- A Waitio foi alvo do grupo de hackers Shiny Hunters, e a violação de dados resultante pode ter divulgado os dados de quase 50.000 utilizadores de criptomoedas.
- Alguns dos dados roubados incluíam endereços de email e históricos de transações, o que significa que as vítimas estão em risco de phishing e roubo de identidade.
- Por outro lado, como a Waltio utiliza chaves API de “somente leitura”, os fundos dos utilizadores nas exchanges conectadas estão seguros.
Esta semana, surgiram relatos de que a Waitio, a popular plataforma de impostos de criptomoedas, sofreu uma grande violação de dados.
Este evento rapidamente se transformou numa tentativa de extorsão, pois um grupo de hackers notório afirma ter roubado informações financeiras sensíveis de uma base de dados massiva.
Este incidente mostra um perigo crescente para os investidores que usam ferramentas de terceiros para gerir os seus impostos de criptomoedas.
A Violação de Dados da Waltio
Como mencionado, a Waitio foi atacada por um grupo de hackers conhecido como Shiny Hunters. Segundo relatos, esta organização tem uma longa história de atacar vítimas como gigantes tecnológicos e empresas de retalho.
No caso da violação de dados da Waltio, os hackers alegadamente tiveram acesso a uma base de dados contendo os registos de quase 50.000 utilizadores. Ainda pior, alguns dos dados roubados incluem endereços de email, saldos de contas e históricos detalhados de transações.
Estes também acabam por ser exatamente as informações necessárias para rastrear os ativos de uma pessoa na blockchain.
Os hackers estão ativamente a exigir um resgate e ameaçaram divulgar as informações publicamente ou vendê-las na dark web se a empresa não pagar.
Por que as plataformas de impostos são os principais alvos
A Waltio atua como uma “assistente de criptomoedas” para mais de 60.000 utilizadores na França e além, porque ajuda as pessoas a calcular ganhos de capital e gerar formulários para as autoridades fiscais.
Os clientes usam a ferramenta conectando as suas APIs de troca ou carregando os seus endereços de carteira. A ferramenta então recolhe esses dados e armazena tudo numa base de dados.
E mesmo que a Waitio não tenha o poder de movimentar fundos em nome dos seus utilizadores, a informação em si vale uma fortuna.
Quando os criminosos sabem exatamente quanto Bitcoin ou Ethereum um utilizador possui, bem como um roteiro para todas as suas endereços, podem realizar ataques de spear phishing altamente direcionados.
Podem enviar um email que parece exatamente uma notificação fiscal, e que é adaptado às holdings específicas do utilizador. Este tipo de vazamento pode até levar a ameaças físicas contra indivíduos ricos, como tem acontecido na Europa no último ano.
🚨 Jovens armados realizaram um violento “ataque de chave inglesa” na casa de Kaitlyn ‘Amouranth’ Siragusa, criadora de conteúdo de destaque no Twitch e OnlyFans, no início deste ano, invadindo a sua casa, a espancando com uma pistola e exigindo acesso ao seu Bitcoin após serem enganados pelos seus posts online sobre… pic.twitter.com/vc8FNjUwcH
— Opiniões Subjetivas (@subjectiveviews) 9 de dezembro de 2025
Diferenças entre Segurança de Dados e de Ativos
Os utilizadores precisam entender a diferença entre os seus dados e os seus fundos reais. Com base na forma como a plataforma funciona, o seu cripto provavelmente está seguro de roubo direto.
A Waltio usa chaves API de “somente leitura”, o que significa que o software pode visualizar as transações de um utilizador, mas não pode executar comandos de “envio” ou “levantamento”. Em outras palavras, um hacker dentro do sistema da Waltio não pode esvaziar a conta de alguém na Binance ou Coinbase.
No entanto, a sua identidade é o que está em risco aqui. A violação agora tem os emails, a residência fiscal e a riqueza total de milhares de utilizadores.
Até mesmo utilizadores que usam uma carteira de hardware e a sincronizaram com o software de impostos têm agora as suas informações expostas.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
O celular dourado Trump Mobile T1 atrasa pela quarta vez, não garante produção nem entrega do dispositivo
De acordo com a BeInCrypto em 13 de maio, o smartphone dourado T1 da marca de celulares sem fio Trump Mobile, apoiada pelo grupo Trump, não conseguiu ser entregue quatro vezes consecutivas antes das datas de anúncio desde o lançamento em junho de 2025; até agora, já se passaram mais de 11 meses. Conforme atualização dos termos de pré-venda pela T1 Mobile LLC em 6 de abril, um depósito de US$ 100 não garante que o dispositivo seja fabricado ou fique disponível para compra. Linha do tempo: quatro
MarketWhisper7h atrás
Explorador de Bitcoin Ordinals Ord.io e aplicativo de negociação Zap vão encerrar em 1º de junho
De acordo com comunicados publicados na X na segunda-feira, o navegador de Bitcoin Ordinals Ord.io e seu aplicativo de negociação associado Zap vão encerrar as atividades em 1º de junho. O criador Leonidas King citou restrições financeiras como motivo, escrevendo: "No fim, acabamos o dinheiro e não vemos um caminho à frente." O Ord.io, que foi lançado em 2023 como um explorador para inscrições do Bitcoin com recursos da comunidade, depois expandiu para incluir ferramentas para satoshis raros e d
GateNews05-12 06:41
As 15 corretoras de criptomoedas encerradas da Coreia do Sul detêm 22,1 bilhões de won em ativos, com taxa de devolução aos clientes de apenas 0,3%
De acordo com o deputado do Partido Democrata sul-coreano Kang Min-guk, em 12 de maio, 15 exchanges de ativos virtuais que interromperam as operações mantêm aproximadamente 22,1 bilhões de won em ativos dos clientes. No entanto, a taxa efetiva de devolução aos clientes é de apenas 0,3%, com somente 74,52 milhões de won devolvidos a 131 usuários até a data do relatório. A Digital Asset Protection Foundation recebeu pedidos de devolução de apenas 174 usuários em cinco das 15 exchanges encerradas,
GateNews05-12 02:22
Fluid conclui a distribuição de prejuízos de US$ 19,3 milhões do incidente na Resolv, confirma que os fundos dos usuários estão seguros
De acordo com o ChainCatcher, em 22 de março, a infraestrutura de assinatura da Resolv foi comprometida, levando à emissão maliciosa de aproximadamente US$ 80 milhões em tokens USR sem garantias. A Fluid sofreu uma perda de US$ 21 milhões com sua exposição de US$ 100 milhões. A distribuição das perdas foi finalizada da seguinte forma: a Resolv cobriu US$ 9,7 milhões, o tesouro de governança da Fluid absorveu US$ 8,2 milhões e a equipe cobriu US$ 1,5 milhão. Os tokens USR remanescentes foram dest
GateNews05-12 02:02
