hackeralert

Hackers exploraram a conta para promover tokens fraudulentos
A conta @TrumpDailyPosts na plataforma X (antigo Twitter) foi hackeada e está sendo usada indevidamente para espalhar endereços falsos de moedas meme. A conta comprometida continua a promover ativamente vários tokens fraudulentos, incluindo um token falso chamado $POWER.
De acordo com o Scam Sniffer, uma plataforma Web3 focada no combate a golpes, os hackers não apenas postam, mas também rapidamente excluem conteúdo relacionado a esses esquemas fraudulentos. Os usuários são aconselhados a verificar a credibilidade de quaisquer promessas de investimento, especialmente aquelas originadas de contas comprometidas.

Na noite de quarta-feira, uma mensagem misteriosa apareceu na blockchain do Ethereum — uma zombaria direta direcionada a um dos investigadores de criptomoedas mais proeminentes. O remetente? Um hacker ligado à recente violação maciça de dados na Coinbase, que comprometeu as contas de mais de 69.000 usuários e pode custar à exchange centenas de milhões de dólares.
A provocação, simplesmente dizendo "L bozo", foi embutida em uma transação e tinha a intenção de ridicularizar o investigador. O hacker até incluiu um link para um vídeo viral de meme apresentando o Hall of Famer da NBA James Worthy fumando um charuto, escalando a provocação.

🔔 NOTÍCIAS QUE MOVEM O MERCADO! (25/12/24)

1️⃣ Rússia Impõe Proibição de 6 Anos à Mineração de Criptomoedas em 10 Regiões, Citando Uso de Energia ⛏
#RussiaCrypto
De acordo com relatos da mídia local, o governo russo impôs uma proibição de seis anos à mineração de criptomoedas em 10 regiões devido ao alto consumo de energia da indústria. A proibição entra em vigor em 1º de janeiro de 2025 e termina em 15 de março de 2031. Inclui restrições sazonais em regiões-chave de mineração de criptomoedas para prevenir apagões de energia. As restrições estão alinhadas com as leis de mineração de criptomoedas da Rússia, assinadas pelo presidente em agosto e outubro de 2024.

