Crypto Trader chinês perde US$ 1 milhão com a Binance após exploração do plug-in do Chrome

Como pesquisador com experiência no setor de criptomoedas, considero o incidente relatado por Doomxbt e CryptoNakamao preocupante e decepcionante. As histórias desses comerciantes que perderam suas economias devido a supostas respostas lentas da Binance e de extensões maliciosas do Chrome são alarmantes.

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

☞ Junte-se ao Telegram

Um comerciante chinês de criptomoedas expressou decepção depois de ter a maior parte de suas economias na Binance retiradas por meio de uma vulnerabilidade de plug-in do Chrome. Ele acusou a troca de um tempo de reação lento, o que pode ter contribuído para o roubo.

Extensão maliciosa do Chrome rouba US$ 1 milhão em criptografia

Como analista de criptomoedas, gostaria de compartilhar uma ocorrência incomum que ocorreu com o investidor criptográfico Doomxbt no final de fevereiro. Ele supostamente observou o saldo substancial de sua conta Binance, no valor de cerca de US$ 70.000, sendo esgotado em um ritmo alarmante. Infelizmente, não havia como interromper essa transação indesejada em andamento.

🚨 URGENTE: Dólar x Real em ALTA HISTÓRICA! Veja a previsão CHOCANTE!

Confira agora!

De acordo com a postagem, recebi vários alertas da Binance sobre pedidos atendidos em minha conta. Agindo rapidamente, entrei para verificar meu saldo e procurei o suporte antes que chegasse a zero. No entanto, enquanto tentava receber ajuda, observava impotente enquanto meus fundos diminuíam.

Como um analista analisando esse incidente, não parecia claro o que fez com que o usuário da Binance, que havia habilitado a autenticação de dois fatores (2FA), obtivesse acesso à sua conta sem problemas aparentes. Na época, eu estava monitorando a situação de perto quando o CEO da Binance, Richard Teng, reconheceu publicamente o problema e iniciou uma investigação completa para identificar a causa raiz deste incidente de segurança.

Infelizmente, vários outros indivíduos sofreram roubos de fundos após ocorrências semelhantes nos últimos meses. Um desses indivíduos afetados é um comerciante chinês que recentemente sofreu uma perda significativa de 1 milhão de dólares. Este usuário compartilhou uma postagem X como um aviso à comunidade criptográfica sobre o malware prejudicial responsável por seu infortúnio financeiro.

Como investidor em criptomoedas, fiquei surpreso quando descobri atividades de negociação incomuns em minha conta Binance no dia 24 de maio. Não tinha iniciado quaisquer transacções e fiquei chocado ao descobrir que os meus activos estavam a ser comprados e vendidos a um ritmo rápido sem o meu consentimento. Tomei conhecimento desta atividade não autorizada apenas quando entrei na minha conta para verificar o preço atual do Bitcoin (BTC).

Nakamao rapidamente procurou o suporte ao cliente, mas, assim como aconteceu com o Doomxbt, o atraso percebido na resposta deu ao explorador tempo suficiente para fugir com os fundos. Consequentemente, o comerciante optou por investigar a causa deste infeliz incidente.

Como analista, descobri que uma extensão maliciosa do Google Chrome chamada Aggr foi responsável pelo recente roubo de criptomoeda de um usuário da Binance. Com base na investigação da vítima, esta extensão obteve sub-repticiamente todos os seus dados de navegação na web e cookies.

Usando esses dados, um hacker conseguiu assumir o controle de uma sessão de negociação Binance em andamento sem a necessidade de senha da conta ou autenticação de dois fatores. Uma vez dentro da conta, o invasor realizou inúmeras transações alavancadas nos pares QTUM/BTC, DASH/BTC e PYR/BTC com baixa liquidez de mercado. O hacker capitalizou essas manipulações para gerar lucros substanciais.

Binance responde a acusações

Nakamao expressou sua frustração em relação à troca de criptografia, compartilhando que esperava uma melhor assistência da equipe de suporte ao cliente. Além disso, ele alegou que a exchange forneceu inadvertidamente uma plataforma para as atividades contínuas do hacker durante a investigação.

Um comerciante revelou que descobriu a extensão prejudicial do Chrome depois que ela foi endossada por um influenciador que foi compensado por sua promoção. De acordo com uma postagem de Nakamao, a Binance supostamente sabia disso e pediu aos comerciantes que coletassem mais detalhes do hacker.

Descobriu-se que a Binance sabia da existência deste plugin há muito tempo e até encorajou este KOL a obter mais informações do hacker, e foi enquanto o plugin estava sendo promovido que fui roubado. A Binance rastreou o endereço do hacker há pelo menos 3 ou 4 semanas e obteve o nome e o link para o plugin do KOL. Mas mesmo assim, a Binance provavelmente não notificou a suspensão do produto a tempo de continuar rastreando o hacker e evitando assustá-lo, e eu fui vítima disso.

Em resposta às acusações, a exchange afirmou que não tinha conhecimento do plugin Aggr até o incidente envolvendo Nakamoto. Além disso, afirmou que não houve conexão entre a investigação do Doomxbt e a extensão do Chrome.

A promoção do plugin prejudicial pelo influenciador era desconhecida para eles e eles se comprometeram a investigar mais a fundo. Notavelmente, os membros da comunidade criptográfica têm alertado os usuários sobre esta nova forma de ataque há aproximadamente uma semana.

No final, a Binance explicou que não poderia reembolsar Nakamoto porque sua conta foi manipulada de forma fraudulenta por um plugin malicioso.

Entendo sua preocupação e sinto empatia pelo infeliz incidente que você sofreu. Com base em nosso entendimento atual, parece que um plug-in malicioso fez com que seu dispositivo fosse manipulado, resultando na perda de seus ativos. No entanto, como pesquisadores, não podemos oferecer compensação por esta situação porque ela foge da responsabilidade da Binance.

2024-06-04 07:12