Nova carteira agêntica da MetaMask com segurança em primeiro lugar, detecção de envenenamento de endereços, metodologia Chonky de auditoria com IA da Consensys Diligence, alertas sobre golpes de recuperação falsos, malware via USB e mais.
Cada mês, o Diretor de Segurança da MetaMask, Luker, reporta os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Junho de 2026 marcou um grande avanço para a atividade autônoma em blockchain. A MetaMask lançou sua carteira agêntica com segurança em primeiro lugar, trazendo proteções para transações DeFi impulsionadas por IA. No lado defensivo, a MetaMask implementou detecção em tempo real de envenenamento de endereços — uma resposta direta aos 65,4 milhões de ataques de envenenamento sinalizados pela Blockaid desde janeiro de 2025 — e aprofundou sua parceria com a Consensys Diligence por meio do sistema de auditoria de segurança Chonky, aprimorado por IA. Enquanto isso, as ameaças continuaram a evoluir: a Microsoft identificou um novo malware clipper de criptomoedas autopropagável que se espalha via pen drives USB, e serviços falsos de recuperação de cripto continuaram a explorar vítimas de roubos. Confira os detalhes abaixo, mas antes...
Pioneira STEM em destaque: Brewster Kahle, fundador do Internet Archive e integrante do Internet Hall of Fame
Brewster Kahle liderou o desenvolvimento da Connection Machine, contribuiu significativamente para o WAIS — precursor da World Wide Web —, fundou o Internet Archive e a Wayback Machine, e foi incluído no Internet Hall of Fame.
MetaMask lança carteira agêntica com segurança em primeiro lugar, com Guard Mode e Beast Mode para DeFi autônomo com IA
À medida que adentramos o novo mundo do DeFi autônomo com IA, a MetaMask lançou o programa de acesso antecipado à Agent Wallet — uma nova carteira self-custodial criada para agentes, completa com proteções. Os agentes agora podem acessar swaps, futuros perpétuos, mercados de previsão e provisão de liquidez em redes blockchain compatíveis com Ethereum.
As transações EVM suportadas passam por um pipeline de três etapas:
Simulação de transação
Varredura de ameaças pelo Transaction Shield, desenvolvido pela Blockaid
Proteção contra MEV.
Transações maliciosas são rejeitadas automaticamente, e casos limítrofes são sinalizados ao usuário para aprovação humana. Os usuários podem escolher entre o Guard Mode, mais cauteloso, que impõe limites de gastos, listas de permissões de protocolos e requisitos de aprovação, ou o Beast Mode, mais ágil, que reduz as solicitações, mas ainda alerta sobre transações potencialmente perigosas.
Como o CEO da Consensys, Joe Lubin, compartilhou: "A próxima grande expansão da economia blockchain não será impulsionada apenas por humanos. Inteligências de máquina vão cada vez mais transacionar, coordenar e verificar umas às outras nos trilhos cripto, porque os protocolos cripto são excepcionalmente bem projetados para atores autônomos."
Como a MetaMask detecta golpes de envenenamento de endereços após a Blockaid sinalizar 65,4 milhões de ataques desde janeiro de 2025
O envenenamento de endereços é um ataque sorrateiro em que um golpista envia uma transação de valor muito pequeno a partir de um endereço de carteira propositalmente criado para parecer idêntico a um endereço com o qual o alvo já interagiu. O ataque é bem-sucedido quando o alvo copia o endereço malicioso do seu histórico de transações e, inadvertidamente, envia fundos ao atacante. A parceira da MetaMask, Blockaid, sinalizou 65,4 milhões de ataques de envenenamento de endereços desde janeiro de 2025.
A Detecção de Envenenamento de Endereços da MetaMask agora compara cada novo endereço colado com os endereços com os quais você já interagiu, exigindo que você verifique a presença de impostores. Um dos motivos pelos quais esse ataque tem sido tão prolífico é o padrão do setor de exibir endereços fortemente truncados para economizar espaço. A MetaMask exibe mais caracteres do endereço para oferecer maior visibilidade e reduzir a ofuscação por trás da qual os agentes de ameaças se escondem. Saiba como a MetaMask protege contra o envenenamento de endereços sem abrir mão do controle do usuário.
