Cada mês, o Diretor de Segurança da MetaMask, Luker, reporta os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Janeiro de 2024 começou com uma onda de ataques DeFi — Orbit, Radiant e Gamma foram todas atingidas na primeira semana do ano —, levando Taylor Monahan, da equipe de segurança da MetaMask, a refletir sobre as war rooms da comunidade e o quanto o ecossistema está preparado para o próximo bull run. Outros riscos e ataques neste mês incluíram um comprometimento emergente do MailerLite que permitiu a golpistas enviar e-mails de phishing a partir dos endereços oficiais do Cointelegraph, WalletConnect e Token Terminal — rendendo mais de US$ 580.000 —, uma campanha de airdrop de NFT que falsifica logs do Etherscan para esvaziar carteiras, e uma campanha de malware para macOS escondida em softwares pirateados para roubar carteiras cripto. A MetaMask também compartilhou a palestra de Dan Finlay sobre segurança e autoridade para IA e modelos de linguagem de grande escala. A análise completa está abaixo, mas primeiro...
Destaque STEM: George Carruthers, inventor da câmera de ultravioleta distante
George Robert Carruthers (1939–2020) foi um físico e inventor americano que construiu a Far Ultraviolet Camera/Spectrograph levada à Lua na Apollo 16 em 1972 — o primeiro observatório baseado na Lua. Seus instrumentos tornaram visível o que o olho humano não consegue enxergar, e seu trabalho lhe rendeu um lugar no National Inventors Hall of Fame. Ver o invisível é exatamente o que as boas ferramentas de segurança também buscam fazer.
Taylor Monahan sobre as war rooms do início de 2024 e a prontidão do DeFi
Na primeira semana de janeiro de 2024, Orbit, Radiant e Gamma sofreram juntas cerca de US$ 90 milhões em ataques. Quando esses eventos ocorrem, pesquisadores de segurança entram em ação para participar de "war rooms" que tentam mitigar os danos. Mesmo com o grupo Seal 911 de auditores e hackers white-hat criado no agosto anterior, Taylor Monahan questionou se o ecossistema está preparado para o volume de ataques que um futuro bull run pode trazer. Ela discutiu a variedade de agentes maliciosos, desde "script-kiddies" até ameaças persistentes avançadas (APTs), e a falta de responsabilização quando protocolos são hackeados. O hack da Orbit, estimado em cerca de US$ 81 milhões, parece carregar as marcas de um ataque patrocinado pela Coreia do Norte (DPRK).
Monahan questionou com razão se o ecossistema está preparado, e seu alerta evidencia algumas prioridades antes do próximo bull run:
Tornar a resposta a incidentes permanente, desenvolvendo iniciativas como o SEAL 911 para que não seja uma corrida improvisada.
Antecipar a segurança, com auditorias, monitoramento e mecanismos de pausa capazes de detectar uma exploração em andamento.
Fechar a lacuna de responsabilização, com post-mortems transparentes, bug bounties reais e proteções de safe-harbor para white-hats.
O cofundador da MetaMask, Dan Finlay, discutiu segurança e autoridade para IA e modelos de linguagem de grande escala
A palestra do cofundador da MetaMask, Dan Finlay, do Builder Nights Istanbul 2023 — explorando segurança em IA e LLM — foi compartilhada pela organização-mãe Consensys. Nela, Finlay aborda custódia do usuário, antimonopólio, o princípio do menor privilégio, identidade de objetos e segurança em nível de linguagem, entre outros temas.
Um falso emprego em jogo web3 que quase esvaziou a carteira de um desenvolvedor
Um falso emprego de desenvolvedor de jogo web3 quase custou tudo a uma vítima. Como o trader cripto Mario (@0xM4R10) detalhou em 15 de janeiro de 2024, o golpe utilizou um jogo falso, mas bem elaborado, chamado "MythIsland", uma equipe aparentemente doxxada e um chat amigável no Telegram que terminou com um pedido para baixar um "game launcher" para testar o alpha. O launcher era malware. Mario o abriu em uma máquina virtual e não perdeu nada, mas um desenvolvedor menos cauteloso poderia ter sido completamente drenado. É um lembrete contundente de quão convincente a engenharia social moderna se tornou.
Hack de phishing por e-mail no MailerLite resulta em mais de US$ 580.000 em ativos roubados
Golpistas supostamente roubaram mais de US$ 580.000 em criptomoedas por meio de uma campanha de phishing que enviou e-mails falsos a partir dos endereços oficiais de grandes empresas cripto, incluindo Cointelegraph, WalletConnect e Token Terminal. O provedor de serviços de e-mail MailerLite teria sido hackeado e está atualmente investigando o incidente; os e-mails de phishing continham links maliciosos para um endereço multichain, promovendo um launchpad falso e um beta falso do Token Terminal, ambos levando a airdrops fictícios. A plataforma de cibersegurança Hudson Rock sugeriu que um malware no computador de um funcionário do MailerLite pode ter sido usado para acessar os servidores da empresa. Para se proteger contra ataques como esse, trate e-mails não solicitados com extrema cautela, mantenha o antivírus atualizado e em execução, e ative os alertas de segurança do Blockaid na MetaMask; todos os usuários da MetaMask que tinham os alertas do Blockaid ativados foram protegidos dessa tentativa de phishing.
Campanha de golpe com airdrop de NFT falsifica logs do Etherscan para esvaziar carteiras
A Check Point Research detalhou uma campanha de golpe de NFT em larga escala que utiliza uma técnica de falsificação de origem — familiar a golpistas que entendem de smart contracts Ethereum — para falsificar logs do Etherscan. O golpe envia airdrops que parecem vir de fontes confiáveis e, em seguida, direciona os detentores a um site fraudulento onde são induzidos a autorizar o atacante a esvaziar suas carteiras, usando interações complexas com smart contracts e um contrato proxy para ocultar o que realmente está acontecendo. As defesas são as habituais: aborde airdrops não solicitados com cautela, examine cuidadosamente os links incorporados, entenda o que significa interagir com um smart contract, verifique com ferramentas confiáveis, confira a origem de qualquer airdrop e armazene valores significativos em uma hardware wallet.
Softwares pirateados para macOS escondem backdoors que roubam carteiras cripto
A Kaspersky descobriu uma sofisticada campanha de malware para macOS que tem como alvo usuários por meio de aplicativos crackeados em sites de pirataria. Embutido em aplicativos reempacotados e pré-crackeados, o malware infecta via um proxy Trojan e um script pós-instalação, roda no macOS Ventura 13.6 e versões posteriores, e utiliza um programa chamado "Activator" para executar um payload que rouba carteiras de criptomoedas. Seu payload final é um backdoor capaz de executar qualquer script com privilégios de administrador e substituir os aplicativos de carteira Exodus e Bitcoin por versões infectadas que roubam as Secret Recovery Phrases. As melhores defesas são: instalar aplicativos apenas em plataformas oficiais ou lojas de aplicativos confiáveis (nunca em sites de pirataria), manter o sistema operacional e todos os aplicativos atualizados, e executar um software antimalware confiável e regularmente atualizado.
O Relatório de Segurança Cripto da MetaMask de janeiro de 2024 cobriu a análise de Taylor Monahan sobre as war rooms do início de 2024 no DeFi após os ataques à Orbit, Radiant e Gamma, um comprometimento do MailerLite que alimentou mais de US$ 580.000 em phishing a partir de endereços de marcas web3, e uma campanha de malware para macOS escondida em softwares pirateados para roubar carteiras cripto. Confira edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
