Cada mês, o Diretor de Segurança da MetaMask, Luker, reporta os mais recentes ataques cripto e riscos emergentes que você precisa conhecer. Confira os detalhes abaixo, mas primeiro…
Pioneiro STEM em destaque: Willis Ware, desbravador da privacidade digital e da cibersegurança
Willis Ware abriu caminho para a privacidade digital e a cibersegurança. Ele "codesenvolveu a máquina IAS, que estabeleceu o modelo do computador moderno no final do século XX", e fundou a American Federation of Information Processing Societies.
Arquitetura de delegação da MetaMask comprovada nas integrações com CoinFello, Clawnch e Revoke.cash
Neste mês, vimos a arquitetura de delegação da MetaMask ser comprovada em 3 casos de uso distintos. A CoinFello criou um agente de IA com autocustódia para DeFi usando delegações ERC-7710 do nosso Smart Accounts Kit, de modo que a chave de assinatura permanece no enclave seguro do dispositivo em vez de ficar no ambiente de execução do agente — o que significa que uma injeção de prompt ou dependência comprometida não consegue acessá-la.
A Clawnch levou o modelo ainda mais longe, conectando agentes que recebem taxas de negociação reais para gastar essa renda dentro de restrições impostas por contrato, em vez de confiar no próprio julgamento do agente. Se uma ação estiver fora dos limites da delegação, a transação é revertida no nível do contrato — não depois do fato. Esse modelo que prioriza a segurança é o motivo pelo qual o Agent Wallet é construído em torno de regras, não de delegação cega. O agente pode agir, mas age dentro dos limites definidos pelo usuário.
Para mais tranquilidade para a sua mente curiosa sobre agentes, confira esta perspectiva do nosso chefe de relações com desenvolvedores, Francesco Andreoli, que desmistifica o equívoco de que automação e autocustódia são mutuamente exclusivas.
Além dos agentes, a Revoke.cash usou o Smart Accounts Kit da MetaMask para lançar o Auto-Revoking, que elimina aprovações de tokens arriscadas de forma programada usando uma permissão ERC-7715 com escopo exato para essa ação e nada mais — tudo sem jamais deter as chaves do usuário. Juntas, essas três integrações apontam para um princípio ao qual sempre voltamos: a autoridade deve ter escopo definido, limite de tempo e ser aplicada onchain — não prometida por um aplicativo ou agente. Essa é a diferença entre "confie em mim" e "o contrato não me permite fazer diferente", e é o padrão de design que continuaremos desenvolvendo à medida que mais parceiros nossos incorporem automação em carteiras com autocustódia.
O engenheiro de segurança da Consensys, Herman Junge, compartilha aprendizados do curso de cibersegurança da Harvard Kennedy School
O profissional de segurança Herman Junge, da Consensys, compartilha aprendizados do curso executivo de política de cibersegurança da Harvard Kennedy School, abordando a IA como multiplicadora de força tanto para atacantes quanto para defensores, a fragilidade da infraestrutura da qual a vida digital moderna depende, e como o conflito cibernético opera em uma zona cinzenta abaixo do limiar da guerra. Ele encerra com a observação de que a segurança, em última análise, tem sucesso ou fracasso na comunicação: o risco técnico precisa ser tornado compreensível para as pessoas que detêm orçamento e poder de decisão — ou, na prática, ele simplesmente não existe.
Violação no fornecedor de envios da Trezor expõe nomes e endereços de 12.000 clientes em 7 países
A Trezor divulgou recentemente que um de seus fornecedores de envio sofreu uma violação de dados que expôs informações de pedidos de clientes que receberam remessas nos 90 dias anteriores a 8 de agosto de 2026, afetando os EUA, Reino Unido, Suécia, Colômbia, Brasil, Itália e Portugal. Nomes, endereços de entrega, números de telefone e e-mails foram expostos para quase 12.000 clientes, embora carteiras, fundos e firmware não tenham sido afetados, e a rigorosa política de retenção de dados de 90 dias da Trezor limitou o volume de informações que esteve em risco.
