A conta oficial da MicroStrategy na plataforma X foi comprometida, resultando na publicação de links maliciosos que promoviam um falso airdrop de um suposto token MSTR baseado em Ethereum.
0xe7645b8672b28a17dd0d650a5bf89539c9aa28da
~$440K stolen from the compromise so far
— ZachXBT (@zachxbt) February 26, 2024
Os hackers conseguiram enganar os usuários, direcionando-os para uma página falsa da MicroStrategy, onde eram incentivados a conectar suas carteiras e reivindicar o airdrop inexistente.
Ao conceder uma série de permissões em suas carteiras Web3, os usuários inadvertidamente permitiam que os atacantes drenassem os tokens de suas carteiras, resultando em perdas significativas.
Impacto financeiro
O golpe de phishing associado ao hackeamento da conta da MicroStrategy no X resultou em perdas substanciais, ultrapassando US$ 440.000, conforme relatado pelo pesquisador independente de blockchain ZachXBT e pela plataforma anti-fraude Scam Sniffer.
someone lost $424,786 worth of $wBAI, $wPOKT, and $CHEX to phishing scams about 5 minutes ago. pic.twitter.com/GEJvHEXuM7
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) February 26, 2024
Um dos usuários afetados perdeu mais de US$ 420.000 no golpe, evidenciando a gravidade do ataque e a sofisticação dos métodos empregados pelos hackers para enganar as vítimas e obter acesso aos seus ativos digitais.
Resposta e precauções
Após o incidente, as postagens de phishing foram removidas da conta X da MicroStrategy, mas o episódio serve como um lembrete severo dos riscos associados à segurança de contas em plataformas de mídia social e da importância de exercer cautela ao interagir com airdrops e ofertas similares.
A comunidade cripto é aconselhada a verificar cuidadosamente a autenticidade das ofertas e a estar ciente das táticas comuns usadas em golpes de phishing para proteger seus ativos digitais contra ameaças semelhantes no futuro.