O que é o Chonky: Consensys Diligence lança auditoria de contratos inteligentes com IA treinada em mais de 100.000 descobertas de vulnerabilidades do ecossistema
Os especialistas em auditoria de contratos inteligentes da Consensys Diligence são parceiros de longa data da raposa. A equipe da Diligence desempenhou um papel fundamental em esforços de segurança como MetaMask EIP-7715, MetaMask USD e MetaMask Snaps. Agora, sua metodologia de auditoria aprimorada por IA, com o nome encantador de Chonky, eleva nossa parceria a um novo patamar. Alimentado por mais de 100.000 descobertas de vulnerabilidades passadas em todo o ecossistema Ethereum, o Chonky — agnóstico em relação à linguagem — consegue identificar vulnerabilidades específicas da MetaMask que uma ferramenta genérica deixaria passar. Explore como o Chonky combina varreduras amplas impulsionadas por IA e análises profundas e direcionadas, aliadas à supervisão humana especializada, para manter o sistema confiável.
Como serviços falsos de recuperação de cripto vitimizam vítimas de golpes uma segunda vez
Serviços falsos de recuperação de cripto não são uma forma nova de ataque, mas a conscientização é fundamental: às vezes, o golpe não termina quando o roubo acaba. Vítimas de roubo de cripto são cada vez mais visadas uma segunda vez por serviços de recuperação falsos que garantem resultados e prazos rápidos. Empresas legítimas de recuperação existem, mas trabalham por meio de forense paciente em blockchain e jamais prometem a devolução dos fundos com certeza. Muitas também têm requisitos mínimos de perda.
Microsoft identifica malware clipper de cripto que se espalha via pen drives USB
Um clipper de cripto intercepta o copiar/colar de um endereço pretendido ou de uma Frase de Recuperação Secreta, substituindo-os por um endereço controlado pelo atacante. A Microsoft identificou uma nova versão desse malware, Trojan:Win32/CryptoBandits.A, que vem se autopropagando via pen drives USB desde pelo menos fevereiro de 2026. O que diferencia esse trojan é que, em vez de usar um instalador tradicional ou uma infraestrutura baseada em IP exposta, ele roteia toda a comunicação por meio de um cliente Tor portátil via proxy SOCKS5 local, combinando roubo de dados com execução remota de código — o que a Microsoft descreve como um "backdoor leve". Sempre verifique o endereço para o qual está enviando. Outras estratégias de defesa incluem desativar o AutoPlay para mídias removíveis e bloquear a execução de arquivos .lnk a partir de pen drives USB. A Microsoft compartilhou um fluxograma explicando como o golpe funciona.
Histórias de cautela: exploit de US$ 480 mil no afiUSD, SecondFi drena carteiras Cardano, onda de malware para roubo de credenciais e mais
Incidentes e exploits
O vault afiUSD sofre um exploit de US$ 480 mil em meio a incidentes de segurança de junho.
Novo trojan Android Rokarolla tem como alvo 217 aplicativos bancários e de cripto.
Anime Girls podem roubar sua cripto enquanto malware de papel de parede tem como alvo jogadores do Steam.
Kit de phishing temático do aplicativo World Cup Coin tem como alvo Frases de Recuperação Secretas e Chaves Privadas.
O Relatório de Segurança Cripto da MetaMask de junho de 2026 cobriu o lançamento de sua carteira agêntica com segurança em primeiro lugar para DeFi autônomo com IA, a detecção em tempo real de envenenamento de endereços, a metodologia de auditoria Chonky aprimorada por IA da Consensys Diligence, golpes de serviços de recuperação falsos e o malware CryptoBandits que se espalha via pen drives USB.
Assine Alpha e receba o alpha de mercado direto na sua caixa de entrada
Traduzido por IA. Pode conter erros. Por favor, verifique sempre as informações.
Avalie a tradução
Este artigo foi escrito por:
Luker
Jen Luker, conhecida pela maioria simplesmente como Luker, é a Diretora de Segurança de Produto na Consensys, onde lidera os defensores da linha de frente que protegem milhões de usuários contra vulnerabilidades, ameaças emergentes e agentes maliciosos em toda a tecnologia descentralizada. Participante ativa no ecossistema Ethereum desde 2017, ela ocupou funções-chave, incluindo Editora no ETHNews e Gerente de Projetos na MyCrypto. Luker é palestrante frequente em conferências do setor, autora do Relatório Mensal de Segurança Cripto da MetaMask e detentora oficial do ETH Security Badge designado pela The DAO. Ela também é uma defensora apaixonada da educação contínua e da conscientização sobre segurança como pilares essenciais para o futuro do Ethereum e da tecnologia blockchain.
