Vulnerabilidade do Coldcard causa perdas de US$ 130 milhões; ataques de phishing aumentam

Odaily Planet Daily relata que o fabricante de carteiras de hardware Trezor e a Foundation alertaram que, após a divulgação da vulnerabilidade no firmware da Coldcard, houve aumento de tentativas de phishing direcionadas a detentores de carteiras de hardware, com atacantes solicitando frases de recuperação e induzindo o download de software malicioso. A empresa de segurança Proofpoint descobriu que e-mails de phishing se passam pela Coldcard, convidando os usuários a completar uma “auditoria de hardware” e direcionando para sites clonados. Após clicar, os usuários baixam arquivos em lote hospedados no GitHub, que instalam a ferramenta de acesso remoto ScreenConnect. A Proofpoint afirmou que os sites falsos também incluem janelas de chat de atendimento ao cliente, com agentes reais guiando as vítimas durante a instalação. Essa ferramenta de acesso remoto permite que os atacantes tenham acesso aos dados e fundos das vítimas ou implantem programas maliciosos adicionais, como ransomware. A Galaxy Research confirmou três ondas de roubo desde 30 de julho, com perdas de alta confiança de 1.596 BTC, superando 100 milhões de dólares; se incluída a quarta onda ainda não confirmada com as vítimas, o total de perdas pode atingir 130 milhões de dólares.