Uma carteira que os analistas on-chain estão atualmente a seguir foi tentativeamente identificada como parte de um caso de hacking na Trust Wallet. Tornou-se um foco principal na investigação em curso sobre o incidente recente envolvendo a extensão do navegador Trust Wallet.
Dados da blockchain indicam que esta carteira possui mais de $4 milhões em ativos digitais. Isso levanta novas questões sobre a escala, organização e complexidade do hacking, bem como se a situação já se desenrolou completamente.
O endereço da carteira, rotulado como uma entidade personalizada não verificada pelas plataformas de inteligência blockchain, apareceu logo após surgirem relatos de que os utilizadores da Trust Wallet tiveram os seus fundos drenados minutos após inserir frases-semente.
O que se destaca não é apenas o saldo total, mas também a rapidez com que cresceu.
Gráficos do histórico de saldo sugerem que a carteira permaneceu maioritariamente inativa antes de, de repente, receber uma quantidade significativa de fundos. Este comportamento alinha-se com padrões observados em carteiras que reúnem ativos roubados.
Até à data, a carteira detém ativos no valor de cerca de $4,06 milhões distribuídos por várias criptomoedas principais:
A variedade de ativos indica que a carteira não está limitada a uma blockchain ou ecossistema de tokens específico. Este detalhe alinha-se com relatos de utilizadores sobre perdas em ETH, BTC, stablecoins e outros ativos.
FONTE:
Vários aspetos chamaram a atenção para este endereço:
Embora nenhum destes indicadores por si só prove intenção maliciosa, juntos eles assemelham-se a padrões vistos em casos anteriores de drenagem de carteiras e exploração de cadeias de abastecimento.
O comportamento na blockchain sugere que a carteira pode servir como um ponto de consolidação, em vez de um destino final para os fundos.
No passado, os atacantes frequentemente:
A presença de ETH e BTC, que normalmente requerem métodos de manuseamento diferentes, sugere coordenação mais do que oportunismo.
Até agora, há pouca evidência de ações agressivas de cash-out, o que pode indicar que o operador está a aguardar que o escrutínio diminua.
Esta análise da carteira surge numa altura de maior escrutínio após relatos de que uma atualização recente da extensão do navegador Trust Wallet poderia ter introduzido código capaz de enviar dados sensíveis da carteira durante importações de frases-semente.
Embora a Trust Wallet tenha confirmado um problema de segurança específico com uma versão, ainda não foi divulgado um detalhamento técnico completo. Os analistas ficam a conectar linhas do tempo usando dados on-chain, código em cache e relatos de utilizadores.
A emergência de uma carteira de vários milhões de dólares ligada ao incidente aumenta a urgência de chamadas por transparência.
É importante ser claro.
Ainda assim, na forense de criptomoedas, padrões frequentemente revelam informações antes de confirmações estarem disponíveis.
Carteiras como esta muitas vezes atuam como sinais de aviso precoce.
Se os fundos começarem a mover-se:
Isto pode indicar a próxima fase do ciclo de vida do exploit.
Por agora, a carteira permanece inalterada e sob observação atenta.
Related Articles
Orbiter Finance Apresenta Nova Integração MegaETH para Transações Ethereum Mais Rápidas