Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os mais recentes ataques cripto e riscos emergentes que você precisa conhecer.
Os ataques de dezembro de 2023 incluíram o explorador do KyberSwap exigindo controle executivo do protocolo em troca da devolução de US$ 46 milhões, uma drenagem de US$ 87 milhões da bridge HECO na exchange HTX de Justin Sun, e o ataque à cadeia de suprimentos de software do Ledger Connect Kit, que drenou mais de US$ 610.000 dos usuários. Expandindo as proteções de carteira proativas e personalizáveis, a MetaMask ampliou para 12 Snaps de segurança no beta aberto. Para combater ameaças emergentes, a MetaMask participou do Blockchain Association Policy Summit, e a Tether começou a bloquear endereços listados pela OFAC. A análise completa está abaixo, mas primeiro...
Destaque STEM: John Nash, matemático que fundou a teoria dos jogos moderna
John Nash (1928–2015) foi um matemático americano conhecido por suas contribuições fundamentais à teoria dos jogos, incluindo o equilíbrio de Nash. Ele recebeu o Prêmio Nobel de Ciências Econômicas em 1994 e o Prêmio Abel em 2015. A teoria dos jogos — o estudo de como atores racionais se comportam quando seus resultados dependem uns dos outros — está no centro do design de incentivos cripto-econômicos que mantém as redes descentralizadas seguras.
LavaMoat e o ataque à cadeia de suprimentos do Ledger Connect Kit
Um ataque à cadeia de suprimentos no Ledger Connect Kit foi estimado pelo pesquisador ZachXBT como tendo drenado mais de US$ 610.000 dos usuários. Para uma análise mais detalhada do que aconteceu, por que o gerenciamento de dependências é importante e como o LavaMoat pode tornar os produtos mais seguros contra essa classe de ataque, o cofundador da MetaMask, Kumavis, publicou um relatório completo. Em seu relatório completo, o cofundador da MetaMask, Kumavis, explica como o LavaMoat se defende contra essa classe de ataque concedendo a cada dependência apenas as capacidades de que ela precisa e bloqueando pacotes de carregar novo código em tempo de execução — uma proteção que scanners que identificam apenas problemas conhecidos não conseguem oferecer.
Proteja sua carteira com 12 novos MetaMask Security Snaps
Os MetaMask Snaps são complementos personalizáveis que ampliam a funcionalidade da carteira. Doze Snaps de segurança estão agora disponíveis no Snaps Directory via beta aberto:
Wallet Guard: protege cripto com insights de transações e alertas de segurança proativos
Web3 Security: integra as pontuações de Inteligência do Ecossistema Blockchain com IA da AnChain à MetaMask
Tenderly TX Preview: pré-visualiza transações antes de enviá-las onchain para revelar insights, evitar falhas e economizar fundos
Kleros Scout: recupera insights de transações usando metadados de contratos dos registros do Kleros Curate
Forta: verifica automaticamente os endereços em uma transação pré-assinada no banco de dados de golpistas conhecidos da Forta
Blockfence: ajuda a avaliar a segurança de uma transação antes de aprová-la
Saferoot: intercepta transações perigosas em tempo real e move ativos para segurança instantaneamente
Assets Risk Detection: detecta riscos aos ativos do usuário com o GoPlus Security
TM ChainSafer: oferece insights de transações e uma avaliação de segurança para destacar o risco da transação
Web3 Antivirus: sinaliza golpes e riscos como honeypots e ataques de envenenamento
Quick Intel: análise de risco de tokens em tempo real em 28 blockchains
Dedaub: simula transações, verifica a reputação das contas envolvidas e calcula o impacto financeiro
Saiba mais sobre os MetaMask Snaps e adicione Snaps de segurança à sua carteira.
Taylor Monahan sobre hackers norte-coreanos e política cripto no Blockchain Association Policy Summit
No Blockchain Association Policy Summit, Taylor Monahan, da equipe de Segurança da MetaMask, se juntou ao advogado da Consensys, Bill Hughes, e a um painel de especialistas de agências dos EUA, incluindo o DOJ, FBI e FinCEN, para discutir hackers norte-coreanos e política cripto. Alguns pontos do painel completo:
Como o dinheiro é gerado: a Coreia do Norte gera receita cripto tanto hackeando redes quanto implantando trabalhadores de TI no exterior que enviam seus salários de volta ao regime.
