O CEO da OKX, Star Xu, está oferecendo uma recompensa de 10 BTC para quem apresentar provas concretas da existência de uma porta dos fundos em sua carteira, em resposta à reclamação de um usuário após o suposto roubo de 50 ETH. Xu convidou a comunidade internacional a examinar a plataforma, enfatizando que segurança e transparência são inegociáveis.
O objetivo do aviso é solicitar a contribuição da comunidade paradente mitigar vulnerabilidades de segurança. Notavelmente, o sistema de recompensas pode acelerar a descoberta de falhas de segurança e motivar especialistas em segurança Bitcoin a fornecerem evidências cruciais.
任何人只要能够提供确凿证据,证明 OKX Wallet 存在后门,我们的@wallet团队将奖励 10 BTC。请OKX Carteira全球几千万用户共同监督。安全透明是底线,欢迎社区审查。 https://t.co/yVtz4Mpa1f
— Star (@star_okx) 15 de novembro de 2025
Xu Mingxing não mencionou quando a oferta de recompensa expiraria, sugerindo que permanecerá em aberto até que alguém apresente provas concretas de uma vulnerabilidade na carteira OKX. O anúncio coincide com um aumento na conscientização dos consumidores globais de criptomoedas sobre a segurança de seus ativos digitais.
Segundo a Chainalysis, empresa de análise de blockchain, seu relatório indica que, à medida que as criptomoedas ganharam maior aceitação, as atividades ilícitas na blockchain também se tornaram mais variadas.
Por exemplo, alguns agentes ilícitos operam principalmente fora da blockchain, mas transferem dinheiro na blockchain para lavagem de dinheiro. De acordo com as medições da Chainalysis, o valor recebido por endereços de criptomoedas ilegítimos diminuiu para US$ 40,9 bilhões em 2024.
A Chainalysis estima que os roubos de criptomoedas em 2025, estimados em aproximadamente US$ 2,2 bilhões, já superam os totais de 2024. Segundo o relatório, cerca de 25% desses roubos tiveram como alvo carteiras de usuários.
A empresa de análise de blockchain afirmou que, com base em suas estimativas históricas, o número de endereços ilícitos de criptomoedas deverá aumentar a partir de 2025.
No início deste ano, o Cryptopolitan noticiou que especialistas em segurança descobriram um aplicativo malicioso que rouba Bitcoin no driver oficial da Procolored, uma impressora com sede em Shenzhen, na China. Os especialistas afirmaram que hackers roubaram 9,3 BTC usando o software.
O site de tecnologia Blue Dot Network afirmou que a Procolored disponibilizou o driver comprometido em seus servidores para download pelos clientes após a transferência de um pen drive. Segundo a Blue Dot Network, não se sabe se a empresa lançou o ataque intencionalmente ou se houve envolvimento de terceiros.
No entanto, especialistas acreditam que o malware provavelmente foi inserido por terceiros que criaram o driver. Os especialistas observaram que a maioria dos fabricantes de hardware chineses terceiriza o desenvolvimento de seu software para empresas externas.
Segundo os especialistas, após inserir a porta dos fundos, o desenvolvedor terceirizado provavelmente enviou o driver para a Procolored usando um pen drive.
Vale ressaltar que os golpistas arrecadaram mais de US$ 1,7 bilhão somente este ano por meio desses ataques, que variam de phishing a malware e exploração de vulnerabilidades.
O roubo Bitcoin não é o primeiro desse tipo. O ataque remonta a 2021, quando hackers comprometeram asdent, e-mails e até mesmo endereços postais de vários usuários da Ledger. Alguns usuários ainda estão sendo vítimas, no entanto.
Em maio, o ScamSniffer relatou que usuários de criptomoedas perderam US$ 5,29 milhões em abril devido a golpes de phishing. De acordo com a plataforma de denúncia de golpes, isso representa uma queda de 17% em relação às perdas de março.
No entanto, o número de vítimas de phishing aumentou substancialmente em abril, com 7.565 endereços afetados pelos ataques. O impacto representou um aumento de 26%, demonstrando a mudança nas estratégias dos golpistas em comparação com as 5.992 vítimas relatadas em março.
Segundo o ScamSniffer, uma grande investidora perdeu US$ 1,43 milhão no mês por ter assinado vários golpes de phishing.
Outro relatório da Cryptopolitan revelou que um usuário descobriu que o ChatGPT não era tão preocupado com a segurança quanto esperava, principalmente em relação a links de criptomoedas, quando tentou desenvolver um aplicativo direto para criptomoedas, um token de proteção para o Pump.fun. O relatório afirmou que o link da API fornecido pelo ChatGPT estava infectado, resultando em uma perda instantânea de aproximadamente US$ 2.500.
Segundo o relatório, o invasor solicitou a chave privada da carteira e roubou todo o seu conteúdo após se conectar à API defeituosa. O incidente serve como um lembrete oportuno de que os recursos de inteligência artificial não são totalmente confiáveis quando se trata de segurança da Web3.
Se você está lendo isso, já está na frente. Acompanhe nossa newsletter .