Cripto: O site do memecoin PEPE redireciona para um link malicioso

À medida que 2025 chega ao fim, o mundo cripto luta para recuperar o fôlego. Em um ambiente saturado de volatilidade e escândalos, uma coisa persiste: os hacks. O episódio mais recente? O site oficial do PEPE, um famoso memecoin, foi comprometido. Um alerta que já não surpreende ninguém, mas continua causando danos. Investidores oscilam entre o cansaço e a negação, enquanto hackers refinam suas armadilhas. E, mais uma vez, eles usaram um velho conhecido: Inferno Drainer.

Quando uma ferramenta “morta” renasce: o caso PEPE e o “fantasma” Inferno Drainer

A Blockaid, uma empresa de cibersegurança, detectou código malicioso no site oficial do PEPE. Esse comprometimento do front-end redireciona visitantes para um site falso, que esvazia carteiras ao injetar um script invisível. A parte mais irônica? O software incriminado, Inferno Drainer, havia anunciado sua “aposentadoria” no final de 2023.

Mas em 2024, a ferramenta triplicou de intensidade: de 800 DApps infectados por semana para 2.400, segundo a Blockaid. 

O sistema da Blockaid identificou um ataque de front-end no Pepe. O site contém código semelhante ao Inferno Drainer.

Blockaid

Os golpistas não se contentam mais com clones. Eles hackeiam a interface original, aproveitando-se da familiaridade dos usuários com plataformas oficiais. A isca? Airdrops, recompensas falsas, bônus fraudulentos. A aparência legítima engana, e as permissões de transação são concedidas... sem pensar.

A parte mais sorrateira? Esses scripts são ativados assim que uma carteira é conectada, sem necessidade de ação visível. Essencialmente, o usuário está validando o saque dos próprios fundos. PEPE não é o único alvo. Outros projetos cripto também foram atacados por esse método insidioso, especialmente via X, com links fraudulentos publicados em contas sequestradas.

Por que o mercado cripto permanece impassível: PEPE, vazamento, mas sem pânico

Apesar desse hack, o preço do PEPE subiu 4% em 24 horas. Um contraste marcante com a gravidade do ataque. Nada de queda livre, nada de pânico nos fóruns. Em um ano, o token perdeu mais de 77% de seu valor. A explicação? O efeito “memória de peixe dourado” do mercado cripto.

O universo dos memecoins, movido pela especulação, absorve mal sinais fracos. Enquanto a volatilidade for lucrativa, incidentes ficam em segundo plano. Nenhuma declaração do projeto PEPE foi publicada até o momento, mas as plataformas continuam oferecendo o token sem alerta específico.

Vários especialistas destacam um perigo latente: efeitos de reputação podem surgir mais tarde, impactando a liquidez e os limites de liquidação em algumas plataformas. Algumas exchanges podem revisar suas métricas de risco, afetando o mercado de forma mais profunda.

Os usuários estão na linha de frente. Existem proteções: extensões de segurança, checagem cruzada de links, rejeição de conexões automáticas... mas poucos as utilizam. Em um mundo onde um simples clique pode esvaziar tudo, a cautela ainda é minoria.

Números-chave para lembrar no mundo cripto

• 2.400 novos DApps infectados pelo Inferno Drainer toda semana em 2024;
• PEPE: +4% em 24h apesar do ataque;
• Preço atual do PEPE: $0.000004449;
• -77% de desempenho para PEPE nos últimos 12 meses;
• O exploit mirou o front-end, tornando o site original perigoso sem qualquer pista visual;
• A Blockaid iniciou o alerta, mas até o momento não houve resposta pública do projeto PEPE.

Ao contrário deste caso do PEPE, uma luz brilhou em outro lugar: desenvolvedores da Yearn Finance conseguiram recuperar US$ 2,4 milhões roubados por meio de uma missão de resgate inédita. Isso mostra que, mesmo à sombra dos hacks, algumas equipes cripto continuam lutando.