Baleia da BSC perde US$ 27 mi em golpe de phishing

Um grande endereço na Binance Smart Chain teve US$ 27 milhões drenados após cair em um golpe.

Uma baleia da Binance Smart Chain foi drenada de US$ 27 milhões em tokens na terça-feira, após cair em um golpe de phishing. O episódio reacende o alerta de segurança para grandes e pequenos investidores no ecossistema cripto.

O que se sabe até agora

A movimentação envolveu um único endereço com grande saldo, que autorizou operações maliciosas e viu seus ativos serem esvaziados rapidamente. Golpes desse tipo costumam explorar permissões de gasto concedidas a contratos inteligentes, permitindo que agentes mal-intencionados movimentem fundos sem novo consentimento.

Como funcionam os golpes de phishing em cripto

Phishing é a prática de enganar usuários para que entreguem chaves, frases-semente ou, mais comumente, aprovem transações e permissões nocivas. Os golpistas usam páginas, apps ou extensões que imitam serviços legítimos e induzem cliques em assinaturas aparentemente inofensivas. Uma vez concedida a autorização, o dreno de fundos pode ocorrer em segundos.

Impacto e lições para o mercado

Casos envolvendo baleias geram efeito de demonstração, evidenciando que a sofisticação técnica dos invasores e a engenharia social continuam sendo vetores relevantes de risco. Para o mercado, a mensagem é clara: interfaces de carteira, dApps e usuários precisam reforçar práticas de verificação antes de assinar qualquer permissão.

Boas práticas de proteção

Evitar cliques em links não verificados, checar URLs, usar listas de permissões estritas e revisar regularmente autorizações concedidas a contratos ajudam a reduzir a superfície de ataque. Separar fundos entre carteiras de uso diário e de custódia fria também limita danos em incidentes desse tipo.