Cripto : O site da memecoin PEPE redireciona para um link malicioso

Enquanto 2025 chega ao fim, o universo cripto luta para respirar. Em um clima saturado de volatilidade e escândalos, uma coisa persiste: os hacks. O episódio mais recente? O site oficial do PEPE, famosa memecoin, foi comprometido. Um alerta que não surpreende mais ninguém, mas que continua causando danos. Os investidores oscilam entre o cansaço e a negação, enquanto os hackers aprimoram suas armadilhas. E desta vez, eles usaram um velho conhecido: Inferno Drainer.

Quando uma ferramenta morta-nascida renasce: o caso PEPE e o “fantasma” Inferno Drainer

Blockaid, empresa especializada em cibersegurança, identificou um código malicioso no site oficial do PEPE. Essa comprometimento “front-end” redireciona os visitantes para um site falso, que esvazia as carteiras ao injetar um script invisível. O mais irônico? O software acusado, Inferno Drainer, tinha anunciado sua “aposentadoria” no final de 2023.

Mas em 2024, a ferramenta triplicou sua intensidade: de 800 DApps infectadas por semana para 2.400, segundo a Blockaid. 

O sistema da Blockaid identificou um ataque front-end no Pepe. O site contém um código do tipo Inferno Drainer.

Blockaid

Os golpistas não se contentam mais com clones. Eles hackeiam a interface original, aproveitando a familiaridade dos internautas com as plataformas oficiais. A isca? Airdrops, recompensas fictícias, bônus falsos. A aparência legítima engana, e as autorizações de transação são concedidas… sem reflexão.

O mais sorrateiro? Esses scripts ativam assim que uma wallet é conectada, sem necessidade de ação visível. Em suma, é o próprio usuário que valida o saque de seus fundos. PEPE não é o único alvo. Outros projetos cripto também foram atacados por esse procedimento insidioso, principalmente via X, com links fraudulentos publicados em contas sequestradas.

Por que o mercado cripto permanece impassível: PEPE, vazamento, mas sem pânico

Apesar deste hack, o preço do PEPE aumentou 4% em 24h. Um contraste surpreendente com a gravidade do ataque. Nenhuma queda livre, nem pânico nos fóruns. Em um ano, o token perdeu mais de 77% de seu valor. A explicação? O efeito peixe dourado do mercado cripto.

O universo das memecoins, impulsionado pela especulação, absorve mal os sinais fracos. Enquanto a volatilidade for lucrativa, os incidentes ficam em segundo plano. Nenhuma declaração do projeto PEPE foi publicada ainda, mas as plataformas continuam oferecendo o token sem alerta especial.

Vários especialistas destacam um perigo latente: os efeitos de reputação podem surgir mais tarde, impactando a liquidez e os limiares de liquidação em algumas plataformas. Algumas exchanges podem rever suas métricas de risco, afetando o mercado mais profundamente.

Os usuários estão na linha de frente. Existem proteções: extensões de segurança, verificações cruzadas de links, rejeição de conexões automáticas… mas poucos as aplicam. Em um mundo onde um simples clique pode esvaziar tudo, a prudência é minoria.

Os números chave no mundo cripto

• 2.400 novos DApps infectados pelo Inferno Drainer toda semana em 2024;
• PEPE: +4% em 24h apesar do ataque;
• Preço atual do PEPE: 0,000004449 $ ;
• -77% de desempenho do PEPE nos últimos 12 meses;
• O exploit atingiu o front-end, tornando o site original perigoso sem qualquer sinal visual;
• Blockaid é a origem do alerta, mas nenhuma resposta pública do projeto PEPE até hoje.

Ao contrário deste caso do PEPE, uma luz surgiu em outro lugar: os desenvolvedores da Yearn Finance conseguiram recuperar 2,4 milhões de dólares roubados graças a uma missão de resgate inédita. Prova de que, mesmo na sombra dos hacks, algumas equipes cripto continuam lutando.