O universo das criptomoedas já se consolidou como um campo cheio de oportunidades, mas não está livre de riscos graves. Em fevereiro de 2025, o mercado foi abalado pela notícia de um mega-ataque hacker que desviou cerca de US$ 1,5 bilhão em Ethereum (ETH) de uma grande exchange de cripto — o maior roubo de criptoativos até hoje. 
Esse incidente reforça a necessidade de redobrarmos a cautela ao armazenar e negociar ativos digitais. Este artigo apresenta cinco práticas essenciais para manter sua segurança e proteger suas criptomoedas contra ameaças cibernéticas.
1. Atenção Redobrada à Escolha de Exchange
Antes de pensar em ferramentas de segurança adicionais, vale começar pela escolha de onde você realiza negociações e armazena seus fundos. O ataque de US$ 1,5 bilhão deixou claro que nem toda plataforma é infalível. Prefira as que implementam processos rigorosos de KYC (Know Your Customer) e exigem autenticação de dois fatores (2FA) para login e saques.
Além disso, pesquise a reputação da exchange, verifique se ela divulga auditorias ou se conta com um fundo de proteção de usuários. Algumas, como a Binance, oferecem fundo de segurança (SAFU) para cobrir eventuais perdas em incidentes e divulgam relatórios de reservas para que o público saiba quantos ativos realmente existem em custódia. Um histórico transparente e sólido de combate a fraudes ajuda a construir confiança.
2. Mantenha Sua Carteira na Mão (Mas com Critérios)
Ainda que as principais exchanges sejam mais seguras hoje do que alguns anos atrás, sempre existe a opção de custodiar os ativos por conta própria, por meio de carteiras pessoais. Porém, não basta escolher qualquer wallet: existem níveis diferentes de proteção.
Carteiras de hardware (cold wallets) são consideradas o padrão-ouro em segurança. Ao armazenar as chaves privadas offline, reduzem drasticamente a chance de ataques remotos. Apenas certifique-se de comprar de fabricantes reconhecidos e manter o dispositivo em local seguro.Carteiras de software podem ser úteis no dia a dia, mas exigem cuidados, como senhas fortes, backups das frases-semente e checagem de que o aplicativo está atualizado e não veio de fontes suspeitas.Carteiras em apps mobile podem ser mais práticas, porém vulneráveis se você baixar uma versão falsificada ou cair em golpe de phishing. Sempre confirme a procedência e mantenha o celular protegido por PIN ou biometria.
No caso de uma grande porção de criptos que você não pretende negociar tão cedo, manter em cold wallet é a alternativa mais confiável. Parte dos problemas ocorrem justamente quando hackeiam a exchange ou a carteira quente de um usuário. Dividir seus criptoativos entre uma parte em autocustódia segura e outra na exchange (para fins de negociação) ajuda a diluir os riscos.
3. Adote Autenticação de Dois Fatores e Senhas Fortes
Um dos métodos mais básicos, mas cruciais, para evitar invasões é habilitar a autenticação de dois fatores (2FA) em todas as contas ligadas ao universo cripto, seja na exchange, no e-mail usado para login ou nos aplicativos de carteira. Assim, mesmo que um hacker descubra sua senha, será preciso inserir um código extra, gerado geralmente por um app como Google Authenticator ou Authy, dificultando a invasão.
Sobre senhas, muitos usuários ainda optam por combinações fáceis ou repetem a mesma credencial em vários sites. Isso é um prato cheio para ataques de força bruta ou vazamentos. O ideal é criar senhas longas e aleatórias, usando um gerenciador de senhas para armazená-las. Em nenhuma hipótese guarde as chaves privadas no bloco de notas do celular ou em documentos sem criptografia.
4. Fuja de Golpes de Phishing e Comunicação Suspeita
Golpes de phishing continuam sendo um método de sucesso para criminosos digitais. Em 2025, essas fraudes estão mais sofisticadas: hackers podem criar páginas idênticas à de uma exchange e enviar e-mails aparentemente oficiais, solicitando a sua frase-semente ou chaves privadas. A melhor defesa é sempre desconfiar de links não solicitados, checar duas vezes o domínio que aparece no navegador e nunca inserir dados sensíveis em ambientes incertos.
Também fique atento a telefonemas ou mensagens no Telegram/X (antigo Twitter) alegando representarem sua exchange ou oferecendo suporte técnico. Normalmente, equipes legítimas não pedem senhas ou chaves privadas. Se receber esse tipo de mensagem, contate o suporte oficial antes de tomar qualquer medida. Cada vez mais, os criminosos usam informações pessoais obtidas em vazamentos de dados para se passarem por atendentes verificados.
5. Atualize-se Constantemente Sobre Segurança
A realidade do mercado cripto muda rapidamente, e os hackers não param de desenvolver táticas inéditas. Portanto, manter-se informado é chave para se proteger. Participar de fóruns e comunidades de criptomoedas (como a Binance Square) ajuda você a acompanhar alertas de potenciais golpes, atualizações de segurança e recomendações de práticas recomendadas.
Além disso, fique de olho em notícias de ataques recentes. O roubo de US$ 1,5 bilhão em ETH ocorrido neste ano mostra que até grandes plataformas podem falhar. Se a exchange que você usa sofrer um ataque ou falhar na adoção de correções de segurança, isso é um sinal de alerta para reconsiderar onde manter seus ativos. Por outro lado, se você vê a plataforma respondendo rápido, implementando melhorias e indenizando usuários, isso reflete um nível de confiabilidade.
Ao mesmo tempo, não se esqueça de atualizar o firmware de hardware wallets, o software das carteiras móveis e os sistemas operacionais dos seus dispositivos. Muitas vezes, falhas antigas que já foram corrigidas permanecem exploráveis em quem não aplicou as atualizações.
Rumo a um Ambiente Mais Seguro
Mesmo com todos esses cuidados, nenhum sistema é 100% à prova de ataques. Ainda assim, quem se previne reduz imensamente as chances de ser a próxima vítima. Enquanto a indústria de criptomoedas amadurece, exchanges como a Binance adotam iniciativas de segurança e mecanismos de compensação (como o fundo SAFU e a Prova de Reservas), mas o usuário também precisa fazer sua parte, adotando protocolos básicos e evitando a “zona de conforto” de senhas simples ou desatenção a golpes de phishing.
Com o mercado crescendo e chamando a atenção de hackers cada vez mais especializados, a melhor estratégia é manter-se alerta e atualizado. Se você levar a sério essas práticas de proteção, dificilmente terá surpresas desagradáveis. 
E, no fim, a solidez de seus investimentos não dependerá apenas do desempenho do mercado cripto, mas também do quão bem você defende suas chaves e credenciais de acesso.
#HackerAlert #segurança
---
Foto disponível no Freepik