Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os mais recentes ataques cripto e riscos emergentes que você precisa conhecer.
Em outubro de 2023, a MetaMask e a Blockaid lançaram alertas de segurança com preservação de privacidade que sinalizam transações maliciosas antes que os usuários as assinem, enquanto o plugin webpack do LavaMoat entrou em open beta. No campo das ameaças, a Fantom Foundation perdeu US$ 550.000 de um hack mais amplo de US$ 7 milhões devido a chaves privadas comprometidas, agentes de ameaças começaram a esconder malware info-stealer na BNB Chain em uma técnica chamada EtherHiding, e a Galxe compensou os usuários em 110% após um ataque de sequestro de DNS que drenou mais de US$ 400.000. A análise completa está abaixo, mas primeiro...
Pioneiro STEM em destaque: Luigi Galvani, pioneiro da bioeletricidade
Luigi Galvani (1737–1798) foi um médico e físico italiano que descobriu o que chamou de "eletricidade animal", demonstrando que uma faísca poderia fazer a perna de um sapo morto se contrair, e lançando as bases para o estudo da bioeletricidade. Seus experimentos ficaram famosos por ter inspirado o Frankenstein de Mary Shelley — uma referência bastante adequada para esta edição de Halloween — e um lembrete duradouro de que capacidades poderosas exigem controle cuidadoso.
MetaMask e Blockaid lançam alertas de segurança com preservação de privacidade
A MetaMask, em colaboração com a provedora de criptossegurança Blockaid, lançou novos alertas de segurança com preservação de privacidade que ajudam a impedir transações maliciosas antes que aconteçam, protegendo os usuários contra golpes, phishing e hacks. As duas empresas desenvolveram um módulo com preservação de privacidade que simula transações sem exigir que os usuários compartilhem dados com terceiros. Com base em tendências anteriores, quando os alertas estiverem disponíveis para todos os usuários da MetaMask, o objetivo é evitar que bilhões de dólares em ativos sejam roubados.
O plugin webpack do LavaMoat entra em open beta
O LavaMoat lançou uma versão inicial do seu plugin webpack (npm i @lavamoat/webpack), capaz de encapsular código em compartimentos e seguir uma política básica — pronto para que desenvolvedores testem a compatibilidade com seus projetos. A equipe está incentivando os desenvolvedores a experimentá-lo e reportar quaisquer incompatibilidades, e o open beta é a única janela para suporte direto gratuito em uma integração com o LavaMoat. Feedback e suporte estão disponíveis na thread de discussão do LavaMoat. Uma nova rodada de lançamentos importantes em todos os pacotes do LavaMoat também foi disponibilizada, com uma mudança incompatível: eles não oferecem mais suporte ao Node.js v14.
Um guia para se comunicar efetivamente com vítimas de pig butchering, também conhecido como sha zhu pan
A MetaMask e a CryptoForensic compartilharam um guia para investigadores, exchanges e desenvolvedores de produtos cripto para apoiar vítimas de golpes de pig butchering. Os colaboradores incluem as equipes de Segurança e de Confiança & Segurança da MetaMask, além de investigadores da CryptoForensic. Os golpes de pig butchering, ou sha zhu pan, estão em ascensão: agentes mal-intencionados constroem um relacionamento online — frequentemente romântico, às vezes platônico — ao longo de meses de dedicação, de modo que a vítima muitas vezes não percebe que a pessoa em quem confiou a roubou. O guia aborda os indícios de que um usuário foi afetado, as perguntas a fazer e como orientá-lo a mitigar perdas adicionais.
Atualização do LavaMoat: novos lançamentos importantes, uma turnê por conferências e testes de lockdown mobile
Além do beta do plugin webpack e da mudança no Node.js v14, o LavaMoat continuou aprimorando suas definições de tipos e levou seu trabalho para eventos: o plugin webpack foi apresentado no React Advanced online, e a equipe participou do The Hack Summit em Varsóvia. No mobile, a MetaMask fortaleceu seu build adotando o macOS 13.5.2+ e atualizando o MetaMask Mobile para o Xcode 15 e o React Native 0.71.14 (já integrado), aplicando uma correção de segurança upstream como parte da atualização; o lockdown está passando pelos testes finais no iOS (JSC), a ser seguido pelo Android (Hermes).
