Hackers disfarçados de funcionários da Trezor realizam ataques de engenharia social, roubando 2,82 bilhões de dólares em BTC e LTC

Fonte: Criptonoticias Título Original: Hackers se fazem passar por empregados de Trezor e roubam 290 milhões de dólares Link Original:

Um caso de ataque de engenharia social de precisão

No mundo das criptomoedas em rápida mudança, os riscos não vêm apenas da volatilidade do mercado, mas também de fraudes digitais cuidadosamente planeadas.

Por volta das 23h00 de 10 de janeiro de 2026 (UTC), um utilizador anónimo enfrentou um dos maiores roubos da história recente: perda de mais de 2,82 mil milhões de dólares em Bitcoin(BTC) e Litecoin(LTC).

De acordo com o investigador on-chain ZachXBT, o incidente envolveu 1.459 BTC (aproximadamente 1,39 mil milhões de dólares) e 2,05 milhões de LTC (cerca de 1,53 mil milhões de dólares).

Método de ataque: falsificação de identidade cuidadosamente planeada

Os hackers utilizaram um ataque de engenharia social. Os fraudadores fizeram-se passar por funcionários da Trezor (um fabricante de carteiras de hardware conhecido, com mais de 2 milhões de utilizadores), enganando as vítimas para revelarem a frase-semente de recuperação, obtendo assim controlo total sobre os fundos.

Assim que obtiveram o controlo, os hackers agiram rapidamente para esconder as pistas. Convertendo a maior parte dos ativos roubados para Monero(XMR) através de trocas instantâneas.

Esta conversão em massa provocou uma subida no preço do XMR, que aumentou mais de 36% em sete dias, atingindo um pico próximo dos 800 dólares, antes de recuar para cerca de 621 dólares.

Além disso, utilizaram o protocolo de ponte descentralizada Thorchain para transferir BTC para redes como Ethereum, Ripple e Litecoin.

Rastreio e congelamento

A empresa de segurança cibernética ZeroShadow** interveio para rastrear e congelar mais de 70 mil dólares em fundos**, impedindo que concluíssem a conversão para Monero.

Lições de segurança mais amplas

Este caso não é isolado, refletindo uma tendência: ataques tecnológicos estão a dar lugar a manipulações psicológicas. ZachXBT esclarece que não se trata de uma organização patrocinada por um Estado, mas provavelmente de criminosos independentes na internet.

Os endereços de roubo identificados incluem: endereço BTC bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86 e endereço LTC ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70.

O impacto na comunidade é profundo. É fundamental lembrar-se de implementar medidas de segurança em várias camadas, como autenticação de dois fatores e multiassinatura, e de que a Trezor ou outros fabricantes conhecidos nunca solicitam frases-semente aos utilizadores. Esta é uma regra básica para proteger os ativos criptográficos.