Cada mês, Luker, da MetaMask, traz um relatório com as principais notícias globais de segurança cripto que você precisa conhecer. Mergulhe nas novidades abaixo. Mas primeiro...
Pioneira STEM em destaque: Alan Emtage e o primeiro mecanismo de busca da internet
Alan Emtage é um cientista da computação barbadiano-canadense que criou o Archie, amplamente considerado o primeiro mecanismo de busca da internet, que indexava arquivos FTP públicos antes mesmo da web existir.
Ethereum Foundation lança equipe de segurança pós-quântica com US$ 2 milhões em financiamento
Com a computação quântica no horizonte, a EF formou uma equipe de segurança Pós-Quântica para eliminar preventivamente o risco de perda de fundos e interrupção da rede. Especialistas de todo o ecossistema blockchain têm alertado consistentemente sobre como essa tecnologia emergente pode comprometer a criptografia da qual redes como Ethereum e Bitcoin dependem. A fundação está comprometendo US$ 2 milhões em financiamento e a equipe se reunirá duas vezes por semana por tempo indeterminado.
Como disse o cofundador do Ethereum, Vitalik Buterin: "Poder afirmar que 'o protocolo do Ethereum, como está hoje, é criptograficamente seguro por cem anos' é algo que devemos buscar alcançar o mais rápido possível, e defender com orgulho."
A Security Alliance mira a infiltração de contratações da RPDC com página educativa sobre o lazarus.group
A Security Alliance (SEAL) assumiu o controle da URL lazarus.group e a está usando como uma demonstração bem-humorada do que observar ao se proteger contra agentes norte-coreanos que se candidatam a vagas em empresas de cripto. A página "conheça nossa equipe" exibe fotos de perfil de vários agentes de ameaça conhecidos e sancionados pelo Estado, incluindo este alerta vermelho literal:
A página paródica também apresenta um resumo das atividades maliciosas históricas da RPDC e links para um framework sério e detalhado que as empresas podem usar para fortalecer seus processos seletivos contra candidatos criminosos disfarçados.
Consensys pede à FTC que priorize padrões de segurança tecnologicamente neutros no caso do hack da Nomad
Bill Hughes, Conselheiro Sênior e Diretor de Assuntos Regulatórios Globais da Consensys, empresa controladora da MetaMask, enviou uma carta à Comissão Federal de Comércio (FTC) em resposta à sua ordem proposta no caso do hack da Nomad. Hughes argumenta que a posição da FTC desencoraja a transparência em segurança e pressiona por requisitos técnicos que não são padrão do setor (como "circuit breakers", também chamados de "killswitches").
Em sua defesa por uma abordagem mais tecnologicamente neutra, Hughes afirma: "Engenharia de segurança é gerenciar trade-offs. A pergunta não deve ser 'Você tinha esse controle específico?' Mas sim: 'Você tinha capacidade razoável para detectar, responder e mitigar perdas, considerando sua arquitetura e modelo de ameaça?'"
Perdas com fraudes cripto impulsionadas por IA projetadas em US$ 17 bilhões em 2025
A Chainalysis atribui o crescimento exponencial das perdas em 2025 ao avanço da IA. No ano passado, pelo menos US$ 14 bilhões em cripto foram confirmados como roubados em golpes, e a empresa de análise projeta que esse número pode chegar a US$ 17 bilhões à medida que mais atividades ilícitas forem descobertas. A empresa afirma que golpes impulsionados por ferramentas de IA são 4,5 vezes mais lucrativos do que os métodos tradicionais, e as falsificações de empresas legítimas com IA registraram um aumento de 1.400% ano a ano.
Deepfakes e conteúdo gerado por IA tornaram os golpes de investimento e romance mais convincentes, enquanto o alcance e a velocidade ampliados pela tecnologia deram às operações criminosas uma vantagem significativa. Os golpistas chegam até a convencer pessoas de que são colegas de trabalho.
Malwares também ganharam um impulso com o boom da IA, como demonstrado em janeiro pela Check Point Research. O grupo criminoso KONNI, apoiado pela RPDC, teve como alvo desenvolvedores com documentos falsos de projetos blockchain e um backdoor PowerShell escrito por IA.
