2,82 bilhões de dólares em bitcoin e Litecoin roubados por meio de golpe de imitação da Trezor

Notícia da ME: Em 2 de agosto (UTC+8), um detentor de Bitcoin e Litecoin forneceu a um atacante que se passava por funcionário de suporte da Trezor sua frase de recuperação de 12 palavras, resultando na transferência de ativos no valor de aproximadamente US$ 282 milhões, incluindo cerca de US$ 139 milhões em Bitcoin e US$ 153 milhões em Litecoin. A empresa de forense blockchain ZeroShadow afirmou que o incidente foi causado por um ataque de engenharia social, e não por invasão do software da carteira ou da infraestrutura de chaves privadas. Os fundos roubados foram divididos em minutos por meio da ponte cross-chain THORChain e convertidos em Monero por meio de serviços de troca imediata. A equipe de monitoramento da ZeroShadow marcou e congelou cerca de US$ 700 mil em 20 minutos. Sob o padrão BIP39, uma frase de 12 palavras contém aproximadamente 128 bits de entropia, enquanto uma frase de 24 palavras contém 256 bits. A Chainalysis estima que até 23% dos Bitcoins minerados estão permanentemente inacessíveis devido à perda das chaves, envolvendo milhões de BTC, por motivos como esquecimento da frase de recuperação, backups danificados e ausência de planejamento sucessório. (Fonte: ChainCatcher)