Alertas de Segurança da MetaMask by Blockaid: o novo padrão para transações mais seguras

MetaMask Security Alerts agora é o recurso de transação padrão para usuários de Extension e Mobile em múltiplas redes. Colaboramos com a Blockaid para tornar esse recurso único, adicionando um nível de privacidade para que a transação nunca seja compartilhada com terceiros ao oferecer os alertas de segurança necessários.

Lançamos os alertas de segurança em outubro de 2023 nas configurações "Experimental" para usuários de Extension somente na Ethereum. Após um período bem-sucedido, estamos animados em disponibilizá-los como padrão em mais redes para usuários de Mobile e Extension, proporcionando uma experiência de transação mais segura. Estimamos que essa integração salvará ativos no valor de centenas de milhões de dólares somente este ano.

Quais redes são compatíveis?

Certifique-se de que seus aplicativos Extension e Mobile estejam atualizados para a versão mais recente (v11.10 e v7.17, respectivamente) para aproveitar a cobertura de segurança nessas redes:

1. Ethereum

2. Linea

3. BNB chain

4. Polygon

5. Arbitrum

6. Optimism

7. Avalanche

8. Base

9. opBNB (somente mobile)

Maior adoção de usuários = maiores medidas de segurança

Testemunhamos um aumento no número de pessoas instalando e usando o MetaMask no último trimestre. De setembro de 2023 a janeiro de 2024, os Usuários Ativos Mensais do MetaMask cresceram +55%, sinalizando uma fase crucial para a web3.

Embora seja um sinal promissor do crescimento da adoção da web3, precisamos garantir que nossos usuários estejam preparados para continuar sua jornada nesse espaço cripto em expansão, porque os golpistas nunca dormem.

Só desde dezembro, vimos muitos ataques de alto perfil no setor. Durante o incidente do Ledger Connect Kit, quase 100 dapps de frontend foram comprometidos, mas todos os usuários do MetaMask que optaram pelos alertas de segurança da Blockaid estavam 100% protegidos, evitando o roubo de ativos no valor de aproximadamente US$ 1,15 milhão.

Resultados inesperados em transações (como aprovar inadvertidamente uma transação de um phisher que esvazia sua carteira) continuam sendo um dos principais incidentes de perda de fundos relatados pelos nossos usuários. Esperamos que a implementação desses alertas de segurança ajude a protegê-lo de diversos vetores de ataque.

Outras formas de praticar uma boa higiene de segurança

A autocustódia é uma grande responsabilidade. Como você é, em última instância, o responsável pela sua conta, é o único que pode gerenciar as permissões de dapps e assinar transações. Mantenha-se informado e vigilante contra golpistas!

Embora possamos implementar todas as ferramentas do mundo para tentar mantê-lo o mais seguro possível (e é isso que estamos fazendo), uma boa higiene de segurança é fundamental para navegar nesse labirinto (às vezes assustador).

• Temos uma equipe dedicada no MetaMask que acompanha os vetores de ataque mais recentes e publica relatórios de segurança todo mês. Leia-os para se aprofundar no assunto e saber o que observar.

• Instale Security Snaps! Sua carteira nunca pode ter escudos demais. Navegue e instale recursos criados pela comunidade aqui.

• Eduque seus amigos que estão entrando na web3. O MetaMask Learn oferece uma boa visão geral dos conceitos básicos e os coloca à prova com esta lição interativa de segurança. Construam juntos hábitos melhores.

• Se você é desenvolvedor, saiba como a ferramenta open source LavaMoat oferece proteção tripla no ciclo de desenvolvimento de software e adicione-a ao seu sistema de build em apenas 1 hora para defender seu aplicativo contra ataques.

Só no ano passado, mais de US$ 1,7 bilhão em criptomoedas foram roubados. Não vire uma estatística este ano. Lembre-se: na dúvida, simplesmente não interaja.

Estabelecendo novos padrões de segurança

Uma pesquisa de 2023 realizada pela Morning Consult para a Consensys revelou que 76% dos participantes priorizam a segurança ao escolher uma carteira. Assim como a transição de HTTP para HTTPS introduziu um padrão de segurança que protegeu os usuários e gerou confiança na internet, o ecossistema web3 precisa de medidas de proteção semelhantes, adaptadas ao nosso ambiente único. Isso envolve ferramentas e protocolos que alertam os usuários sobre possíveis riscos de segurança associados a determinados dapps — a pesquisa da Blockaid aponta que 1 em cada 10 dapps é malicioso — garantindo que apenas transações seguras e verificadas sejam realizadas.

Para que a web3 vá além desse interessante nicho da internet e se torne mainstream, os usuários precisam ter a confiança de que seus ativos e dados estão seguros. Ajude-nos a melhorar esse recurso reportando falsos positivos.

Esperamos que você aproveite a nova experiência de transação! Fique seguro por aí.