Grupo KONNI apoiado pela RPDC usa malware escrito por IA para atacar desenvolvedores
2026 começou com o pé esquerdo. Em meados de janeiro, uma pessoa perdeu mais de US$ 282 milhões em Bitcoin e Litecoin em um esquema de engenharia social que superou um ataque recorde semelhante de US$ 243 milhões. As hardware wallets são consideradas especialmente seguras, pois as chaves privadas nunca saem do dispositivo — mas essa proteção é inútil em casos como este, em que o usuário é enganado e acaba entregando o acesso aos seus fundos.
Descobriu-se posteriormente que a hardware wallet em questão era uma Trezor e que os golpistas usaram uma chave de API vazada — mas isso não é um problema da Trezor. Se passar por suporte técnico é uma tática padrão no manual dos golpistas. As vítimas também podem ser selecionadas com base em alto valor conhecido e/ou informações de contato obtidas por meio de vazamentos de dados, como o incidente de grande repercussão envolvendo usuários da Ledger divulgado no início do mês.
Engenharia social burla segurança de hardware wallet em roubo de US$ 282 milhões em Bitcoin
Criminosos não tiram férias. Na verdade, eles contam com o fato de você baixar a guarda enquanto está comemorando ou relaxando.
Exemplo A: Este golpe que atraiu clientes do GrubHub com a mensagem: "Faltam 30 minutos para o fim da nossa Promoção de Cripto de Fim de Ano. O Grubhub vai multiplicar por 10 qualquer Bitcoin enviado para este endereço [...]. Por exemplo, se você enviar US$ 1.000, devolveremos US$ 10.000."
Exemplo B: O relato do workaholic @the_smart_ape de como falar abertamente sobre ser do mundo cripto e se conectar ao Wi-Fi do hotel durante uma viagem em família resultou no esvaziamento de seus ativos. Repetimos sempre: Mantenha um perfil baixo!
E ainda tem isso: uma notificação aparentemente inofensiva de uma falsa raposa que enviou aos alvos uma suposta atualização de Ano Novo...
Gente, isso não é real. Pesquisadores de segurança acreditam que esse e-mail falso da MetaMask pode estar relacionado ao Hack da Trust Wallet de US$ 7 milhões que ocorreu no dia de Natal. Que situação. Como Cointelegraph relata:
"O incidente provavelmente ocorreu devido ao ataque à cadeia de suprimentos 'Sha1-Hulud' em novembro, que comprometeu pacotes de software npm comumente usados por projetos cripto para construir aplicações blockchain, de acordo com o relatório de incidente da Trust Wallet.
Ataques cripto nas festas: hack da cadeia de suprimentos da Trust Wallet, exploit da Truebit e e-mails falsos da MetaMask
"Segredos" de desenvolvedores foram vazados do GitHub da Trust Wallet, o que deu ao atacante acesso ao código-fonte da extensão de navegador da carteira."
Hack de US$ 7 milhões da Trust Wallet vinculado ao comprometimento da cadeia de suprimentos Sha1-Hulud
O Bleeping Computer traz mais detalhes sobre o Hack da Trust Wallet e as brechas do Sha1-Hulud.
Também naqueles dias sombrios de fim de ano, o Unleashed Protocol anunciou ter sido esvaziado de US$ 3,9 milhões em cripto por meio de um sequestro de multisig.
Truebit perde US$ 26,6 milhões por vulnerabilidade em smart contract legado
A Truebit foi explorada nos primeiros dias do novo ano, custando às reservas do protocolo US$ 26,6 milhões em Ether e fazendo o token TRU perder quase todo o seu valor. O fantasma das vulnerabilidades do passado nos lembra que não devemos subestimar a segurança de nossos smart contracts mais antigos...
Queremos agradecer a todos que dedicaram e continuam dedicando horas extras para monitorar e defender durante os períodos de festas. O mundo costuma ouvir mais sobre quando as coisas dão errado do que sobre as inúmeras tentativas que foram frustradas. Certifique-se de descansar e se reconectar com o mundo real.
Este relatório de janeiro de 2026 abordou fraudes cripto impulsionadas por IA projetadas em US$ 17 bilhões, um roubo de US$ 282 milhões por engenharia social burlando a segurança de hardware wallets, e ataques à cadeia de suprimentos durante as festas, incluindo o comprometimento da Trust Wallet. Confira edições anteriores do relatório de segurança cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
