O hacker roubou milhões de utilizadores de criptomoedas usando apenas anúncios do Google.

Sem malware.

Sem exploits.

Sem ferramentas de hacking sofisticadas.

Apenas anúncios.

O atacante comprou anúncios direcionados às buscas por carteiras de criptomoedas populares.

Os utilizadores à procura de sites legítimos clicaram no primeiro resultado que viram.

Os sites pareciam idênticos aos originais.

Mesmas logos.

Mesmas disposições.

Mestras marcas.

Vítimas inseriram frases de recuperação acreditando que estavam a fazer login em serviços legítimos.

Minutos depois, as suas carteiras estavam vazias.

Milhões desapareceram através de campanhas de phishing que dependiam inteiramente da confiança humana.

O ataque revelou algo desconfortável.

Às vezes, o ponto mais fraco na segurança de criptomoedas não é o código.

São os resultados de pesquisa.

#GatePartnersWithAlpacaToBridgeCryptoAndStocks