Cada mês, Luker, da MetaMask, traz um relatório com as principais notícias de segurança cripto no mundo. Confira tudo abaixo.
Destaque STEM: Françoise Barré-Sinoussi e a identificação do HIV
A virologista francesa Françoise Barré-Sinoussi recebeu o Prêmio Nobel ao lado de seus colegas Luc Montagnier e Jean-Claude Chermann pelo trabalho que identificou o HIV como a causa da AIDS.
MetaMask lança o Transaction Shield com cobertura mensal de até US$ 10.000
Apresentamos o Transaction Shield: a mais nova opção para manter a tranquilidade ao realizar transações com a MetaMask. Desenvolvido com nossa stack de segurança líder do setor, o Transaction Shield é um serviço de assinatura que oferece cobertura de até US$ 10.000 por mês, além de suporte prioritário ao usuário.
MetaMask USD (mUSD) adicionado ao programa de bug bounty da HackerOne
Em setembro, lançamos nossa própria stablecoin, a MetaMask USD, também conhecida como mUSD. Atrelada ao dólar, a mUSD facilita e torna conveniente a transição entre as finanças tradicionais (TradFi) e as finanças descentralizadas (DeFi), protegendo seus ativos cripto contra oscilações de preço. Em nossa busca por segurança contínua, expandimos o escopo do nosso programa de bug bounty de longa data para incluir essa oferta. Convidamos todos os hackers éticos a conferir nosso programa de bounty e descobrir como ganhar recompensas enquanto tornam o ecossistema da MetaMask mais seguro.
Os esforços contínuos da ChainPatrol para proteger usuários da MetaMask contra phishing em 2025
Gostaríamos de aproveitar este momento para agradecer aos nossos parceiros da ChainPatrol pelos esforços contínuos que mantêm nossos usuários protegidos de phishers e impostores em 2025. Tiramos o chapéu para vocês!
Reuniões falsas no Zoom ligadas à Coreia do Norte respondem por US$ 300 milhões em perdas cripto
Reuniões maliciosas no Zoom conduzidas pela Coreia do Norte continuam sendo uma praga para o setor, respondendo por mais de US$ 300 milhões em perdas. Executivos, em especial, estão sendo alvos de pressão para baixar arquivos que contêm Trojans de Acesso Remoto (RATs) e outros malwares que extraem dados sensíveis e drenam criptomoedas. O Telegram é o principal ambiente de proliferação dessas ameaças. A thread detalhada de Taylor Monahan, líder da equipe de segurança da MetaMask, explica o que observar e como se proteger contra ataques via Zoom.
Resumo 2025 da Chainalysis: US$ 3,4 bilhões roubados, Coreia do Norte responsável por US$ 2 bilhões
Olhando para 2025, a Chainalysis relata que mais de US$ 3,4 bilhões em cripto foram roubados no setor ao longo do ano, com US$ 2,02 bilhões saqueados por agentes de ameaça da Coreia do Norte.
Os roubos de carteiras pessoais triplicaram, chegando a 158.000 incidentes, e o número de vítimas únicas dobrou para 80.000 desde 2022, embora o valor total tenha caído de US$ 1,5 bilhão para US$ 713 milhões.
As plataformas DeFi viram os fundos bloqueados totais se recuperarem em 2024-2025, mesmo com as perdas por hacks permanecendo menores do que no período 2020-2023. Pesquisadores da Chainalysis especulam que isso pode ser resultado de melhorias na segurança DeFi e/ou do fato de carteiras pessoais e serviços centralizados se tornarem alvos mais atrativos.
Há muito mais detalhes, e você já pode reservar sua cópia do Relatório Completo de Crimes Cripto 2026 da empresa.
Peter Kacherginsky sobre o estado da segurança DeFi: sequestro de multisig e atacantes pacientes
O pesquisador de ameaças Kacherginsky foca no sequestro de assinaturas múltiplas (multisig), vulnerabilidades de arredondamento e na importância de prevenir o próximo ataque nos moldes do caso Bybit. Ele detalha a tendência emergente dos "atacantes pacientes", que aguardam por um retorno maior em vez de agir de forma rápida e oportunista, mirando especialmente protocolos menores. Também são destacadas vulnerabilidades em contratos legados mais antigos e a necessidade de monitoramento e controles mais rigorosos sobre protocolos mais antigos.
Rede de pig butchering ultrapassa US$ 11 bilhões em fluxos cripto e é elevada a ameaça global pela Interpol
Uma rede de compostos de golpes ligada ao tráfico humano e ao pig butchering foi elevada a ameaça global pela Interpol, com fluxos de criptomoedas superando US$ 11 bilhões desde julho de 2024. Ari Redbord, pesquisador da TRM que trabalha com a Interpol, observou que os esforços internacionais coordenados de aplicação da lei em torno dessa rede se "intensificaram".
