Usuários do Betterment relataram ter recebido uma notificação semelhante a um golpe na sexta-feira que os incentivava a enviar grandes quantias de criptomoeda em troca de retornos garantidos, gerando confusão e preocupação nas redes sociais.
Principais pontos a reter:
- Usuários do Betterment foram alvos de uma mensagem de golpe que prometia triplicar depósitos em criptomoedas usando urgência e retornos garantidos.
- A empresa afirmou que a notificação era não autorizada e foi enviada por meio de um sistema de comunicação de terceiros.
- O incidente mostra riscos contínuos de criptomoedas impulsionados por engenharia social e golpes enganosos relacionados a carteiras.
De acordo com posts compartilhados no Reddit, a mensagem alegava que a Betterment estava "devolvendo" após seu melhor ano e prometia triplicar depósitos de Bitcoin e Ethereum enviados dentro de uma janela limitada de três horas.
A notificação instruiu os usuários a transferir até $10.000 em criptomoeda para endereços de carteira especificados, com a garantia de que $30.000 seriam devolvidos ao remetente.
Mensagem Falsa do Betterment Imitou Táticas Comuns de Golpe em Criptomoedas
Capturas de tela circulando online mostraram a mensagem apresentada como uma promoção oficial, com alguns usuários dizendo que receberam linguagem semelhante por e-mail.
A estrutura e a redação se assemelhavam fortemente a golpes comuns na criptomoeda que contam com urgência e garantias irrealistas para provocar ações rápidas.
O Betterment reconheceu posteriormente o incidente, afirmando que a mensagem não estava autorizada.
Em uma declaração publicada no X, a empresa afirmou que o aviso foi enviado por meio de um sistema de terceiros usado para marketing e comunicações com os clientes e deve ser ignorado.
"Esta não é uma oferta real", disse o Betterment, acrescentando que se desculpou pela confusão causada pela mensagem.
Betterment é um serviço de investimento automatizado (um "robo-advisor") que constrói e gerencia carteiras diversificadas de fundos cotizados de baixo custo (ETFs).
Como relatado, a empresa de segurança da blockchain PeckShield documentou 26 grandes explorações em dezembro, com golpes de envenenamento de endereços e vazamentos de chaves privadas responsáveis por perdas substanciais.
Uma vítima perdeu 50 milhões de dólares após copiarem por engano um endereço fraudulento que visualmente imitava seu destino pretendido.
Outro incidente grave envolvido um vazamento de chave privada relacionado a uma carteira de assinatura múltipla, resultando em perdas de aproximadamente 27,3 milhões de dólares.
A vulnerabilidade da indústria se estende além de explorações técnicas para esquemas de engenharia social, com residente de Brooklyn Ronald Spektor enfrenta acusações por supostamente roubar 16 milhões de dólares de aproximadamente 100 usuários da Coinbase disfarçando-se como funcionários da empresa.
Ataque Automatizado Drena Centenas de Carteiras EVM
Um atacante tem drenou fundos de centenas de carteiras criptográficas através de redes compatíveis com a Máquina Virtual Ethereum, sugando pequenas quantias de cada endereço em uma operação coordenada e de baixo valor, como descrito pelos investigadores.
O detetive onchain ZachXBT disse que as perdas, normalmente abaixo de 2.000 dólares por carteira, indicam uma campanha ampla em vez de um rompimento isolado.
Firmas de segurança alertaram que a atividade parece automatizada, com evidências iniciais apontando para e-mails de phishing que falsificaram a marca MetaMask e extensões potencialmente maliciosas do navegador.
A empresa de cibersegurança Hackless aconselhou os usuários afetados a revogarem as aprovações de contratos inteligentes e a monitorarem atentamente a atividade das carteiras como uma medida preventiva.
O incidente ocorre no meio de uma maior fiscalização da segurança das carteiras após um vazamento de dados do Trust Wallet separado divulgado em dezembro, no qual aproximadamente 2.600 carteiras foram comprometidas em um ataque de cadeia de suprimentos.
Embora permaneça incerto se os dois casos estão diretamente conectados, a sobreposição destaca riscos持续 existentes enfrentados pelos usuários em redes baseadas em EVM, apesar de uma recente redução nas perdas totais de exploração de criptomoedas.
O post Notificação de golpe prometendo retornos triplicados de criptomoedas enviada para contas da Betterment apareceu primeiro em Cryptonews.