Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Outubro de 2024 foi um mês assustador pelos motivos errados. A Radiant Capital perdeu US$ 50 milhões em uma das violações DeFi mais sofisticadas já registradas — hardware wallets comprometidas por malware que faziam transações maliciosas parecerem legítimas. Operativos da RPDC continuaram se infiltrando em empresas de cripto sob identidades roubadas, e o Tesouro dos EUA sancionou duas exchanges vinculadas à lavagem de US$ 51 milhões em ransomware russo. Enquanto isso, o Inferno Drainer transferiu toda a sua operação para o Angel Drainer — definitivamente não é o tipo de sucessão de golpistas que alguém quer ver. No lado positivo, a MetaMask continuou a fortalecer as proteções de segurança que oferece aos usuários. A MetaMask lançou a integração nativa com a hardware wallet NGRAVE e expandiu seu trabalho de defesa contra phishing em parceria com a ChainPatrol. A análise completa está abaixo, mas primeiro...
Pioneira STEM em destaque: Robert Ettinger, o pai da criônica
Robert Ettinger, autor de The Prospect of Immortality, é reconhecido como "o pai da criônica." Seu corpo ainda está criopreservado, após sua morte em 2011.
Integração da hardware wallet NGRAVE é lançada para usuários da MetaMask
A MetaMask lançou a integração nativa com a NGRAVE, criadora da hardware wallet ZERO. Essa colaboração significa que os usuários da MetaMask agora podem desfrutar da proteção avançada da tecnologia NGRAVE enquanto navegam pelo mundo da web3 com confiança.
"Estamos animados em fazer parceria com a NGRAVE para oferecer aos nossos usuários mais uma opção altamente segura para gerenciar suas criptomoedas e interagir com o ecossistema Web3", compartilha Alex Jupiter, Group Product Manager da MetaMask. "A MetaMask tem tudo a ver com dar aos usuários controle sobre seus ativos digitais, e essa integração os capacita ainda mais a fazer isso de uma forma que combina segurança e conveniência."
Sistema de alerta de phishing da ChainPatrol e MetaMask bloqueia URLs maliciosas em tempo real
A Segurança da MetaMask emprega uma abordagem multifacetada para manter os usuários seguros, incluindo uma página de aviso de phishing que informa quando você está prestes a interagir com uma URL maliciosa conhecida. Esse aviso é alimentado pelo Eth-Phishing-Detect com a ajuda da ChainPatrol, da Security Alliance (SEAL) e de mais de 100 membros da comunidade que fornecem inteligência sobre ameaças.
Além disso, a ChainPatrol trabalha incansavelmente para derrubar sites maliciosos que se passam por marcas da Consensys, incluindo MetaMask e Linea, para proteger ainda mais os usuários. A ChainPatrol oferece uma página de busca pública para aumentar a visibilidade, permitindo que os usuários verifiquem o status de bloqueio em vários sistemas de segurança cripto, acessem relatórios detalhados e entendam os motivos por trás do bloqueio de domínios específicos.
MetaMask ocupa o 1º lugar no ranking das 5 carteiras mais seguras da Coinspect
Estamos orgulhosos e queríamos compartilhar a novidade: a MetaMask está classificada como a carteira mais segura no ranking da Coinspect. O Security Score, que varia de 0 a 100, é baseado em quatro checklists de segurança de carteiras, que incluem permissões de aplicativos descentralizados, verificação de intenção, acesso físico e prevenção de ameaças.
Taylor Monahan, da MetaMask, descobre norte-coreanos se infiltrando no setor cripto
Operativos da RPDC estão se infiltrando no setor cripto para financiar o programa nuclear do regime, conseguindo empregos em empresas de cripto e roubando fundos. O mais recente episódio do podcast Unchained traz insights de Taylor Monahan, pesquisadora-chefe de segurança da MetaMask, e Sam Kessler, editor-gerente adjunto de tecnologia e protocolos da CoinDesk. Eles discutem os métodos que os norte-coreanos usam para se inserir no espaço cripto, os sinais de alerta que as empresas devem observar e como esses operativos utilizam a tecnologia blockchain para anonimizar transações.
OFAC sanciona as exchanges Cryptex e PM2BTC vinculadas à lavagem de US$ 51 milhões em ransomware russo
O Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro dos EUA recentemente sancionou duas exchanges de cripto, Cryptex e PM2BTC, vinculadas à lavagem de fundos para gangues de ransomware russas e cibercriminosos. A Cryptex processou mais de US$ 51 milhões ligados a ransomware, enquanto a PM2BTC viabilizou conversões de moeda para entidades russas sancionadas. Essas sanções visam desarticular as redes financeiras que apoiam o cibercrime russo e impedir que entidades americanas realizem transações com essas exchanges.
Checklist de OPSEC mínimo viável da Plainshift para desenvolvedores blockchain
"Recentemente, ficou evidente para mim mais uma vez o quão precário é o estado da segurança operacional no setor blockchain", começa este aprofundado mergulho no tema. E, honestamente, é difícil discordar dessa visão. O artigo completo da Plainshift definitivamente vale a leitura, mas o autor que usa o pseudônimo Sleepy foi gentil o suficiente para também criar um checklist para quem está com pouco tempo.