Agentes de IA exploram smart contracts reais e movimentam US$ 4,6 milhões em simulação de pesquisa
Pesquisadores do MATS e da Anthropic Fellows colocaram agentes de IA de modelos como Claude Opus 4.5, Claude Sonnet 4.5 e GPT-5 em uma simulação contra exploits reais de smart contracts ocorridos entre 2020 e 2025. Os resultados foram preocupantes: os agentes coletivamente drenaram US$ 4,6 milhões em tempo recorde. Os pesquisadores então direcionaram os agentes para contratos recém-implantados sem vulnerabilidades conhecidas, e dois novos zero-days foram descobertos. Segundo o relatório: "Isso demonstra, como prova de conceito, que a exploração autônoma lucrativa no mundo real é tecnicamente viável — uma descoberta que reforça a necessidade de adoção proativa de IA para defesa."
Malware voltado a gamers implanta info stealers direcionados a carteiras cripto
Jogos populares como Battlefield 6 e Roblox estão atraindo agentes maliciosos que enganam jogadores para que baixem versões piratas, instaladores e trainers falsos, usados para implantar info stealers que visam agressivamente carteiras cripto, sessões de cookies de navegadores populares e dados de extensões de carteiras cripto do Chrome. Além disso, o malware é capaz de roubar tokens de autenticação de aplicativos de mensagens, gerenciadores de senhas, clientes de e-mail e muito mais.
Um desses downloads falsos de jogos levou um empreendedor em Singapura a perder todo o portfólio cripto acumulado ao longo de oito anos, totalizando mais de US$ 14.000 (100.000 yuans), mesmo com o uso de software antivírus. A vítima, Mark Koh, disse ao Decrypt: "Eu nem cheguei a fazer login no meu aplicativo de carteira. Eu tinha seed phrases separadas. Nada estava salvo digitalmente." Antes do roubo, Koh cofundou a organização RektSurvivor, que oferece ajuda gratuita a quem perdeu cripto em negociações e golpes. Esse caso serve de alerta: até os veteranos mais experientes podem se tornar vítimas.
Como os usuários podem se proteger
Compre e baixe jogos apenas de fontes oficiais e confiáveis. Evite torrents e terceiros. Como sempre, nunca armazene informações importantes em navegadores. Use autenticação de dois fatores sempre que disponível e mantenha os códigos de backup e as frases de recuperação secreta completamente offline. Nunca mantenha grandes quantias em hot wallets e distribua seus ativos entre múltiplas contas.
Golpes de assinatura de permit e approval roubam US$ 440.000 em USDC
No início de dezembro, mais de US$ 440.000 em USDC foram roubados de um único usuário que, sem saber, assinou uma assinatura de permit (ou approval) maliciosa. A função de permit do Ethereum foi criada para permitir que usuários deleguem gastos a aplicações confiáveis, mas golpistas há muito exploram transações de permit com aparência legítima para acessar todos os tokens de uma vítima após a assinatura de uma transação maliciosa.
Como os usuários podem se proteger
A MetaMask protege contra esse tipo de golpe por meio de simulações de transações que alertam os usuários quando estão prestes a interagir com um contrato malicioso conhecido. Além disso, a MetaMask aplica os padrões EIP-712, que traduzem solicitações de assinatura complexas em texto legível por humanos, mostrando aos usuários exatamente a quem estão concedendo acesso e quanto estão autorizando.
Ataques físicos violentos contra detentores de cripto continuam escalando
Os chamados "ataques de chave inglesa" (wrench attacks), nos quais os atacantes ameaçam ou agridem fisicamente as vítimas para obter seus ativos, foram reportados com frequência ao longo de 2025. No final de novembro, US$ 11 milhões em ativos digitais foram roubados por um agressor que se passou por entregador e conseguiu imobilizar a vítima em sua casa em San Francisco com fita adesiva. Felizmente, os ferimentos da vítima não foram fatais.
Um jovem de 21 anos em Viena não teve a mesma sorte. O estudante foi encontrado em um Mercedes incendiado após ser torturado para revelar senhas de carteiras, de acordo com relatos. Prisões foram feitas na Ucrânia após as contas serem completamente drenadas e os fundos convertidos em dólares.
Como os usuários podem se proteger
Mantenha um perfil discreto sempre que possível. Pessoas com destaque no setor e influenciadores devem ter cuidado redobrado. Nunca revele o valor que possui, seja cauteloso ao divulgar planos de viagem e reforce a segurança residencial. Carteiras multisig, embora não sejam infalíveis, podem oferecer uma camada extra de proteção.
Para uma análise mais aprofundada das estatísticas históricas sobre esses crimes físicos, confira esta thread esclarecedora de Haseeb Qureshi, baseada no banco de dados de Jameson Lopp.
Este relatório de dezembro de 2025 cobriu US$ 3,4 bilhões em cripto roubados ao longo do ano, agentes de IA explorando smart contracts em uma simulação de pesquisa, golpes via Zoom impulsionados pela Coreia do Norte e um aumento nos ataques físicos violentos contra detentores de cripto. Confira edições anteriores do relatório de segurança cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
