Conteúdo Editorial Confiável, revisado por especialistas líderes da indústria e editores experientes. Divulgação de Anúncios
Os projetos de NFT perderam cerca de $1 milhão em cripto na última semana, quando hackers se fizeram passar por funcionários de TI e atacaram o coração dos sistemas de mintagem. A violação afetou o mercado de fan-tokens Favrr e iniciativas Web3 como Replicandy e ChainSaw, entre outros.
Leitura Relacionada: Afaste-se, Google—O Bitcoin É Agora Um Dos 6 Principais Ativos em Todo o Mundo. De acordo com o investigador onchain e analista de cibersegurança ZackXBT, os atacantes lançaram lotes em massa de NFTs, levaram os preços mínimos a zero e, em seguida, lucraram com o seu saque antes que as equipas pudessem reagir.
De acordo com relatos, o grupo juntou-se discretamente a equipas de desenvolvimento sob identidades falsas. Eles obtiveram acesso interno a contratos de mintagem. Em seguida, eles cunharam milhares de tokens e NFTs em momentos.
A repentina inundação esmagou os preços mínimos e deixou os ladrões apoderarem-se de dinheiro fácil em minutos. Tudo aconteceu em menos de uma semana, e cerca de 1 milhão de dólares desapareceram dos tesouros destes projetos.
Favrr sofreu uma das maiores quedas. Os ladrões despejaram tokens tão rapidamente que o mercado não conseguiu acompanhar. Replicandy e ChainSaw tiveram movimentos semelhantes. Na Replicandy, os valores mínimos atingiram zero quase instantaneamente.
O crypto roubado da ChainSaw ainda está inativo em carteiras, esperando que os lavadores o movimentem de volta para as exchanges. ZackXBT destacou que serviços aninhados obscureceram ainda mais a trilha do dinheiro.
As transferências em cadeia moveram fundos através de múltiplas bolsas e carteiras. Os analistas dizem que rastrear saídas misturadas pode levar semanas. As bolsas devem revisar enormes registos.
Isso desacelera ou até mesmo bloqueia as autoridades policiais de bloquearem contas. No vazamento de dados da Coinbase em maio de 2025, cerca de 69.461 clientes tiveram informações pessoais expostas.
Os contratantes foram subornados para entregar dados dos usuários, levando a uma tentativa de extorsão contra a bolsa.
Capitalização total do mercado de criptomoedas atualmente em $3.26 trilhões. Gráfico: TradingView### Lições de ataques cibernéticos mais amplos
O episódio insider NFT/Web3 ecoa as táticas de Ruby Sleet. Em novembro de 2024, esse grupo visou empresas de aeroespacial e defesa, depois mudou para empresas de TI através de falsas campanhas de recrutamento.
Eles usaram engenharia social para implantar malware e colher credenciais. Os hacks de blockchain e NFT de hoje mostram que ledgers abertos e irreversíveis amplificam erros. Quando insiders ganham privilégios, muitas vezes não há um botão de desfazer.
Leitura Relacionada: 800K Bitcoin por Mês: Detentores de Longo Prazo Impulsionam uma Onda de Retenção Sem Precedentes. Especialistas em segurança alertam equipes para repensar modelos de confiança. Abordagens de zero confiança limitam o alcance de cada engenheiro. Portões de aprovação multi-partes poderiam bloquear picos repentinos de cunhagem.
Os monitores de atividade em tempo real podem sinalizar comportamentos estranhos imediatamente. E as revisões de código acompanhadas de verificações de identidade para cada novo funcionário ajudam a fechar lacunas antes que sejam exploradas.
Imagem em destaque da Vecteezy, gráfico da TradingView
Processo Editorial para bitcoinist é centrado em entregar conteúdo minuciosamente pesquisado, preciso e imparcial. Mantemos padrões de sourcing rigorosos, e cada página passa por uma revisão diligente por nossa equipe de especialistas em tecnologia de topo e editores experientes. Este processo garante a integridade, relevância e valor do nosso conteúdo para os nossos leitores.