Isso não é phishing🤦 ♀️ Essas chaves privadas foram anteriormente comprometidas por malware. Todos eles têm seus saldos varridos em outras cadeias para bots varredoras conhecidos associados com MaaS / infostealer logs por exemplo, Raccoon, Vidar, etc. Basicamente, alguém passou por milhões de chaves já comprometidas, identificou as que tinham merda hiperlíquida e está varrendo esses equilíbrios. As chaves foram vistas em logs (também conhecidos como comprometidos) já no outono de 2023 e em março de 2025. A maioria dos que têm saldos remanescentes são encontrados nos logs mais recentes (por exemplo, janeiro de 2025), mas isso diz mais sobre quais endereços ainda têm um saldo do que sobre quando a chave foi comprometida pela primeira vez. Lição: Não instale malware, crianças.