A Trezor, a Bitbox e a Cointracking alertaram seus clientes na quinta-feira que e-mails de phishing foram enviados por meio de uma infraestrutura de e-mail comprometida, transformando o que pareciam ser avisos de segurança legítimos em armadilhas criadas para roubar informações de usuários de criptomoedas.
Hackers se apropriam de e-mails da Trezor e da Bitbox para atacar usuários de criptomoedas
ESCRITO POR
PARTILHAR
Pontos principais
- A Trezor alertou em 10 de setembro que um provedor de e-mail invadido enviou mensagens de phishing aos clientes.
- A Cointracking informou que a Brevo sofreu uma violação, enquanto a Bitbox relatou que várias empresas do setor de bitcoin foram alvo de ataques.
- A Bitbox informou que a maioria dos links de phishing estava inativa em 9 de setembro, mas sua investigação continua em andamento.
O incidente ocorrido nos dias 9 e 10 de setembro parece ir além de uma única empresa. A Bitbox informou que várias empresas de bitcoin foram alvo do ataque e que as empresas afetadas pareciam compartilhar o mesmo provedor de boletins informativos, enquanto a Cointracking identificou seu provedor de e-mail terceirizado como sendo a Brevo.
Trezor dá o alarme sobre um aviso de segurança falso
A Trezor informou aos clientes que um e-mail intitulado “Alerta crítico de segurança: vulnerabilidade de entropia do STM32” não veio do fabricante da carteira de hardware e alertou os destinatários para não clicarem em nenhum link. A empresa afirmou que seu provedor terceirizado de e-mail havia sido invadido.
O ataque teve uma reviravolta particularmente grave: a Trezor informou que os hackers obtiveram acesso ao seu domínio legítimo. Isso pode tornar o phishing consideravelmente mais difícil de ser detectado, pois usuários acostumados a verificar o remetente podem ver uma infraestrutura familiar e presumir que a mensagem seja segura. A Trezor informou que o domínio malicioso havia sido retirado do ar e que uma investigação estava em andamento.
Bitbox detecta sinais de um ataque mais amplo
Por outro lado, esse não foi simplesmente um problema da Trezor. A Bitbox informou que sua investigação preliminar indicou que seu provedor de boletins informativos provavelmente foi comprometido depois que uma mensagem de phishing chegou aos assinantes. Mais importante ainda, a empresa afirmou que várias outras empresas do setor de bitcoin foram alvo do ataque e pareciam utilizar o mesmo provedor.
A Bitbox reagiu enviando seu próprio alerta contra phishing, entrando em contato com o provedor e denunciando os domínios maliciosos. A maioria dos links de phishing já havia sido removida quando a empresa divulgou seu comunicado, embora a investigação continuasse em andamento.
Cointracking identifica a Brevo como seu provedor comprometido
A Cointracking, uma plataforma de acompanhamento de portfólio de criptomoedas e de impostos, forneceu mais uma peça do quebra-cabeça ao identificar a Brevo como o provedor terceirizado de serviços de e-mail envolvido em seu incidente.
Seus clientes receberam uma mensagem falsa intitulada “Aviso de violação de dados: atualize as chaves de API o mais rápido possível”. A Cointracking enfatizou que a mensagem era uma tentativa de phishing, orientou os clientes a não clicarem nos links e informou que estava investigando a violação.
“Não cliquem em nenhum link contido neste e-mail. No momento, estamos investigando o incidente e forneceremos mais informações assim que estiverem disponíveis”, escreveu a Cointracking.
Empresas de criptomoedas enfrentam mais uma onda de ameaças à segurança dos clientes
O momento é difícil de engolir para os usuários de carteiras de hardware. A Safepal e a Trezor sofreram, separadamente, vazamentos de dados de clientes em agosto, embora nenhum dos incidentes tenha comprometido frases-semente, chaves privadas ou fundos das carteiras.
A SafePal informou que uma falha de autorização expôs informações pertencentes a cerca de 39.798 clientes, enquanto o vazamento da Trezor relacionado à Shipmonk acabou afetando aproximadamente 81.000 pedidos. Nomes, endereços, números de telefone e outras informações dos clientes podem fornecer aos invasores material para tentativas de phishing mais convincentes, mesmo quando as próprias carteiras permanecem seguras.
A corrida pela segurança está ganhando força
A ameaça mais ampla também está mudando, à medida que a inteligência artificial torna a detecção de vulnerabilidades de software mais barata e rápida. Em maio, Taylor Hornby usou o Claude Opus 4.8 para descobrir uma falha de quatro anos no Zcash Orchard, enquanto agentes da Anthropic reproduziram posteriormente centenas de explorações históricas de finanças descentralizadas (DeFi), representando cerca de US$ 550 milhões em perdas simuladas.
Em agosto, uma equipe voluntária do Bitcoin Red Team analisou 390 projetos e registrou 4.962 descobertas em cerca de 30 horas, incluindo 85 classificadas como críticas. Pesquisadores e invasores têm cada vez mais acesso às mesmas ferramentas poderosas, deixando as empresas de criptomoedas em uma situação delicada, na qual a questão decisiva pode ser simplesmente quem descobre a falha primeiro.
Para os clientes da Trezor, Bitbox e Cointracking, a prioridade imediata é mais simples: evitar os e-mails de phishing identificados e seus links enquanto as empresas investigam o que aconteceu. O que virá a seguir depende de como a infraestrutura de e-mail compartilhada foi comprometida, da amplitude com que o ataque se espalhou e se outras empresas do setor de criptomoedas divulgarão incidentes semelhantes.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
