Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Novembro de 2023 foi marcado por uma série de incidentes de alto valor, tanto online quanto presenciais. A Tether congelou 225 milhões de USDT vinculados a um sindicato de tráfico humano responsável por golpes globais de pig butchering, enquanto a Poloniex, de Justin Sun, perdeu mais de 130 milhões de dólares em um suspeito comprometimento de chave privada. Em Montenegro, executivos do setor cripto foram sequestrados e forçados a esvaziar carteiras com cerca de 12,5 milhões de dólares. Taylor Monahan, da equipe de segurança da MetaMask, também se uniu ao ZachXBT para investigar perdas cripto relacionadas à violação do LastPass. A ferramenta LavaMoat da MetaMask lançou uma atualização que adiciona o bloqueio SES ao seu plugin webpack automaticamente. A análise completa está abaixo, mas primeiro...
Pioneira STEM em destaque: Satyendra Nath Bose, físico criador das estatísticas de Bose-Einstein
Satyendra Nath Bose (1894–1974) foi um físico indiano cujo trabalho de 1924 estabeleceu as bases das estatísticas de Bose-Einstein e, em colaboração com Albert Einstein, da teoria do condensado de Bose-Einstein. A classe de partículas conhecida como bósons leva seu nome. Sua contribuição demonstra como uma teoria fundamental e cuidadosamente elaborada pode, silenciosamente, sustentar tecnologias e ideias muito além do seu momento original.
MetaMask intensifica esforços para combater o sequestro de DNS com iniciativa de allowlist e convoca desenvolvedores
Nos últimos três anos, mais de 125 milhões de dólares foram extraídos por meio de sequestro de DNS e injeção de conteúdo malicioso. Para mitigar essas ameaças de forma reativa e proativa, a MetaMask está adotando uma solução de allowlist de dados de chamadas blockchain via Yearn. Os desenvolvedores podem revisar a proposta e o formulário de feedback e compartilhar suas opiniões.
Ativando alertas de segurança da MetaMask e Snaps adicionais que reforçam a proteção da carteira
A MetaMask lembrou os usuários de ativar os alertas de segurança com tecnologia Blockaid acessando Configurações > Experimental e habilitando o recurso para validar transações antes da confirmação. Como a MetaMask destacou, os Transaction Insights Snaps complementam os alertas do Blockaid para adicionar mais uma camada de proteção à carteira.
(Nota do editor: os alertas de segurança com tecnologia Blockaid agora estão integrados nativamente na MetaMask.)
Especialistas em segurança continuam investigando perdas cripto decorrentes do ataque ao LastPass
Taylor Monahan, da equipe de segurança da MetaMask, uniu forças com o ZachXBT para investigar perdas cripto relacionadas à violação do LastPass. De acordo com a pesquisa deles, acredita-se que os agentes de ameaça estejam quebrando cofres de senhas roubados para acessar frases-senha de carteiras, credenciais e Chaves Privadas armazenadas — uma continuação do padrão que Monahan vem rastreando desde que a violação ocorreu pela primeira vez.
Ian Wallis apresenta "Considerações de Segurança na Web3" no ZuConnect
Ian Wallis, da MetaMask, fez uma apresentação no evento ZuConnect da Zuzalu em Istambul, compartilhando um conjunto de slides sobre "Considerações de Segurança na Web3" sobre as trocas de segurança envolvidas na construção e no uso de aplicações web3.
Atualização do LavaMoat: bloqueio SES automático no plugin webpack e uma turnê de conferências
O LavaMoat lançou uma atualização para o @lavamoat/webpack com uma melhoria de conveniência: agora ele adiciona o bloqueio SES ao dist resultante automaticamente e oferece um helper de opt-in que se integra ao html-webpack-plugin para incorporá-lo ao template HTML padrão. Feedback e suporte estão disponíveis na thread de discussão do LavaMoat. A equipe também manteve sua agenda de eventos com um workshop presencial de codificação defensiva e introdução ao LavaMoat na NodeConfEU, e a gravação do React Advanced já está disponível publicamente.
