Alerta de Segurança Cripto: $79K Golpe Deepfake, Hack de Phishing MOG & Conexão com o Grupo Lazarus

A última semana de julho foi difícil para os suportes de cripto. Aqui está o que aconteceu e como te proteger.

O Deepfake do Elon Que Drenou $79K

Durante o Bitcoin 2024 ( de 25 a 27), golpistas realizaram uma transmissão ao vivo falsa fazendo parecer que Elon Musk estava a oferecer Bitcoin. O vídeo gerado por IA parecia legítimo—mais de 70K espectadores falsos, narração sincronizada, tudo. Os usuários enviaram fundos esperando receber o dobro do valor de volta.

Resultado? $79K desaparecido através de múltiplas cadeias:

• 0.77 BTC (~$53K)
• 4,531 ETH (~$26K)
• 4,136 DOGE (~$537)

O stream falso foi publicado em um canal chamado “Tesla” (não afiliado à empresa de Musk). Lição real: se parece dinheiro grátis, é uma fraude. Sempre verifique a fonte oficial.

MOG Suporte Perdeu $148K para Phishing

No dia 28 de julho, um suporte de token MOG foi alvo de um ataque de phishing sofisticado. O atacante roubou 82 bilhões de tokens MOG:

• 16.4B foi para o desenvolvedor da aplicação de retirada (~$29.7K)
• 65.6B foi diretamente para o hacker (~$118.8K)
• Bónus: $10K em tokens BASED também roubados

O que aconteceu tecnicamente? A vítima assinou uma mensagem de transação que aprovou um contrato inteligente malicioso a usar a função Permit2 da Uniswap. Movimento clássico de phishing—fazer os usuários assinarem algo que não compreendem totalmente.

Dica de prevenção: Nunca assine mensagens de transação a menos que tenha 100% de certeza do que está a autorizar. Se não confiar na URL do site, não prossiga.

Grupo Lazarus Provavelmente Por Trás do Hack $300M DMM

O detetive on-chain ZachXBT ligou os pontos: os fundos do hack de Bitcoin DMM de maio de 2024 ($300M+) foram misturados com carteiras do hack da Poloniex de novembro de 2023. Ambos os hacks mostram impressões digitais do Lazarus Group—mesmos operadores, mesmas táticas.

Microsoft Descobre Backdoor Crítica de Ransomware ESXi

A Microsoft sinalizou uma nova vulnerabilidade nos servidores ESXi da VMWare que está a ser explorada por grupos de ransomware (Akira, Black Basta). Os atacantes podiam obter acesso total de administrador com dois comandos simples e encriptar tudo. Patch disponível agora—atualize os seus servidores.

O Padrão?

Os deepfakes estão a melhorar. O phishing está a tornar-se mais inteligente. Os hackers de estados-nação continuam ativos. A defesa? Mantenha-se cético, verifique as fontes, confira os URLs e nunca assine o que não entende.