Scams

Hu Shi, ligado às atividades do Prince Group no Japão, foi preso em 14 de junho sob suspeita de falsificação de registros públicos. A polícia japonesa associou Hu ao Prince Group, organização que administrava um dos maiores centros de golpe de “pig butchering” no Camboja. Um cidadão cipriota com vínculos com o Prince Group foi preso no Japão, Hu Shi, […].

Um comprador em Hong Kong perdeu HK$1,23 milhão (cerca de US$156 mil) após fazer 80 transferências para um fraudador que se passava por vendedor de laptop ao longo de 30 dias. Parte dos pagamentos foi feita em caixas eletrônicos de Bitcoin, o que dificulta a recuperação do dinheiro por se tratar de transações essencialmente irreversíveis. A polícia atribuiu o caso à chamada “falácia do custo afundado”, em que cada nova taxa parecia ser o último passo para recuperar o valor já pago.

O operador por trás do Jaredfromsubway.eth, um dos bots de trading automatizado mais ativos do Ethereum, ofereceu em 22 de junho uma recompensa “white hat” de 50% após um hacker drenar mais de US$ 7.5 million da carteira do bot com um honeypot on-chain cuidadosamente montado. O caso mostra que bots que exploram traders comuns também podem virar alvo de cibercriminosos.

O bot MEV Jaredfromsubway, associado a cerca de 70% dos ataques de “sandwich” no Ethereum, perdeu mais de $7. 5 million em um golpe de “allowance drain” depois que seu sistema automatizado autorizou contratos controlados por um atacante a gastar seus tokens. Conhecido como Jaredfromsubway. eth, o bot aprovou uma série de transações que pareciam fazer parte de rotas de negociação lucrativas. As permissões permaneceram ativas e abriram espaço para a retirada de ativos das carteiras vinculadas à operação.

A Ethereum Foundation apresentou padrões de “clear signing” para substituir o “blind signing” e tornar aprovações de transações em Web3 legíveis para pessoas. A proposta busca reduzir o risco de usuários serem induzidos a assinar operações maliciosas usadas em golpes de phishing. A iniciativa prevê que carteiras exibam um resumo claro do que a transação faz antes da confirmação.

A Microsoft alertou para um malware que se espalha por pendrives usando arquivos de atalho do Windows para infectar dispositivos. O chamado malware “clipper” procura endereços de criptomoedas copiados para a área de transferência. Em seguida, ele substitui esses endereços por outros controlados por atacantes, desviando possíveis envios de fundos.

Um novo trojan bancário para Android está mirando 217 aplicativos bancários e de criptomoedas e dá aos invasores amplo controle sobre dispositivos infectados. O malware, chamado Rokarolla, é distribuído por sites maliciosos que se passam por apps populares como TikTok e Google Chrome. A campanha foi detalhada pela empresa de cibersegurança móvel Zimperium.

A Microsoft identificou em 17 de junho de 2026 um malware do tipo “crypto clipper” que se espalha por USB e estaria ativo desde fevereiro. O código monitora a área de transferência e, no momento da colagem, substitui endereços de carteiras pelo endereço do atacante. Ele também tenta roubar frases-semente e outros dados sensíveis.

Um júri federal condenou um ex-promotor de criptomoedas depois que promotores o vincularam a esquemas de fraude em investimentos que causaram perdas de quase US$ 1 milhão a investidores. O caso teve como foco o Crypto-Pal, apresentado como um negócio de negociação de criptomoedas que prometia retornos elevados garantidos e sem risco. A acusação aponta que os prejuízos ocorreram a partir de promessas de ganhos garantidos.

A Microsoft identificou um malware avançado do tipo “crypto clipper” que se espalha por dispositivos USB para roubar Bitcoin e Ethereum. O código sequestra a área de transferência do sistema para trocar endereços de carteira copiados por endereços controlados por criminosos. A campanha está ativa desde pelo menos fevereiro, segundo um relatório da empresa.