Hacker rouba US$ 282 milhões em criptomoedas de vítima em ataque de engenharia social
Um ataque sofisticado de engenharia social resultou no roubo de mais de US$ 282 milhões em BTC e LTC, com os fundos rapidamente lavados por meio de Monero.

O que saber:
- O atacante teria roubado 2,05 milhões de litecoins e 1.459 bitcoins em 10 de janeiro, trocando rapidamente a maior parte dos fundos por monero, contribuindo para um aumento de 70% no preço do XMR ao longo de quatro dias.
- Parte do bitcoin foi transferida através de múltiplas blockchains via Thorchain, mas o pesquisador ZachXBT afirmou que não há indícios de que o ataque esteja relacionado a atores ameaçadores norte-coreanos.
- O incidente ressalta uma tendência crescente para 2025 de engenharia social como o método dominante de hacking, ocorrendo dias após a Ledger divulgar um vazamento de dados que expôs informações pessoais dos usuários.
Um hacker roubou Litecoin e Bitcoin no valor de 282 milhões de dólares após um ataque de engenharia social a uma carteira de hardware, segundo pesquisador de blockchain ZachXBT.
A vítima perdeu 2,05 milhões de LTC e 1.459 BTC, com o saque sendo rapidamente trocado pela moeda de privacidade monero
Uma parte do bitcoin também foi transferida para Ethereum, Ripple e Litecoin via Thorchain, acrescentou ZachXBT. Ele afirmou que hackers norte-coreanos não estavam envolvidos.
O hack ocorreu em 10 de janeiro às 23:00 UTC, desencadeando um aumento de 70% no preço do XMR nos quatro dias seguintes.
Ainda não está claro se a vítima era um investidor individual em criptomoedas ou uma empresa, mas isso ocorre após um Tendência de 2025 que coloca a engenharia social como o principal vetor de ataque para hackers. Um ataque de engenharia social geralmente envolve a personificação de um funcionário de uma empresa e a conquista da confiança da vítima antes de persuadi-la a enviar informações sensíveis, como uma chave privada ou dados de login.
Em 5 de janeiro, o fornecedor de carteiras de hardware Ledger sofreu um vazamento de dados decorrentes de acesso não autorizado a dados pessoais dos usuários da Ledger, como nomes e informações de contato.