Imagem da matéria: Hacker rouba carteira com US$ 1200 em Ethereum em menos de 2 minutos
Foto: Shutterstock

Um usuário do Reddit perdeu US$ 1.200 em Ethereum depois que ele acidentalmente deixou a seed de sua carteira [senha] em um repositório GitHub. Embora essa seja – ou pelo menos deveria ser – uma situação incomum, os hackers já haviam preparado bots maliciosos, uma vez que os fundos do usuário desapareceram em menos de dois minutos.

“Um hacker pegou meu minha seed e roubou US$ 1.200 em ethereum da minha carteira Metamask em menos de 100 segundos. Os hackers estavam usando um bot para procurar seeds no GitHub, e eu acidentalmente a deixei no meu código em um repositório do GitHub enquanto estava enviando para um hack-at-hon do Hack Money”, escreveu o usuário nesta terça-feira (27).

Publicidade
O usuário ainda possui quase US $ 700 em tokens ERC-20 bloqueados no protocolo DeFi Compound, mas não pode retirá-lo. Imagem: Etherscan

As frases mnemônicas (ou seeds) são combinações de 12 palavras definidas em uma ordem específica, que permitem restaurar o acesso a uma carteira criptográfica. Essencialmente, elas são “a última linha de defesa” ao lado de chaves privadas (a senha que permite gastar moedas). Se alguém se apossar de um, poderá obter acesso total à sua carteira e aos fundos que estão sendo mantidos nela.

Em resumo, você não deve usar suas chaves privadas ou seed em repositórios públicos de código aberto, como o GitHub – ou em qualquer outro lugar público nesse sentido.

O usuário observou que ele ainda possui quase US $ 700 em tokens ERC-20 bloqueados no protocolo Compound DeFi (cETH), que é usado para emprestar criptomoedas a outras pessoas. Mas se ele retirar o dinheiro, ele será enviado para a carteira onde o bot está sugando cada pedacinho de ETH. Ele não pode vencer.

No Ethereum, você precisa de um token para pagar taxas de transação (chamadas de “gas”) para transferir seus tokens. Se duas pessoas tentarem mover a mesma quantidade de Ethereum ao mesmo tempo, é provável que a pessoa com as maiores taxas seja processada. Mas o bot está enviando transações automaticamente com taxas mais altas – ganhando a corrida todas as vezes.

Publicidade

“Embora ainda restem algumas moedas e tokens, o bot sugará qualquer ethereum que eu tiver para me impedir de mover minhas moedas e / ou superar minhas tentativas fornecendo mais gas”, explicou o usuário.

*Traduzido e republicado com autorização da Decrypt.co

BitcoinTrade: Negocie criptomoedas com segurança e agilidade!

Cadastre-se agora! Eleita a melhor corretora do Brasil. 95% dos depósitos aprovados em menos de 1 hora! Acesse: bitcointrade.com.br

VOCÊ PODE GOSTAR
Ilustração de correntes ilustradas com pequenos zeros e uns

Projeto para soluções do sistema carcerário via blockchain vence hackathon na Ethereum Rio

Freedom Chains visa que todo tipo de comportamento do preso seja registrado on chain para evitar corrupção ou injustiças
Imagem da matéria: Mesmo que ETF de Ethereum seja aprovado, pode levar semanas para estrear nas bolsas; entenda

Mesmo que ETF de Ethereum seja aprovado, pode levar semanas para estrear nas bolsas; entenda

Sinal verde da SEC esta semana é apenas o primeiro passo para o lançamento do ETF de Ethereum
Moeda de Ethereum na frente de gráfico

Ethereum pode atingir US$ 8 mil este ano com aprovação dos ETFs, diz Standard Chartered

O chefe de pesquisa do banco prevê que o evento pode gerar entradas de US$ 15 bilhões a US$ 45 bilhões na segunda maior criptomoeda do mercado
Imagem da matéria: "Importante é crescer com qualidade e furar a bolha", diz organizador da Ethereum Rio 2024

“Importante é crescer com qualidade e furar a bolha”, diz organizador da Ethereum Rio 2024

Antonio Neto ressalta que a Ethereum Rio almeja voltar a ter grandes públicos ao mesmo tempo que mantém o foco no debate de alto nível