Fantom Foundation perde US$ 550.000 de um hack de US$ 7 milhões devido a Chaves Privadas comprometidas
Em 17 de outubro de 2023, um subconjunto de carteiras da Fantom Foundation foi drenado por meio de Chaves Privadas comprometidas. A Fantom inicialmente alegou em seu canal do Telegram que a perda resultou de uma exploração de zero-day no Chrome, mas não apresentou nenhuma evidência de suporte; a análise onchain das transações aponta, com confiança moderada, para chaves privadas comprometidas, já que múltiplas carteiras foram drenadas na mesma data e horário — tornando improvável um ataque de phishing simultâneo a cada titular de chave. A Fantom posteriormente divulgou que apenas US$ 550.000 do total de US$ 7 milhões roubados pertenciam à Fantom Foundation, sem detalhar como o ataque ocorreu. Conforme reportado pela CryptoSlate, os fundos dos usuários não foram afetados porque apenas as carteiras de funcionários foram atingidas.
Na esteira desse ataque, Taylor Monahan, da equipe de Segurança da MetaMask, reiterou os principais conselhos de segurança para manter sua carteira protegida:
Pratique uma boa segurança operacional: use autenticação multifator e hardware wallets, e evite downloads aleatórios.
Distribua ativos em múltiplas carteiras e substitua chaves antigas ou reutilizadas.
Nunca assine transações de alto valor no mesmo dispositivo usado para navegação casual.
EtherHiding: agentes de ameaças armazenam malware info-stealer na BNB Chain
Agentes de ameaças por trás de campanhas de info-stealer começaram a armazenar seus payloads maliciosos na BNB Chain, uma técnica que o Guardio Labs chamou de EtherHiding. O malware info-stealer é projetado para roubar silenciosamente informações bancárias, credenciais de login e dados de cartão de crédito. Os atacantes estão migrando da hospedagem tradicional web2 para tecnologias web3 para armazenar conteúdo malicioso porque os métodos mais antigos continuam sendo derrubados pelos serviços de hospedagem — e eles também utilizaram o IPFS para o mesmo fim. Embora a campanha não tenha como alvo específico os usuários de cripto, as defesas padrão se aplicam: mantenha seu navegador e computador atualizados, use bloqueadores de anúncios e evite baixar qualquer coisa de pessoas ou organizações em que você não confia.
Galxe compensa usuários em 110% após ataque de sequestro de DNS que custou mais de US$ 400.000
A Galxe compensou os usuários que perderam fundos após um ataque de sequestro de DNS. O registrador de domínio da Galxe, Dynadot, concedeu acesso ao domínio a um atacante que se passou por membros da equipe oficial da Galxe, que então transformou o front end da Galxe em um site de phishing que afetou 1.120 usuários. A MetaMask agiu rapidamente para marcar temporariamente a Galxe como um site de phishing. Os usuários afetados foram compensados em 110% dos fundos perdidos em 20 de outubro de 2023, e aqueles que ainda não foram compensados podem entrar em contato com o suporte da Galxe. O episódio é um lembrete para permanecer vigilante mesmo com aplicativos confiáveis — mantendo os alertas de anúncios de protocolo ativados, as carteiras atualizadas e os recursos de segurança da MetaMask (PPOM/Blockaid) habilitados. Desenvolvedores que desejam mitigar o sequestro de DNS podem consultar a proposta de mitigação de sequestro de DNS da MetaMask e compartilhar feedback aqui.
Anote na agenda: MetaMask x Wallet Guard State of Security Space
O próximo State of Security X Space co-organizado pela MetaMask e pela Wallet Guard está agendado para 29 de novembro de 2023 às 12h PST, abordando as ameaças mais recentes, melhores práticas de segurança e lançamentos.
O Relatório de Segurança Cripto de outubro de 2023 da MetaMask cobriu o lançamento dos alertas de segurança com preservação de privacidade da MetaMask e da Blockaid, o hack de US$ 7 milhões da Fantom Foundation rastreado a chaves privadas comprometidas, e a compensação de 110% aos usuários da Galxe após um ataque de sequestro de DNS. Navegue pelas edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
