Este caso merece uma análise detalhada — em meados de janeiro ocorreu um grande roubo de ativos, quando um usuário foi vítima de um esquema de fraude profissional com hardware wallet. A estratégia foi a seguinte: os golpistas se passaram por suporte oficial, usando técnicas de engenharia social para induzir o usuário a assinar uma transação por conta própria. Parece absurdo, mas com essa simples ação, o usuário perdeu instantaneamente mais de 282 milhões de dólares em ativos criptográficos — incluindo 205 mil LTC e 1459 BTC.

O mais assustador é que isso não se trata de uma vulnerabilidade de contrato ou de uma fuga de chave privada comum. A chave privada do usuário estava completamente segura, a hardware wallet também não apresentava problemas, o problema foi que ele foi induzido a assinar uma transação claramente incorreta. Os fraudadores então usaram várias plataformas de troca instantânea para converter esses ativos roubados em XMR, uma moeda de privacidade, dificultando ainda mais o rastreamento dos fundos.

Este episódio nos lembra que: golpes de engenharia social muitas vezes são mais perigosos do que ataques técnicos. Nenhum suporte oficial vai pedir que você assine uma transação por iniciativa própria, muito menos solicitar assinaturas sem sentido. Mesmo uma hardware wallet segura depende do bom senso do usuário.