A empresa de análise de dados de blockchain Bitquery rastreou pelo menos US$ 4,06 milhões em USDT roubados de carteiras na rede Tron, segundo reportagem do site CryptoSlate. A investigação, divulgada em 5 de novembro, cobre o período de 5 de outubro a 4 de novembro de 2026 e envolve 365 endereços de vítimas. Os casos surgem num momento de alertas sobre ataques a carteiras de criptomoedas instaladas em iPhones. O CryptoSlate ressalta, no entanto, que a ligação com o celular só foi confirmada em um dos roubos contabilizados.
Para quem está começando: o USDT é uma stablecoin, uma criptomoeda criada para acompanhar o valor do dólar. A Tron é uma das redes (blockchains) em que esse token circula, muito usada para transferências por causa das taxas baixas. As taxas da Tron são pagas com TRX, a moeda própria da rede.
Como funcionava o esquema rastreado
De acordo com a Bitquery, o padrão observado era o seguinte: uma carteira enviava uma pequena quantia de TRX ao endereço da vítima, o suficiente para cobrir a taxa de transação, e em seguida o saldo de USDT era retirado. O dinheiro seguia para 43 carteiras chamadas de "coletoras", todas ligadas por fluxos de financiamento a uma carteira comum usada para pagar essas taxas.
A empresa e o CryptoSlate fazem algumas ressalvas importantes:
- Os 365 endereços não significam 365 pessoas diferentes, já que uma mesma vítima pode ter mais de um endereço.
- Dos 365 endereços, 89 perderam apenas TRX, e o total de US$ 4,06 milhões não inclui esses valores, só o USDT, contado a US$ 1 por unidade.
- As ligações financeiras mostram uma rede de carteiras, mas não provam que um único operador controlava todas elas.
- Para a maioria dos endereços, não foi possível identificar o aparelho nem a falha explorada.
Segundo a reportagem, a Bitquery associou um roubo de 15 de outubro a um relato publicado por um dono de iPhone. Em outro caso identificado pela empresa, um registro no explorador TRONSCAN mostra 519.093,330005 USDT sendo enviados a uma das carteiras coletoras em 25 de outubro. No cálculo do prejuízo, a Bitquery considerou apenas pagamentos que zeraram o saldo de USDT de um endereço e deixou de fora trocas, transferências internas da rede e remetentes que não conseguiu classificar.
Alertas sobre ataques a iPhones
O título da reportagem fala em falhas do tipo "zero-click", que podem comprometer um aparelho sem que o usuário precise clicar em nada. Em paralelo ao levantamento da Bitquery, a organização Security Alliance registrou seis relatos de carteiras comprometidas em iPhones entre 28 de outubro e 3 de novembro, com perdas de cerca de US$ 127 mil, envolvendo várias carteiras Trust Wallet e uma Uniswap Wallet.
Pesquisas de segurança já vinham documentando ameaças ao iPhone. Segundo o CryptoSlate, uma variante de software espião chamada P7 DarkSword mostrou capacidade de coletar dados de carteiras e chegou a concretizar roubos de cripto. Em 21 de outubro, as empresas iVerify e Report URI descreveram como anúncios maliciosos e etiquetas de análise de sites expiradas foram usados para entregar os kits de exploração Coruna e DarkSword a iPhones vulneráveis. A iVerify também relatou uma infecção pelo P7 observada a partir de um anúncio no Instagram. Antes disso, em 18 de março, o Google Threat Intelligence Group já havia documentado o uso do DarkSword por vários grupos e recomendado atualizar o iOS ou ativar o Modo de Isolamento quando a atualização não estivesse disponível.
Em comunicado de 6 de novembro, a Trust Wallet pediu aos usuários que instalem a versão mais recente do iOS disponível para seus aparelhos e que não guardem frases de recuperação e chaves privadas em capturas de tela ou no aplicativo de notas.
O que isso muda para você
Se você guarda USDT ou outras criptomoedas em uma carteira de autocustódia no celular (aquela em que só você controla as chaves de acesso, sem uma corretora no meio), a segurança do aparelho passa a ser a principal proteção do seu dinheiro. Quem tiver acesso à sua frase de recuperação, o conjunto de palavras que restaura a carteira, consegue movimentar os fundos, e transações em blockchain normalmente não podem ser desfeitas.
Alguns cuidados gerais, alinhados às recomendações citadas na reportagem:
- Mantenha o sistema do celular atualizado; atualizações costumam corrigir falhas exploradas por atacantes.
- Se o seu aparelho não recebe mais atualizações, considere ativar o Modo de Isolamento do iPhone, como sugeriu o Google.
- Nunca guarde a frase de recuperação ou a chave privada em prints, notas, e-mails ou nuvem; prefira anotar em papel guardado em local seguro.
- Desconfie de anúncios e links em redes sociais, mesmo em plataformas conhecidas.
- Para valores maiores, avalie não deixar tudo em uma carteira instalada no mesmo celular que você usa no dia a dia.
Vale lembrar que, segundo a própria investigação, a origem da maior parte dos roubos ainda não foi esclarecida.
Fonte: CryptoSlate — https://cryptoslate.com/zero-click-ios-exploits-drain-4m-usdt-from-active-tron-wallets/
Conteúdo informativo, não é recomendação de investimento. Criptomoedas oscilam e podem perder valor; decida com calma e só com o que você pode arriscar.
Comentários
Carregando…