A MetaMask alertou nossos usuários no mesmo dia. Mesmo que os ativos cripto não tenham sido comprometidos, uma violação como essa entrega aos atacantes exatamente o tipo de dado do mundo real (nomes, endereços e a confirmação de que alguém possui uma carteira de hardware) que alimenta phishing convincente de acompanhamento e, nos piores casos, ataques físicos. Seja especialmente cético com e-mails ou mensagens de texto inesperados que afirmem ser de um provedor de carteira. Isso segue duas violações de dados anteriores sofridas por usuários da Trezor em 2022 e 2024.
Usuários de carteiras cripto são alvo de e-mails de phishing
Os usuários da Trezor não são os únicos que precisam estar em alerta máximo. Há uma nova onda de e-mails maliciosos se passando por carteiras cripto, chegando ao ponto de usar marcas de verificação azuis falsas, mas convincentes. Lembre-se sempre de verificar o endereço do remetente e tenha em mente que a MetaMask jamais (em hipótese alguma) pedirá sua frase de recuperação secreta ou solicitará que você verifique qualquer coisa para manter o acesso.
Seja especialmente cauteloso com comunicações que transmitem senso de urgência. Incentivamos você a entrar em contato com support.metamask.io ou @MetaMaskSupport se tiver qualquer dúvida. Para mais informações, confira nosso artigo de suporte: "Este e-mail é realmente da MetaMask?"
Falha no firmware do Coldcard explorada por US$ 116 milhões após cinco anos sem ser detectada
Esta é uma história difícil para os adeptos do "cold storage é a escolha segura". A partir de 30 de julho de 2026, um atacante explorou uma falha de firmware com cinco anos de existência na carteira Coldcard da Coinkite, rastreada até um erro de compilação de março de 2021 que silenciosamente desativou o gerador de números aleatórios por hardware do dispositivo e recorreu a um substituto de software fraco — reduzindo a força efetiva da chave para apenas 40 bits e tornando as seeds passíveis de força bruta sem necessidade de acesso físico ao dispositivo. Em quatro ondas, os atacantes drenaram aproximadamente 1.816 BTC (cerca de US$ 116 milhões) de mais de 5.200 endereços, tornando-o o terceiro maior hack cripto de 2026 e o maior exploit de carteira de hardware já registrado. Atualizar o firmware não corrige carteiras que já geraram uma seed sob o código com falha; qualquer pessoa nessa janela precisa tratar sua seed existente como comprometida e migrar para uma recém-gerada.
O que torna este caso digno de reflexão é menos o valor em dólares e mais o que ele diz sobre o modelo de segurança "não confie, verifique". O firmware do Coldcard era open source, e os usuários poderiam ter reproduzido a compilação e identificado o bug a qualquer momento nos cinco anos — mas, como a CoinDesk descobriu, efetivamente ninguém olhou com atenção suficiente, e um desenvolvedor teria sinalizado o código de aleatoriedade com falha mais de um ano antes de ser explorado, apenas para ser informado de que já teria aparecido se fosse real.
A Ethereum Foundation avança no roteiro pós-quântico à medida que o risco quântico para o cripto se torna mais concreto
O risco quântico no cripto tem se tornado mais concreto ultimamente, e três notícias deste mês mostram a transição da teoria para a preparação. Primeiro, o fundador da Quantus Network, Christopher Smith, alertou que o primeiro ataque quântico real ao cripto provavelmente não terá a aparência de um dramático roubo da carteira de Satoshi. Em vez disso, pode surgir como uma onda de violações de carteiras de aparência comum, sem nenhum rastro forense — já que um computador quântico suficientemente poderoso poderia derivar chaves privadas diretamente de chaves públicas já expostas onchain, sem deixar nenhum dispositivo comprometido ou exchange para apontar.
