Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Como um e-mail de phishing drenou 400.000 XRP da carteira de um titular
Um detentor de XRP perdeu 400.000 tokens durante a noite depois de cair em um e-mail de phishing disfarçado como uma atualização rotineira de carteira de hardware, de acordo com uma conta compartilhado por consultor de criptografia George Kaltekis.
Uma ligação tarde da noite na Páscoa
Essa ligação de pânico teria ocorrido às 22h da noite de Páscoa, após o roubo. Kaltekis disse que o momento por si só indicava que algo estava errado, já que ligações naquele horário raramente trazem boas notícias.
A vítima tinha cerca de 400.000 XRP armazenados em uma carteira de hardware. Enquanto passava as férias com a família, ele recebeu um e-mail que parecia vir de Ledger, solicitando que ele atualizasse seu dispositivo. Um e-mail de phishing disfarçado de atualização do Ledger enganou a vítima e, acreditando ser uma atualização de software de rotina, ela clicou e inseriu as informações de sua carteira.
Como funcionou o golpe
A vítima perdeu 400.000 XRP depois de clicar em um link falso de atualização de software à noite, entregando, sem saber, as credenciais necessárias aos invasores para drenar a carteira. Kaltekis observou que as tentativas de phishing têm se tornado cada vez mais convincentes nos últimos anos, a tal ponto que mesmo as pessoas que trabalham profissionalmente em segurança cibernética descreveram dificuldades para distinguir as comunicações reais das falsas.
Não é uma perda total
Ele ainda tinha cerca de 50.000 XRP mantidos em segurança em uma conta de custódia segurada separada, fundos que permaneceram intocados porque essa conta exigia etapas de verificação adicionais antes que qualquer transação pudesse ser aprovada, incluindo uma confirmação de retorno de chamada e verificação de voz antes que os fundos pudessem ser movimentados.
Uma lição mais ampla sobre autocustódia
Kaltekis disse que a história não pretendia desencorajar a autocustódia, da qual ele se descreveu como um forte defensor. Em vez disso, ele disse que isso ilustra que a autocustódia, embora valiosa, não é inerentemente infalível contra tentativas sofisticadas de phishing. Um único erro, cometido em circunstâncias normais por alguém que simplesmente verificava o e-mail, foi suficiente para resultar em uma perda significativa.
A conta é uma das muitas histórias semelhantes que circulam na indústria de criptografia, servindo como um lembrete para os detentores de XRP, Bitcoin e outros ativos digitais verificarem cuidadosamente as solicitações de atualização inesperadas e considerarem salvaguardas adicionais para participações maiores.
Esta escrita foi útil?
A história termina aqui
Confie na CoinPedia:
A CoinPedia fornece atualizações precisas e oportunas de criptomoedas e blockchain desde 2017. Todo o conteúdo é criado por nosso painel de especialistas de analistas e jornalistas, seguindo diretrizes editoriais rigorosas baseadas em EEAT (experiência, especialização, autoridade, confiabilidade). Cada artigo é verificado em fontes confiáveis para garantir precisão, transparência e confiabilidade. Nossa política de revisão garante avaliações imparciais ao recomendar exchanges, plataformas ou ferramentas. Nós nos esforçamos para fornecer atualizações oportunas sobre tudo relacionado a criptografia e blockchain, desde startups até grandes indústrias.
Isenção de responsabilidade de investimento:
Todas as opiniões e insights compartilhados representam a visão do próprio autor sobre as condições atuais do mercado. Faça sua própria pesquisa antes de tomar decisões de investimento. Nem o redator nem a publicação assumem responsabilidade por suas escolhas financeiras.
Patrocinados e Anúncios:
Conteúdo patrocinado e links afiliados podem aparecer em nosso site. Os anúncios são marcados de forma clara e nosso conteúdo editorial permanece totalmente independente de nossos parceiros de publicidade.
Leia as próximas notícias
