$282M em Bitcoin e Litecoin roubados em um esquema de engenharia social com carteira de hardware

Um detentor de criptomoedas perdeu mais de $282 milhões em Bitcoin e Litecoin a 10 de janeiro através de um esquema de engenharia social com uma carteira de hardware, segundo o investigador de blockchain ZachXBT.
Resumo

• Um único detentor de criptomoedas perdeu mais de $282M em Bitcoin e Litecoin num esquema com carteira de hardware.
• Os fundos roubados foram lavados via Thorchain e convertidos em Monero, provocando um aumento no preço do XMR.
• ZachXBT associou o roubo a uma campanha mais ampla de esvaziamento de carteiras em janeiro através de várias cadeias.

O roubo ocorreu por volta das 23h UTC e é um dos maiores roubos individuais de criptomoedas de 2026.

O atacante começou imediatamente a lavar os ativos roubados através de várias trocas instantâneas, convertendo LTC e BTC em Monero.

O volume massivo de conversões fez com que o preço do Monero (XMR) aumentasse abruptamente, enquanto o atacante processava centenas de milhões em fundos roubados.

Bitcoin (BTC) também foi transferido para as redes Ethereum (ETH), Ripple (XRP) e Litecoin (LTC) via Thorchain para ocultar a trilha.

O atacante explora a confiança na carteira de hardware para roubar Bitcoin

As carteiras de hardware são consideradas um dos métodos mais seguros para armazenar criptomoedas, pois as chaves privadas nunca deixam o dispositivo físico.

Os ataques de engenharia social contornam essa segurança manipulando as vítimas para que comprometam voluntariamente as suas próprias carteiras.
Investigação de ZachXBT

A metodologia exata de engenharia social usada no roubo de $282 milhões permanece incerta. Os esquemas comuns com carteiras de hardware incluem sites de phishing que capturam frases-semente, suporte ao cliente falso que se passa por empresas legítimas de carteiras, ou pedidos maliciosos de atualização de firmware.

A investigação de ZachXBT rastreou os fundos roubados através de várias blockchains e trocas. A atividade de ponte Thorchain distribuiu Bitcoin roubado pelas redes Ethereum, Ripple e Litecoin.

Centenas de carteiras esvaziadas na onda de ataques

O roubo de $282 milhões é a maior vítima única numa campanha de ataque mais ampla que visa carteiras de criptomoedas em várias cadeias compatíveis com EVM. ZachXBT relatou que centenas de carteiras foram esvaziadas no início de janeiro através de ataques contínuos.

A campanha mais ampla visou várias carteiras por valores menores, com perdas individuais geralmente inferiores a $2.000 por vítima. Embora cada roubo seja modesto, as perdas acumuladas aumentaram à medida que o ataque continuava.

Dezembro de 2025 registou aproximadamente 26 grandes exploits de criptomoedas, resultando em $76 milhões em perdas totais, segundo a empresa de segurança blockchain PeckShield. O valor representa uma diminuição de 60% em relação aos $194,27 milhões de perdas em exploits de novembro.

Os dados iniciais de janeiro indicam que a atividade de exploits pode estar a recuperar-se com o roubo de carteira de hardware de $282 milhões e a campanha contínua de esvaziamento de carteiras.

Os fabricantes de carteiras de hardware ainda não emitiram avisos sobre campanhas específicas de engenharia social.

Os utilizadores devem verificar toda comunicação que alegue ser de empresas de carteiras através de canais oficiais e nunca inserir frases-semente em websites.