Um sofisticado esquema internacional de phishing colocou centenas de milhares de investidores sob alerta global. Especialistas da firma de cibersegurança RAPID7 identificaram uma campanha estruturada de engenharia social, batizada como Operação Asterix, voltada a subtrair saldos custodiados por investidores de ativos digitais. A ofensiva catalogou aproximadamente 885 mil números de telefone distribuídos por múltiplos territórios, articulando um mecanismo massivo para captura de credenciais privadas por meio do cruzamento de bancos de dados vazados e abordagens diretas via telecomunicações.
As análises técnicas demonstraram que a base de alvos concentrou o maior volume no mercado alemão, reunindo mais de 316 mil contatos de aparelhos móveis, além de registros corporativos na Bulgária, Hong Kong, Reino Unido, Estados Unidos e companhias canadenses de tecnologia financeira. O levantamento revelou que mais de 5.500 contas associadas a clientes da corretora BINANCE entraram na mira dos criminosos, que também dispararam mensagens forjadas em nome da CRYPTO.COM. A triagem das informações confirma que a segmentação detalhada de vítimas amplia os danos financeiros, permitindo que fraudadores selecionem alvos com maior potencial de saldo disponível.
O impacto dessas abordagens reflete uma vulnerabilidade crítica em todo o ecossistema financeiro descentralizado. Dados compilados pela empresa de inteligência HACKEN apontam que técnicas de persuasão psicológica e engenharia social responderam pela maior parcela das perdas do mercado no início do ano, desfalques que superaram US$ 300 milhões em um universo total de quase US$ 500 milhões drenados por crimes cibernéticos. Essas estatísticas ressaltam que o elo comportamental tornou-se a porta de entrada preferencial para invasores, suplantando falhas técnicas em protocolos auditados.
Conforme o detalhamento divulgado pelos pesquisadores Anna Sirokova e Jan Recinsky, os criminosos atraíam os alvos para interfaces falsificadas de marcas consagradas como LEDGER, TREZOR e EXODUS para capturar as frases de recuperação das carteiras. O primeiro contato ocorria por intermédio de centrais telefônicas falsas e mensagens fraudulentas de suporte ao cliente simulando notificações urgentes de manutenção de contas. A articulação técnica reproduzia fielmente os ambientes das ferramentas de autocustódia, fazendo com que a falsificação de aplicativos oficiais enganasse até usuários experientes durante os momentos de estresse induzido pelos criminosos.
Incidentes complementares no ecossistema evidenciam que falhas em prestadores de serviços logísticos ampliam a exposição dos investidores de forma recorrente. Semanas antes da divulgação do relatório, a fabricante TREZOR confirmou o vazamento de dados que atingiu 14 mil clientes por meio da transportadora terceirizada SHIPMONK. Históricos anteriores também confirmam desfalques expressivos, como o desvio de quase US$ 1 milhão sofrido recentemente por um detentor de tokens na rede Ethereum ao assinar permissões maliciosas, somando-se aos prejuízos de mais de meio milhão de dólares registrados anteriormente por um aplicativo falso da LEDGER LIVE publicado na MICROSOFT STORE.
A eficiência da investida criminosa chamou a atenção dos peritos devido ao seu alto índice de assertividade no cruzamento das bases de dados. A partir da filtragem do diretório telefônico alemão, os operadores da Operação Asterix conseguiram validar mais de 43 mil contas vinculadas a corretoras, atingindo uma taxa de conversão superior a 13%. O relatório identificou ainda ferramentas automatizadas de consulta desenvolvidas especificamente para cruzar contatos com a base de dados da KRAKEN, além de recursos integrados de inteligência artificial aplicados aos ataques, otimizando a geração de mensagens customizadas para driblar os mecanismos de triagem das plataformas.
O avanço contínuo dessas fraudes impõe desafios que extrapolam a correção de códigos de contratos inteligentes. Fraudes promovidas por intermediários mostram como ferramentas comerciais comuns são exploradas para viabilizar desvios, a exemplo de anúncios fraudulentos veiculados no GOOGLE se passando pela corretora descentralizada UNISWAP, que geraram perdas calculadas em centenas de milhares de dólares. Líderes do setor, incluindo o cofundador da BINANCE Changpeng Zhao, passaram a demandar a criação de travas operacionais nativas nas carteiras, especialmente após episódios em que golpes de envenenamento de endereço provocaram prejuízos na casa de dezenas de milhões de dólares em um único evento.
