- Phishing de aprovação já causou bilhões em perdas
- Golpe foca usuários com altos volumes em Ethereum
- Operação internacional mira recuperação de criptomoedas
Uma operação internacional conjunta entre autoridades dos Estados Unidos e do Canadá resultou no desmantelamento de um esquema de phishing de aprovação que causou perdas estimadas em US$ 4,3 milhões a usuários da rede Ethereum. A ação foi coordenada pelo Serviço Secreto dos EUA em parceria com órgãos reguladores e policiais canadenses.
Segundo informações publicadas pelo site Decrypt, o golpe envolvia a manipulação de transações assinadas por usuários que, muitas vezes sem perceber, concediam permissão para que criminosos acessassem e movimentassem seus tokens. Essa prática, cada vez mais comum no universo das criptomoedas, é frequentemente associada a fraudes de relacionamento conhecidas como “pig butchering” — nas quais as vítimas são induzidas a entregar o controle de suas carteiras após uma falsa construção de confiança.
Denominada Operação Avalanche, a ação não tem qualquer relação com a blockchain de mesmo nome. Ela identificou centenas de carteiras Ethereum afetadas e notificou os titulares sobre os riscos e prejuízos. O objetivo principal foi conter a disseminação do golpe e recuperar ativos desviados.
A operação contou com o apoio de diversas entidades, incluindo a Comissão de Valores Mobiliários da Colúmbia Britânica, a Polícia Provincial de Ontário, as comissões reguladoras de Alberta e Ontário, a Autoridade dos Mercados Financeiros, os departamentos de polícia de Vancouver e Delta, e a Polícia Montada Real Canadense. Também colaboraram uma corretora de criptomoedas ainda não identificada e uma empresa de análise forense blockchain.
O agente especial Matt McCool, do Serviço Secreto dos EUA, declarou que o órgão seguirá trabalhando com parceiros canadenses para identificar e apreender os ativos digitais desviados.
Levantamento da Chainalysis citado na Decrypt aponta que golpes de phishing de aprovação já causaram perdas superiores a US$ 2,7 bilhões entre maio de 2021 e julho de 2024. Embora DAOs também sejam alvo, o foco geralmente recai sobre investidores individuais com carteiras de alto valor, como no caso de um colecionador que perdeu NFTs da coleção Bored Ape em um ataque de “ice phishing”.