Tether congela 225 milhões de USDT vinculados a um sindicato de pig butchering
OKX, Tether, Chainalysis, ZachXBT e o Departamento de Justiça dos EUA colaboraram para congelar 225 milhões de USDT vinculados a um sindicato de tráfico humano responsável por golpes globais de pig butchering — o maior congelamento de tokens já realizado pela Tether, com planos de trabalhar com usuários legítimos para descongelar suas carteiras. Para evitar golpes de pig butchering e romance: trate ofertas que parecem boas demais para ser verdade com desconfiança, fique atento a contatos não solicitados de desconhecidos pedindo para trocar ou enviar dinheiro (incluindo relacionamentos online com pessoas nunca encontradas pessoalmente) e inicie uma conversa com o Suporte da MetaMask a qualquer momento se algo parecer suspeito. A FTC também oferece orientações sobre como identificar golpes de romance.
Poloniex perde mais de 130 milhões de dólares e oferece recompensa de 10 milhões
A exchange centralizada Poloniex, de Justin Sun, sofreu um suspeito comprometimento de Chave Privada no início de novembro de 2023, perdendo mais de 130 milhões de dólares — um dos maiores hacks do ano. A equipe da Poloniex informou que identificou o atacante e ofereceu uma recompensa de 10 milhões de dólares caso os fundos sejam devolvidos, com as autoridades ameaçando tomar medidas caso contrário. A Poloniex também anunciou que os fundos seriam restituídos aos usuários afetados. Como esse ataque evidencia, quando seus ativos estão em uma exchange centralizada, você não controla nem protege suas próprias Chaves Privadas — a plataforma o faz, o que significa que o comprometimento dela pode se tornar sua perda. É por isso que o armazenamento seguro e autocustodial é fundamental quando você gerencia seus próprios fundos: com uma carteira autocustodial, somente você detém as chaves, e nenhuma violação de exchange pode entregá-las. Na prática, isso significa retirar das exchanges os tokens que você não precisa usar ativamente, manter ativos maiores ou de maior risco em uma cold wallet e valores menores e de uso cotidiano em uma carteira de software como a MetaMask, e lembrar do ditado que esse incidente continua comprovando — "sem suas chaves, sem suas moedas."
Executivos cripto sequestrados em Montenegro e forçados a esvaziar ~12,5 milhões de dólares em carteiras
Em 11 de novembro de 2023, o CZ da Binance relatou que executivos de um cliente foram atraídos para uma "viagem de negócios" a Montenegro, onde foram sequestrados e forçados a esvaziar suas carteiras, perdendo cerca de 12,5 milhões de dólares. A Binance rastreou os fundos roubados on-chain e trabalhou com parceiros para congelar a carteira para a qual foram transferidos.
Alguns hábitos fazem de você um alvo mais difícil. Mantenha suas posições em cripto em sigilo, compartilhando apenas com quem realmente precisa saber, pois a visibilidade aumenta seu perfil de risco. Diversifique entre formas de armazenamento adequadas ao seu uso — combine a carteira autocustodial da MetaMask com uma hardware wallet compatível para atividades cotidianas e considere carteiras multisig ou de papel, não vinculadas à sua identidade, para reservas maiores. Mantenha distância geográfica e boas práticas de segurança operacional entre os detentores de chaves multisig, e evite carregar acesso a mais fundos do que o necessário nos dispositivos com os quais você viaja.
O Relatório de Segurança Cripto da MetaMask de novembro de 2023 abordou o congelamento de 225 milhões de USDT pela Tether vinculados a um sindicato de pig butchering, o hack de mais de 130 milhões de dólares na Poloniex e sua recompensa de 10 milhões, além do sequestro de executivos em Montenegro que foram forçados a esvaziar cerca de 12,5 milhões de dólares em carteiras. Confira as edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro no ecossistema.
