Criptomoedas e caveira. Fonte: MidJourney.
Um investidor anônimo afirma ter perdido R$ 4 milhões em criptomoedas devido a uma extensão maliciosa no Chrome. Em uma série de tuítes publicados nesta segunda-feira (8), ele explica que seu anti-vírus não captou a ameaça e que também não faz ideia de como as extensões suspeitas foram instaladas em seu navegador.
Na explicação, o investidor afirma que uma dessas extensões continha um ‘keylogger’, ou seja, um programa que captura tudo o que o usuário digita e então envia essas informações para os hackers. Em outras palavras, é usado para roubar logins, senhas e outros dados pessoais.
Ao que tudo indica, ele conseguiu salvar uma quantia não divulgada que estava em sua carteira de hardware.
Tentando entender como perdeu R$ 4 milhões, o investidor acredita que duas extensões estavam operando em conjunto. Enquanto uma delas monitorava suas abas, procurando por interações com aplicativos descentralizados (dApps), a outra estava capturando todas as palavras digitadas em seu teclado.
O ataque teria levado várias semanas entre a injeção das extensões maliciosas em seu navegador até o roubo das criptomoedas.
“Acabei de perceber que fui perdi US$ 500 mil (R$ 2,5 milhões) de várias carteira há 46 horas”, comentou o investidor, que logo na sequência atualizou os números para US$ 800.000 (R$ 4 milhões).
Detalhando a situação, ele afirma ter atualizado tanto seu Chrome quanto seu Windows recentemente, o que lhe fez perder o login automático às suas carteiras de criptomoedas e o obrigou a digitar suas frases-semente novamente.
“Isso parecia estranho, então verifiquei meu antivírus, mas não tinha nada. Nenhuma extensão estranha adicional apareceu”, continuou. “No entanto, após fazer uma investigação preliminar nas últimas 2 horas, notei duas extensões estranhas “Sync test beta” e “Simple Game”.”
“Ainda não tenho certeza de como as extensões chegaram ao Chrome e qual é o vetor de ataque, mas posso confirmar que “Sync test beta (colorful)” é um keylogger. A outra, “Simple Game”, parece estar verificando se as abas estão atualizadas/abertas/fechadas/atualizadas.”
Como conselho, ele alerta para que outros investidores “limpem todo o computador” caso necessitem importar suas chaves-privadas novamente por algum motivo estranho. “Este é um erro caro de US$ 800.000 (R$ 4 milhões)”, lamentou.
Os tuítes chamaram a atenção de outros usuários. Como exemplo, um deles perguntou se ele estava logado no Chrome, sugerindo que o hacker poderia ter instalado essas extensões remotamente através de sua conta do Google. No entanto, o investidor negou, afirmando que “tudo parece normal” e revelando que está com o 2FA ativado.
Outro questionou se ele não utiliza carteira de hardware. Em resposta, a vítima afirmou que usa, mas que esses R$ 4 milhões estavam em “carteiras quentes”. Ou seja, é provável que ele possua uma quantia maior armazenada em um ambiente seguro.
Por fim, um terceiro usuário brincou com a situação, dizendo que também perdeu suas criptomoedas em um acidente de barco. Como resposta, o investidor notou que hacks e roubos não são deduzíveis na declaração de impostos, ou seja, que a perda foi real.
Comentários