Ao mesmo tempo, a Ethereum Foundation está investindo recursos reais para se antecipar a esse risco: o pesquisador Justin Drake anunciou que, após oito anos de pesquisa, a Foundation está migrando a L1 do Ethereum da função hash Poseidon em favor de alternativas testadas e aprovadas como SHA e BLAKE, chamando isso de um marco no roteiro pós-quântico mais amplo da rede.
Esse roteiro está começando a alcançar as partes do Ethereum que guardam dinheiro real. Um rascunho de EIP submetido por Kevaundray Wedderburn, da Ethereum Foundation, propõe reconstruir o contrato de depósito de validadores — o gateway pelo qual aproximadamente US$ 104 bilhões em ETH em staking passam —, já que o contrato existente codifica as dimensões das assinaturas BLS atuais e não tem espaço para as chaves maiores que os esquemas pós-quânticos exigem. O novo design aceitaria chaves de comprimento variável de até 8.192 bytes e marcaria cada depósito com um "identificador de esquema", para que o BLS continue funcionando hoje enquanto deixa espaço para um padrão pós-quântico ainda não escolhido ser adicionado posteriormente — além de um modo de aposentadoria irreversível para eventualmente eliminar o BLS de vez.
TheDAO.fund reúne especialistas em segurança para discutir lacunas em segurança operacional e o futuro do financiamento de segurança do Ethereum
O TheDAO.fund reuniu um grupo de especialistas em segurança do Ethereum para uma conversa sobre segurança operacional (OpSec), incluindo Hudson Jameson, Isaac Patka, Joseph "Dobs" Dobson, Joe "Audit Wizard" Van Loon, Vladimir "Officer's Notes" Sobolev, Anuoluwapo "Anu" Adeleke, Aruda Usman, Roman e o anfitrião Griff Green.
A conversa abordou por que a OpSec costuma ser o ponto de maior exposição das equipes cripto, por que as recomendações de auditoria nem sempre se transformam em ação, e como a complacência, os fatores humanos e o acompanhamento deficiente podem levar a perdas significativas.
Griff também compartilhou mais sobre a próxima fase do TheDAO.fund: uma abordagem mais proativa e focada em iniciativas para o financiamento da segurança do Ethereum. Spoiler: solicitações de propostas estão a caminho.
Bybit entra com processo civil contra a Coreia do Norte e o Grupo Lazarus pelo hack de US$ 1,5 bilhão
Por falar em perdas recordes, a Bybit está enfrentando a Coreia do Norte e o Grupo Lazarus em um processo civil movido no Tribunal Distrital dos EUA para o Distrito de Columbia pelo maior roubo cripto do mundo até hoje — aproximadamente US$ 1,5 bilhão em ETH e stETH. A Bybit também obteve uma liminar preliminar congelando ativos roubados mantidos por um grupo de réus não identificados como "John Doe", impedindo-os de movimentar ou vender os fundos enquanto o litígio prossegue.
A medida ocorre em paralelo a investigações criminais em andamento nos EUA, refletindo o esforço mais amplo da Bybit — em coordenação com autoridades e outras exchanges — para recuperar os fundos e estabelecer um precedente para responsabilizar atores patrocinados por estados. A Coreia do Norte roubou um estimado de US$ 6,75 bilhões em cripto desde 2016, de acordo com um relatório da Chainalysis, e acredita-se que grande parte desse valor financia o programa de armamentos da RPDC.
O Relatório de Segurança Cripto de agosto de 2026 da MetaMask cobriu o exploit de firmware do Coldcard de US$ 116 milhões que drenou 1.816 BTC após cinco anos sem ser detectado, o processo civil da Bybit contra a Coreia do Norte e o Grupo Lazarus pelo hack de US$ 1,5 bilhão, e o avanço da Ethereum Foundation em seu roteiro pós-quântico. Confira edições anteriores do Relatório de Segurança Cripto da MetaMask para mais riscos emergentes, ameaças e dicas de como você pode se manter seguro em todo o ecossistema.