Violação de US$ 50 milhões na Radiant Capital mira hardware wallets de desenvolvedores com malware avançado
O que aconteceu
A Radiant Capital sofreu uma perda de US$ 50 milhões devido a uma violação de segurança sofisticada que teve como alvo sua equipe de desenvolvimento. Os atacantes comprometeram dispositivos com malware para executar transações não autorizadas. Esse incidente, com foco na equipe de desenvolvimento, ressalta as medidas extremas que os agentes de ameaças estão dispostos a tomar e a importância da vigilância nas melhores práticas de cibersegurança.
Como os usuários podem se proteger
Para aumentar a segurança pessoal e reduzir o risco de ataques semelhantes, os usuários devem:
Evitar assinatura cega: Sempre entenda e verifique os detalhes de qualquer transação antes de assinar, especialmente ao usar hardware wallets. A assinatura cega pode expor os usuários a transações não autorizadas criadas por atacantes.
Acompanhar comunicados oficiais: Mantenha-se atualizado com as comunicações oficiais de plataformas confiáveis. Os comunicados oficiais são fundamentais.
Trabalhadores de TI da RPDC se infiltram em empresas cripto ocidentais sob identidades roubadas
O que aconteceu
Pesquisadores identificaram uma série de esquemas de fraude de emprego vinculados ao governo norte-coreano, nos quais cidadãos usam identidades roubadas ou falsificadas para conseguir empregos em empresas ocidentais. Esses esquemas, documentados nos EUA, no Reino Unido e na Austrália, envolvem diversas práticas enganosas, incluindo relutância em aparecer em câmera. Parte de uma campanha mais ampla para gerar receita para a Coreia do Norte, essas atividades foram associadas ao grupo de ameaças NICKEL TAPESTRY e contribuem para os programas de armamentos do país. Operações recentes, como a campanha Contagious Interview, envolvem elaborados processos falsos de entrevista que entregam malware a candidatos a emprego nos setores de tecnologia e criptomoedas. O Departamento de Justiça dos EUA também destacou um esquema plurianual de fraude de trabalhadores de TI que gera receita significativa para a Coreia do Norte e burla sanções.
Como os usuários podem se proteger
As organizações podem se proteger desses sofisticados esquemas de fraude implementando processos rigorosos de verificação de identidade dos candidatos, incluindo checagem de documentação e realização de entrevistas presenciais ou por vídeo. Monitorar comportamentos incomuns durante as entrevistas também pode ajudar a identificar possíveis fraudes. Os empregadores devem ter cautela com solicitações de mudança de endereço ou redirecionamento de pagamentos para serviços de transferência de dinheiro durante o processo de integração. Além disso, a equipe de TI deve limitar ferramentas de acesso remoto não autorizadas e restringir o acesso a sistemas não essenciais, reduzindo o risco de roubo de propriedade intelectual e geração de receita não autorizada para a Coreia do Norte.
Inferno Drainer transfere operações para o Angel Drainer, intensificando ameaças de drenagem de carteiras
Resumo
O cenário de segurança cripto enfrenta uma potencial escalada à medida que o Inferno Drainer, um serviço notório conhecido por facilitar roubos de carteiras cripto, transferiu suas operações para o Angel Drainer. Essa mudança pode marcar uma nova fase, mais perigosa, nas atividades de drenagem de cripto. A decisão do Inferno de entregar sua plataforma, incluindo sua extensa base de código e funcionalidades, ao Angel Drainer é baseada na confiança na capacidade do Angel de gerenciar e manter o serviço. Espera-se que essa transição mantenha as funcionalidades existentes dos clientes intactas. Ainda assim, levanta preocupações sobre as capacidades fortalecidas dos drainers de carteiras, que já contribuíram para perdas significativas na comunidade cripto.
Como os usuários podem se proteger
Diante das crescentes ameaças no ecossistema de drenagem cripto, os indivíduos devem exercer maior cautela. Proteger-se envolve estar atento a tentativas de phishing, frequentemente por meio de contas falsas em redes sociais e sites. Os usuários devem verificar a autenticidade de qualquer comunicação relacionada a cripto e evitar clicar em links suspeitos. Implementar medidas de segurança robustas para carteiras cripto, como o uso de hardware wallets e a ativação de autenticação multifator, pode fornecer camadas adicionais de proteção. Manter-se informado sobre as ameaças de segurança mais recentes e seguir as melhores práticas recomendadas por especialistas em segurança cripto pode ajudar a reduzir o risco de ser vítima de drainers sofisticados.
Este relatório de outubro de 2024 cobriu a violação de US$ 50 milhões na Radiant Capital por meio de hardware wallets de desenvolvedores comprometidas, operativos da RPDC se infiltrando em empresas cripto sob identidades roubadas e o Inferno Drainer transferindo sua operação para o Angel Drainer. Navegue pelas edições anteriores do relatório de segurança cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
