hacker roubou milhões de usuários de criptomoedas usando nada além de anúncios do Google.

Sem malware.

Sem exploits.

Sem ferramentas de hacking sofisticadas.

Apenas anúncios.

O atacante comprou anúncios direcionados às buscas por carteiras de criptomoedas populares.

Usuários procurando por sites legítimos clicaram no primeiro resultado que viram.

Os sites pareciam idênticos aos originais.

Mesmos logotipos.

Mesmos layouts.

Mestras marcas.

Vítimas inseriram frases de recuperação achando que estavam entrando em serviços legítimos.

Minutos depois, suas carteiras estavam vazias.

Milhões desapareceram através de campanhas de phishing que dependiam inteiramente da confiança humana.

O ataque revelou algo desconfortável.

Às vezes, o ponto mais fraco na segurança de criptomoedas não é o código.

São os resultados de busca.

#GatePartnersWithAlpacaToBridgeCryptoAndStocks