ataque de phishing representou mais de 70% desse valor.
O Google ainda não explicou como o anúncio fraudulento passou pela revisão. A rapidez com que a página é removida e quantos operadores do BTCPay conseguem corrigir a tempo, moldará o dano.
Fonte: BeInCrypto
