1.010 ETH roubados em golpe com domínio expirado do Tornado Cash

Usuário perdeu 1.010 ETH em 12h ao acessar domínio expirado do Tornado Cash, controlado por atacantes que roubaram notas de saque via interface web falsa.

Um usuário de criptomoedas perdeu 1.010 ETH após cair em um ataque de phishing que explorou o domínio oficial expirado do Tornado Cash. O usuário acessou o antigo site por meio de um favorito ou link desatualizado, sem saber que o domínio havia sido assumido por atacantes, que instalaram uma interface falsa. Essa interface fraudulenta coletava as "notas" de depósito, essenciais para sacar fundos dos contratos inteligentes oficiais do Tornado Cash. Importante destacar que os contratos em si não foram comprometidos; o ataque focou apenas na camada web. O incidente ocorreu em apenas doze horas e evidencia os riscos de domínios expirados na DeFi. Relatórios apontam que quase 4.000 ETH foram roubados por métodos semelhantes no último ano, ressaltando a importância da vigilância dos usuários e da segurança das infraestruturas web dos protocolos descentralizados.