Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Em fevereiro de 2023, a MetaMask desativou o eth_sign por padrão para conter uma onda de kits de phishing de assinatura — uma mudança que pode ter contribuído para o encerramento do notório grupo Monkey Drainer —, enquanto as equipes Endo e LavaMoat avançaram no bundling seguro, em um plugin de mapa de compartimentos para webpack e no fortalecimento do MetaMask Snaps. No campo das ameaças, uma violação na Namecheap/SendGrid permitiu que invasores enviassem e-mails de phishing com a marca MetaMask, um SIM-swap no Google Fi sequestrou a conta Coinbase e o aplicativo de autenticação de dois fatores de uma vítima, e um site falso do EthDenver promovido via Google Ads foi associado a uma carteira de phishing notória. O detalhamento completo está abaixo, mas primeiro...
Pioneira STEM em destaque: Emmett Chappelle, pesquisador de bioluminescência e cientista da NASA
Emmett Chappelle (1925–2019) foi um bioquímico americano renomado por seu trabalho em bioluminescência, desenvolvendo métodos que utilizam reações emissoras de luz para detectar a presença de bactérias e vida onde ela seria invisível a olho nu — técnicas posteriormente aplicadas na busca por vida pela NASA e em testes rápidos de contaminação. Seu trabalho de transformar um sinal fraco em detecção confiável ecoa o desafio cotidiano de segurança de identificar ameaças ocultas antes que causem danos. Chappelle detinha 14 patentes e é considerado um dos mais distintos cientistas negros americanos do século XX.
MetaMask desativa o eth_sign por padrão enquanto o grupo de phishing Monkey Drainer encerra suas atividades
A MetaMask observou uma tendência significativa de kits de phishing abusando do eth_sign para enganar usuários e fazê-los assinar transações maliciosas. Para equilibrar proteção e autonomia do usuário, a MetaMask desativou o eth_sign por padrão, mantendo uma opção nas configurações avançadas para quem ainda precisar, conforme detalhado no PR da extensão. Devin Shin, engenheiro de suporte técnico da MetaMask, relatou ter visto a mudança funcionar na prática: ao investigar um site de golpe de um usuário, "nada estava acontecendo", e os logs do console mostravam que o site havia tentado acionar uma transação eth_sign que falhou por conta da mudança recente. No final do mês, a mudança pode ter contribuído para o fim do grupo de phishing de NFTs Monkey Drainer, que @0xFantasy observou ter sido encerrado pelo próprio dono em 28 de fevereiro de 2023.
E-mails de phishing falsos com a marca MetaMask enviados na violação da Namecheap e SendGrid
Invasores enviaram e-mails de phishing falsos com a marca MetaMask solicitando que os destinatários inserissem suas Secret Recovery Phrases. Para combater o golpe, sinalizamos a tentativa de phishing de alto perfil em 12 de fevereiro de 2023 e lembramos aos usuários que a MetaMask jamais solicitará sua Secret Recovery Phrase ou Chaves Privadas.
A violação não afetou a MetaMask diretamente; em vez disso, os invasores conseguiram enviar os e-mails a partir de um domínio da Namecheap. A Namecheap inicialmente atribuiu o incidente ao seu provedor upstream, a SendGrid, e posteriormente publicou um comunicado em sua conta no Twitter, embora ambos os comunicados pareçam ter sido removidos até 28 de fevereiro de 2023. O Bleeping Computer noticiou o incidente.
Endo divide o bundling seguro em duas etapas e adiciona atenuação de política para globais
O projeto Endo adotou uma nova abordagem para bundling seguro que divide o trabalho em duas etapas para se integrar a mais ferramentas do ecossistema existente: primeiro, um plugin para uma ferramenta existente, como o webpack, cria um mapa de compartimentos e fontes transformadas, salvando-os como um arquivo de aplicativo; segundo, um bundler converte esse arquivo de aplicativo em um arquivo de bundle seguro. A divisão deve tornar o suporte a uma nova ferramenta de bundling menos trabalhoso e menos propenso a comprometer a segurança do bundler. O Endo também adicionou atenuação para globais na política, trazendo a base para compatibilidade total com as políticas do LavaMoat ao mapeador de compartimentos, incluindo um atenuador de prova de conceito que implementa uma política global de "escrita".
LavaMoat inicia um plugin de mapa de compartimentos para webpack e corrige um bypass do Snow
O LavaMoat iniciou o trabalho inicial em um plugin webpack para gerar um mapa de compartimentos compatível com o Endo. Separadamente, o @lavamoat/snow desativou a criação de objetos URL a partir de objetos Blob e File para evitar um bypass de suas proteções de realm.
LavaMoat fortalece o MetaMask Snaps e pesquisa o sandboxing de iframes no Chrome
A equipe do LavaMoat ajudou a fortalecer as funcionalidades expostas ao MetaMask Snaps e conduziu pesquisas sobre efeitos colaterais inesperados do sandboxing de iframes no Chrome.
Hack de SIM-swap no Google Fi sequestra conta Coinbase e aplicativo de dois fatores de uma vítima
Em mais um caso de SIM-swap, um cliente do Google Fi teve sua conta Coinbase e seu aplicativo de autenticação de dois fatores sequestrados por invasores, segundo o TechCrunch. O Google Fi informou ao usuário que hackers haviam roubado informações de alguns clientes, provavelmente relacionadas a uma violação recente na T-Mobile. A situação pareceu resolvida, mas deixou em aberto questões sobre a segurança dos números de telefone dos clientes afetados. O TechCrunch relatou os detalhes.
Site falso do EthDenver 2023 associado a uma carteira de phishing notória via Google Ads
Na véspera do EthDenver 2023, um dos maiores eventos do ecossistema Ethereum, um site falso do Ethereum Denver promovido via Google Ads foi associado a uma carteira de phishing notória. O caso serve de alerta para não confiar nos resultados do Google Ads ao acessar sites de cripto e eventos.
O Relatório de Segurança Cripto de fevereiro de 2023 da MetaMask abordou a desativação do eth_sign por padrão em meio ao encerramento do grupo de phishing Monkey Drainer, uma violação na Namecheap e SendGrid usada para enviar e-mails de phishing com a marca MetaMask, e um hack de SIM-swap no Google Fi que sequestrou a conta Coinbase e o aplicativo de dois fatores de uma vítima. Confira as edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
