- A Waitio foi alvo do grupo de hackers Shiny Hunters, e a violação de dados resultante pode ter divulgado os dados de quase 50.000 utilizadores de criptomoedas.
- Alguns dos dados roubados incluíam endereços de email e históricos de transações, o que significa que as vítimas estão em risco de phishing e roubo de identidade.
- Por outro lado, como a Waltio utiliza chaves API de “somente leitura”, os fundos dos utilizadores nas exchanges conectadas estão seguros.
Esta semana, surgiram relatos de que a Waitio, a popular plataforma de impostos de criptomoedas, sofreu uma grande violação de dados.
Este evento rapidamente se transformou numa tentativa de extorsão, pois um grupo de hackers notório afirma ter roubado informações financeiras sensíveis de uma base de dados massiva.
Este incidente mostra um perigo crescente para os investidores que usam ferramentas de terceiros para gerir os seus impostos de criptomoedas.
A Violação de Dados da Waltio
Como mencionado, a Waitio foi atacada por um grupo de hackers conhecido como Shiny Hunters. Segundo relatos, esta organização tem uma longa história de atacar vítimas como gigantes tecnológicos e empresas de retalho.
No caso da violação de dados da Waltio, os hackers alegadamente tiveram acesso a uma base de dados contendo os registos de quase 50.000 utilizadores. Ainda pior, alguns dos dados roubados incluem endereços de email, saldos de contas e históricos detalhados de transações.
Estes também acabam por ser exatamente as informações necessárias para rastrear os ativos de uma pessoa na blockchain.
Os hackers estão ativamente a exigir um resgate e ameaçaram divulgar as informações publicamente ou vendê-las na dark web se a empresa não pagar.
Por que as plataformas de impostos são os principais alvos
A Waltio atua como uma “assistente de criptomoedas” para mais de 60.000 utilizadores na França e além, porque ajuda as pessoas a calcular ganhos de capital e gerar formulários para as autoridades fiscais.
Os clientes usam a ferramenta conectando as suas APIs de troca ou carregando os seus endereços de carteira. A ferramenta então recolhe esses dados e armazena tudo numa base de dados.
E mesmo que a Waitio não tenha o poder de movimentar fundos em nome dos seus utilizadores, a informação em si vale uma fortuna.
Quando os criminosos sabem exatamente quanto Bitcoin ou Ethereum um utilizador possui, bem como um roteiro para todas as suas endereços, podem realizar ataques de spear phishing altamente direcionados.
Podem enviar um email que parece exatamente uma notificação fiscal, e que é adaptado às holdings específicas do utilizador. Este tipo de vazamento pode até levar a ameaças físicas contra indivíduos ricos, como tem acontecido na Europa no último ano.
🚨 Jovens armados realizaram um violento “ataque de chave inglesa” na casa de Kaitlyn ‘Amouranth’ Siragusa, criadora de conteúdo de destaque no Twitch e OnlyFans, no início deste ano, invadindo a sua casa, a espancando com uma pistola e exigindo acesso ao seu Bitcoin após serem enganados pelos seus posts online sobre… pic.twitter.com/vc8FNjUwcH
— Opiniões Subjetivas (@subjectiveviews) 9 de dezembro de 2025
Diferenças entre Segurança de Dados e de Ativos
Os utilizadores precisam entender a diferença entre os seus dados e os seus fundos reais. Com base na forma como a plataforma funciona, o seu cripto provavelmente está seguro de roubo direto.
A Waltio usa chaves API de “somente leitura”, o que significa que o software pode visualizar as transações de um utilizador, mas não pode executar comandos de “envio” ou “levantamento”. Em outras palavras, um hacker dentro do sistema da Waltio não pode esvaziar a conta de alguém na Binance ou Coinbase.
No entanto, a sua identidade é o que está em risco aqui. A violação agora tem os emails, a residência fiscal e a riqueza total de milhares de utilizadores.
Até mesmo utilizadores que usam uma carteira de hardware e a sincronizaram com o software de impostos têm agora as suas informações expostas.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
Plataforma Carrot DeFi encerra as atividades como a primeira vítima de um exploit do protocolo $285M Drift
De acordo com o anúncio da Carrot em 30 de abril, o protocolo de rendimento DeFi baseado em Solana está encerrando permanentemente suas atividades, tornando-se a primeira plataforma a fechar diretamente como resultado do exploit do Drift Protocol no valor de US$ 285 milhões no início de abril. A equipe da Carrot afirmou em uma postagem no X que o hack da Drift foi
GateNews12h atrás
Tapp Exchange encerrará as operações; usuários devem sacar os ativos até 31 de maio de 2026
De acordo com um comunicado oficial, a Tapp Exchange encerrará suas operações, e os usuários precisarão retirar os ativos até 31 de maio de 2026. O protocolo permanecerá totalmente operacional até essa data. Após 31 de maio, a interface de front-end será removida, e os usuários só poderão sacar fundos interagindo
GateNews16h atrás
Eric Trump desaparece da página de liderança do Alt5 Sigma enquanto a empresa registra perda de $341M
Até a semana passada, Eric Trump já não era mais exibido na página de liderança da Alt5 Sigma Corp. (agora AI Financial, NASDAQ: ALTS), a empresa sediada em Las Vegas ligada à World Liberty Financial Inc., o empreendimento cripto da família Trump. O nome dele aparecia no site da empresa tão recentemente quanto em março, quando ele
GateNews19h atrás
Hackers norte-coreanos roubam US$ 577 milhões em cripto nos primeiros quatro meses de 2026, relata a TRM Labs
De acordo com a TRM Labs, hackers norte-coreanos roubaram aproximadamente US$ 577 milhões em criptomoedas durante os primeiros quatro meses de 2026, respondendo por cerca de 76% de todas as perdas globais de criptomoedas no acumulado do ano até agora. O número evidencia uma mudança estratégica por unidades de elite como o Lazarus Group em direção a hi
GateNews05-01 02:01
Exchange de Cripto Grinex é drenada em US$ 13,7 milhões em abril de 2026, operações suspensas
De acordo com uma investigação do Global Ledger publicada em abril de 2026, a Grinex, uma exchange de criptomoedas sancionada que opera a partir do Quirguistão, foi drenada de aproximadamente US$ 13,7 milhões e suspendeu imediatamente as operações. A Grinex havia surgido em março de 2025 como uma aparente sucessora da Garantex, uma
GateNews04-30 21:12
A exchange polonesa Zondacrypto interrompe saques, supostamente controlada pela máfia russa de Tambov
De acordo com o Gazeta Wyborcza, citando a Agência de Segurança Interna da Polônia (ABW), Zondacrypto, uma das maiores bolsas de criptomoedas da Europa Central e Oriental, interrompeu os saques este mês depois de ser revelada como controlada pelo sindicato do crime de Tambov, na Rússia, desde 2018. As reservas da plataforma teriam sido
GateNews04-30 11:31