Como ele circula: os fundos roubados são lavados por meio de táticas cada vez mais sofisticadas, incluindo mixers e redes no exterior, razão pela qual um mixer de Bitcoin estava entre as sanções discutidas.
Como é detectado: análises de blockchain, monitoramento e aplicação da lei entre agências são fundamentais para rastrear, congelar e apreender esses ativos.
O que o setor pode fazer: o painel encerrou com o papel do próprio espaço cripto, desde conformidade e monitoramento até a colaboração com as autoridades.
Como o LavaMoat da MetaMask protege contra ataques à cadeia de suprimentos
Christian Montoya participou de um X Space com o Web3 Antivirus sobre como o LavaMoat pode proteger contra ataques à cadeia de suprimentos como o incidente da Ledger, a Decentralized Infrastructure Network (DIN) sendo construída pela Infura, os perigos do eth_sign e os MetaMask Snaps.
Dissecando golpes cripto e quem é o responsável
Taylor Monahan também conversou com Chris Blec em uma conversa ampla sobre cripto, abordando como a MetaMask toma decisões de segurança de UX, se a maioria dos hacks é culpa dos próprios usuários e como rumores de golpes surgem.
Explorador do KyberSwap exige controle do protocolo em troca da devolução de US$ 46 milhões em ativos roubados
O hacker por trás do exploit de US$ 46 milhões no KyberSwap exigiu "controle executivo completo" sobre o protocolo KyberSwap em troca da devolução dos fundos roubados. Em uma mensagem onchain, as condições do hacker incluíam autoridade total sobre o mecanismo de governança do KyberDAO e a propriedade de todos os documentos e ativos relacionados à empresa, além de promessas de dobrar os salários dos funcionários, fornecer um pacote de indenização de 12 meses e garantir que os investimentos dos detentores de tokens não se tornariam sem valor. Com negociações e investigações policiais em andamento, os usuários devem desconfiar de golpistas que afirmam representar a equipe do KyberSwap, acompanhar os canais oficiais do KyberSwap para atualizações e nunca investir mais do que estão dispostos a perder, pois sempre há risco ao confiar tokens a terceiros.
Bridge HECO na exchange HTX drenada em ~US$ 87 milhões
A exchange HTX (anteriormente Huobi) sofreu uma violação que resultou na perda de aproximadamente US$ 87 milhões em ativos cripto quando a bridge entre a HTX e o Ethereum foi explorada, movendo grandes quantidades de ether (ETH), tether (USDT) e wrapped bitcoin (HBTC) para uma carteira Ethereum inativa. As empresas de segurança CertiK, PeckShield e Cyvers sugeriram que a Chave Privada da bridge provavelmente foi comprometida, e as duas hot wallets da HTX Global também perderam fundos. O incidente segue um padrão de problemas de segurança em projetos ligados ao membro do conselho da HTX, Justin Sun, incluindo o recente exploit de ~US$ 100 milhões na Poloniex, uma exchange que ele também adquiriu. Se os dois ataques estão diretamente relacionados ainda não foi confirmado. Sun declarou que "a HTX compensará totalmente as perdas das hot wallets da HTX" e que os fundos na HTX estão seguros. Os operadores de protocolo são lembrados de levar a sério a segurança e o monitoramento de carteiras, incluindo carteiras multi-assinatura (multisig) e um gerenciamento robusto de Chaves Privadas para carteiras não-multisig.
Tether começa a bloquear endereços listados pela OFAC
A Tether introduziu uma nova política para fortalecer a segurança do ecossistema, bloqueando voluntariamente endereços USDT na lista de Nacionais Especialmente Designados (SDN) da OFAC dos EUA, alinhando sua stablecoin mais estreitamente com a aplicação de sanções.
O Relatório de Segurança Cripto de dezembro de 2023 da MetaMask cobriu a exigência do explorador do KyberSwap pelo controle do protocolo em troca de US$ 46 milhões, o hack de ~US$ 87 milhões na bridge HECO na exchange HTX de Justin Sun, e o ataque à cadeia de suprimentos de software do Ledger Connect Kit que drenou mais de US$ 610.000. Confira as edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
