282 milhões de dólares em bitcoin e Litecoin roubados por meio de golpe de imitação da Trezor

ChainCatcher relata que um detentor de Bitcoin e Litecoin forneceu a um atacante que se passava por funcionário de suporte da Trezor a frase de 12 palavras, resultando na transferência de ativos no valor de aproximadamente US$ 282 milhões, incluindo cerca de US$ 139 milhões em Bitcoin e US$ 153 milhões em Litecoin. A empresa de forense blockchain ZeroShadow afirmou que o incidente foi resultado de um ataque de engenharia social, e não de uma violação do software da carteira ou da infraestrutura de chaves privadas. Os fundos roubados foram divididos em minutos por meio da ponte cross-chain THORChain e convertidos em Monero por serviços de troca imediata. A equipe de monitoramento da ZeroShadow marcou e congelou aproximadamente US$ 700 mil em 20 minutos. Sob o padrão BIP39, uma frase de 12 palavras contém cerca de 128 bits de entropia, enquanto uma frase de 24 palavras contém 256 bits de entropia. A Chainalysis estima que até 23% dos Bitcoins minerados estão permanentemente inacessíveis devido à perda das chaves, envolvendo milhões de BTC, por motivos como esquecimento da frase de recuperação, backups danificados e ausência de planejamento sucessório.