Um usuário de cripto perdeu quase US$ 1 milhão após aprovar uma transação maliciosa na Ethereum que deu aos golpistas acesso para drenar quase todo o saldo da carteira, somando-se às centenas de milhões de dólares em perdas por phishing registradas este ano.

De acordo com a plataforma de segurança blockchain Scam Sniffer, a vítima perdeu 999.999 Tether (USDT) em um golpe de aprovação de token de phishing na Ethereum na quarta-feira, após assinar uma solicitação de aprovação maliciosa.

Dados on-chain mostraram que os atacantes primeiro tentaram sacar um valor arredondado de US$ 1 milhão por meio de transações multicall, mas a transferência falhou porque a carteira continha um pouco menos que esse valor.

Segundos depois, os atacantes ajustaram seu script e retiraram com sucesso o saldo exato restante da carteira.

“O script recalculou e puxou o saldo exato restante”, disse Scam Sniffer.

Aprovações de phishing continuam a drenar carteiras de cripto

Pesquisadores de segurança dizem que o phishing de aprovação continua sendo um dos ataques de engenharia social mais comuns em cripto, porque os usuários concedem permissões de gastos ilimitadas sem saber, enquanto acreditam estar aprovando uma transação inofensiva.

De acordo com a empresa de segurança blockchain CertiK, golpes de phishing causaram US$ 723 milhões em perdas em 248 incidentes durante 2025. Nesses ataques, as vítimas são tipicamente enganadas a assinar aprovações de token maliciosas, permitindo que os atacantes movam fundos de suas carteiras sem exigir outra assinatura.

O incidente mais recente segue outra grande comprometimento de carteira relatado no início deste mês. Nesse caso, um detentor de cripto perdeu cerca de US$ 1,65 milhão após se conectar a uma exchange falsa e assinar um contrato inteligente malicioso.

“A aprovação deu aos atacantes acesso ilimitado, permitindo que um 'sweeper' automatizado drenasse os fundos”, disse o pesquisador Ryan Coleman na sexta-feira.

A mais recente perda por phishing ocorre apenas dias depois que outro incidente onchain de alto perfil destacou um risco diferente enfrentado pelos usuários de cripto. No início desta semana, um trader perdeu quase US$ 2 milhões depois que uma exchange descentralizada roteou uma troca de Ether através de um pool de baixa liquidez, permitindo que uma negociação de arbitragem no mesmo bloco extraísse a maior parte do valor da transação. 

De acordo com a GoPlus Security, a perda foi causada por roteamento de transação, e não por phishing, o que levou os pesquisadores a alertar os usuários a revisar cuidadosamente os caminhos de execução antes de confirmar transações onchain.

Scam Sniffer aconselhou os usuários a revisar cuidadosamente cada solicitação de assinatura, evitar apressar aprovações e usar ferramentas de detecção de golpes ou extensões de navegador antes de assinar transações de carteira.