Clientes FTX são atingidos por e-mails de phishing de 'retirada' após ataque de troca de SIM

Autor: Shaurya Malwa, CoinDesk; Compilador: Songxue, Jinse Finance

Meses após o encerramento da bolsa, os clientes da FTX continuaram a sofrer, deixando milhões de usuários incapazes de acessar os bilhões de fundos armazenados na desgraçada bolsa.

**Uma semana depois que Kroll, um agente de sinistros em processo de falência, foi afetado por um ataque de troca de SIM, os e-mails de registro FTX de alguns usuários anteriores foram atingidos por um novo ataque de phishing. O ataque expôs informações pessoais dos clientes, como saldos de contas, números de telefone e endereços residenciais. **

Dados de clientes de outra empresa falida de criptomoeda Genesis e do credor BlockFi também teriam vazado no ataque. Senhas de contas criptografadas e outros dados confidenciais não foram afetados, mas os clientes foram alertados para serem cautelosos com golpistas que se passam por partes na falência.

Mas quem tiver acesso a esta mina de ouro de informações não perderá tempo em elaborar e-mails esperançosos com o objetivo de devolver fundos perdidos aos detentores – desde que, em primeiro lugar, conectem suas carteiras criptográficas às suas contas.

“Você foi identificado como um cliente qualificado e pode começar a retirar ativos digitais de sua conta FTX”, escreveu em um e-mail enviado a vários credores da FTX.

“Agora você pode retirar ativos criptográficos para carteiras ERC20 externas clicando no botão de retirada”, afirma Fishmail.

Vincular uma carteira a um e-mail de phishing poderia esgotar os tokens de alguém, principalmente porque poderia solicitar dados de chave privada para fazer a transferência.

Uma troca de SIM ocorre quando um golpista entra em contato com sua operadora de celular e a engana para que ativem um cartão SIM que o golpista possui. Os golpistas então visam números de telefone e usam as informações da vítima para roubar senhas, dados financeiros, criptomoedas e outros itens de valor.

Enquanto isso, no sábado, a FTX disse que havia tomado “medidas de precaução para congelar temporariamente as contas dos usuários afetados no portal de reclamações do cliente”. O portal de sinistros é uma plataforma oficial onde os credores podem enviar detalhes sobre suas contas.