Os golpes de criptografia surgem à medida que 4 ameaças surgem em 12 horas – O que aconteceu?

Oito meses depois de 2026, os golpes continuam a aumentar, sem sinais de desaceleração. Apenas uma semana após o início de setembro, o mercado está mais uma vez obscurecido pelo aumento dos golpes.

Notavelmente, nas últimas 12 horas, quatro tipos diferentes de golpes abalaram a indústria de criptografia.

Como 40.196 ETH estão em risco?

Começando com uma proposta de governança maliciosa visando Olas (anteriormente Autonolas) colocou cerca de 40.196 Ethereum [ETH] valor de $ 100.000 em risco.

Isso aconteceu depois que um invasor usou o nome ENS “autonolas-deployer.eth” e disfarçou a proposta como uma migração rotineira de propriedade de tesouraria.

Na realidade, executá-lo transferiria o controle do legítimo Autonolas Timelock para um contrato controlado pelo invasor. Isto, por sua vez, permitiria ao atacante alterar a tesouraria e retirar os seus fundos. Portanto, para evitar isso, a comunidade tem um prazo de três dias para rejeitar a proposta antes que ela possa ser executada.

Mais incidentes desse tipo

Além disso, houve um ataque ao Reddio (um blockchain de Camada 2 compatível com Ethereum), que levou a um perda estimada de 9,25 ETH. Isso aconteceu por causa de uma falha de contabilidade entre cofres que contabilizou duas vezes o stETH como suporte para rsvETH e rsvstETH.

Escusado será dizer que, se isso não for resolvido a tempo, um invasor poderá fazer uso indevido disso com um empréstimo rápido. Tudo o que o invasor precisa fazer é depositar stETH para inflar artificialmente o preço das ações da rsvETH e depois resgatá-lo pelo excesso ETH. Isso, por sua vez, permitiria que recuperassem o mesmo stETH por meio de rsvstETH.

Enquanto esses dois ataques ganhavam atenção, outro ator ilícito supostamente vendeu um kit de ferramentas de roubo de criptomoeda “não vazado” direcionado a usuários de Ledger e Trezor. Curiosamente, isso foi bem-sucedido principalmente por meio de engenharia social e solicitações enganosas de assinatura de transações, em vez de uma vulnerabilidade de hardware confirmada.

Isso parece sério, já que o kit de ferramentas suporta múltiplas criptomoedas e cadeias EVM, endereços de destinatários personalizáveis, interações baseadas em SMS e modelos de golpes pré-construídos.

Aqui, a imagem acima mostra claramente uma solicitação estilo Trezor Modelo T para uma transação de 5 ETH, projetada para induzir os usuários a aprovar uma transferência maliciosa. O vendedor também afirma a funcionalidade de “um clique” e afirma que ferramentas semelhantes foram vendidas por preços de cinco dígitos.

Grandes nomes também estão sendo atacados

Adicionando mais lenha ao fogo, Jesse Pollak, cofundador da Base, avisado que um invasor usou um aplicativo de terceiros comprometido conectado à sua conta de mídia social para postar conteúdo fraudulento. Embora ele já tenha excluído as postagens e revogado todas as conexões do aplicativo, cortando o acesso do invasor, as preocupações permanecem.

Isso coincidiu ainda com uma conta X do executivo da Neuralink, Shivon Zilis, sendo comprometida e usada para promover o memecoin SLINK. No entanto, as coisas ficaram sérias quando Resposta emoji de Elon Musk fez a postagem parecer legítima e desencadeou uma onda de compras FOMO.

2025 x 2026

Os dados do DeFiLlama sugerem que entre setembro de 2025 e setembro de 2026, as perdas totais valem US$ 1,732 bilhão.

Dito isso, somente no primeiro semestre de 2026, o roubo de criptografia e as perdas por fraude ultrapassaram US$ 1 bilhão, conforme relatado anteriormente por AMBCrypto. No entanto, apesar destas enormes perdas, o primeiro semestre de 2025 foi ainda pior, pois viu US$ 2,3 bilhões perdidos em fundos.

No entanto, apesar do aumento das fraudes, Os gênios afirmam que Kimsukyum grupo de ciberespionagem norte-coreano, está utilizando IA para melhorar suas atividades de hacking.

Resumo Final

• Uma proposta maliciosa de governança colocou em risco 40.196 ETH associados à Autonolas.
• O cofundador da base alertou que um invasor usou sua conta de mídia social para postar conteúdo fraudulento.