Isso não é phishing🤦 ♀️ Essas chaves privadas foram comprometidas anteriormente por malware. Todos eles têm seus saldos varridos em outras cadeias para bots sweeper conhecidos associados a logs MaaS / infostealer, por exemplo, Raccoon, Vidar, etc. Basicamente, alguém passou por milhões de chaves já comprometidas, identificou as que tinham merda hiperlíquida e está varrendo esses saldos. As chaves foram vistas em logs (também conhecidas como comprometidas) já no outono de 2023 e recentemente em março de 2025. A maioria daqueles com saldos restantes são encontrados nos logs mais recentes (por exemplo, janeiro de 2025), mas isso diz mais sobre quais endereços ainda têm saldo do que sobre quando a chave foi comprometida pela primeira vez. Lição: Não instale malware, crianças.