Abril de 2025 foi um mês de revelações. Um respeitado pesquisador de segurança se revelou um agente da Coreia do Norte por trás do hack de US$ 50 milhões na Radiant Capital. O Grupo Lazarus canalizou US$ 1,2 bilhão do roubo à Bybit pelo THORChain, enquanto seus operadores davam de ombros e apontavam para a descentralização. O relatório IC3 do FBI registrou perdas com fraudes em cripto nos EUA de US$ 9,3 bilhões em 2024 — um aumento de 66% em relação ao ano anterior — e a Forta descobriu que quase 90% dos tokens na Uniswap V2 na Base eram hard rug pulls. Enquanto isso, dois novos agentes de ameaça entraram em cena: SLOVENLY COMET, interceptando códigos de MFA por meio de infraestrutura de SMS comprometida, e ELUSIVE COMET, usando convites falsos de Zoom da Bloomberg para comprometer carteiras cripto. Mas nem tudo são más notícias. Temos o orgulho de compartilhar que a MetaMask conquistou o 1º lugar no ranking de segurança de carteiras da Coinspect em 2024, refletindo nosso compromisso de longa data com a segurança dos usuários. Confira os detalhes abaixo, mas antes...
Pioneira em STEM em destaque: Svante Arrhenius, o primeiro a relacionar os níveis de CO₂ ao aquecimento global
Svante Arrhenius foi o primeiro a relacionar o aumento dos níveis de CO₂ ao aquecimento da Terra usando a química física.
MetaMask mantém o primeiro lugar no ranking de carteira mais segura da Coinspect
Conseguimos de novo! A MetaMask Extension é a carteira de navegador self-custodial mais segura, segundo a Coinspect. O Security Score, que varia de 0 a 100, é baseado em quatro checklists de segurança de carteiras, que incluem permissões de aplicativos descentralizados, verificação de intenção, acesso físico e prevenção de ameaças. Agradecemos mais uma vez à equipe da Coinspect pelo reconhecimento.
Operações vinculadas à Coreia do Norte permanecem ativas apesar do feriado do Dia do Sol em 15 de abril de 2025
Embora a atividade de ameaças persistentes avançadas (APTs) norte-coreanas possa ter diminuído brevemente em 15 de abril em observância ao feriado do Dia do Sol, as operações vinculadas à Coreia do Norte permaneceram ativas ao longo do mês. Pesquisadores de segurança que travam essa batalha importante, como Taylor Monahan da MetaMask, continuam desempenhando um papel fundamental na exposição das táticas da Coreia do Norte e na descoberta de campanhas maliciosas.
Pesquisador de segurança Nick Franklin é exposto como agente de ameaça patrocinado pela Coreia do Norte por trás do hack da Radiant Capital
Nick Franklin, anteriormente respeitado como especialista em segurança no Twitter, é acusado de ter trabalhado secretamente para a Coreia do Norte. Acredita-se que ele tenha participado de operações avançadas de espionagem cibernética e roubos de criptomoedas, incluindo o hack de US$ 50 milhões na Radiant Capital no outono passado.
Ao longo de um ano, Franklin construiu confiança dentro da comunidade cripto oferecendo análises oportunas de grandes exploits, até ser exposto por distribuir um arquivo de aplicativo malicioso sob o pretexto de um relatório de segurança. A investigação sobre essa descoberta, auxiliada por Taylor Monahan, revelou uma rede mais ampla de agentes norte-coreanos envolvidos em uma série de atividades maliciosas, desde a criação de protocolos falsos até a execução de roubos de alto perfil, evidenciando uma exploração humana significativa no aparato de segurança da indústria cripto.
Grupo Lazarus lava US$ 1,2 bilhão do hack à Bybit pelo THORChain
Em fevereiro de 2025, o Grupo Lazarus da Coreia do Norte executou um hack de US$ 1,4 bilhão na exchange de cripto Bybit, marcando o maior roubo de cripto até hoje. As investigações revelaram que aproximadamente US$ 1,2 bilhão dos fundos roubados foram lavados pelo THORChain, um protocolo descentralizado cross-chain que facilita trocas de cripto sem intermediários. Apesar da pressão das autoridades, os operadores do THORChain não bloquearam as transações vinculadas ao roubo, alegando a natureza descentralizada da rede.
Taylor Monahan criticou a postura do THORChain, destacando que, embora a plataforma reivindique descentralização, seus desenvolvedores e validadores — muitos sediados em jurisdições com rígidas regulamentações contra lavagem de dinheiro — lucraram significativamente com as taxas de transação associadas aos fundos lavados. Monahan enfatizou as implicações éticas e legais de facilitar tais atividades sob o pretexto de descentralização.
Pesquisadores de segurança divulgam fotos e informações sobre agentes norte-coreanos
O pesquisador de segurança Cookie Connoisseur oferece um vislumbre de alguns dos perfis e comportamentos desses adversários APT, com fotos incluídas. Outros pesquisadores estão contribuindo para comparar informações.
Relatório IC3 do FBI: perdas com fraudes em cripto nos EUA chegam a US$ 9,3 bilhões em 2024, alta de 66% em relação a 2023
De acordo com o Relatório Anual do Internet Crime Complaint Center (IC3) do FBI de 2024, as perdas com fraudes relacionadas a criptomoedas nos Estados Unidos escalaram para mais de US$ 9,3 bilhões, representando um aumento de 66% em relação a 2023.
Essas perdas decorreram de diversos esquemas, incluindo golpes de investimento, extorsão, sextorsão e atividades fraudulentas envolvendo ATMs e quiosques de cripto. O relatório também observa que vítimas com mais de 60 anos sofreram as maiores perdas financeiras na categoria cripto em todas as faixas etárias, reforçando a necessidade de maior educação, alertas em nível de plataforma e mecanismos de proteção voltados para usuários mais velhos.
Forta descobre que 90% dos tokens na Uniswap V2 na Base eram hard rug pulls
Nossos amigos da Forta descobriram que quase 90% dos tokens implantados em pools Uniswap v2 na blockchain Base durante um período de 28 dias eram hard rug pulls — tokens maliciosos projetados para roubar fundos de investidores. O baixo custo e a simplicidade de implantação na Base a tornaram um ponto quente para golpistas que usam a tática de "spray-and-pray": implantação em massa de tokens falsos, simulação de atividade e retirada rápida de liquidez assim que os usuários se engajam.
Um único agente foi associado a mais de 19.000 tokens fraudulentos, evidenciando a escala industrial do problema. A Forta está pedindo defesas proativas mais robustas, como seu Forta Firewall, para ajudar a proteger os usuários dessas campanhas de fraude de implantação rápida.
Ataque à cadeia de suprimentos troca endereços de carteiras cripto por meio de pacote npm malicioso de pdf-to-office
O que aconteceu
Agentes de ameaça introduziram um pacote malicioso chamado pdf-to-office, que finge converter arquivos PDF em documentos do Microsoft Word, mas na verdade tem como alvo carteiras de criptomoedas como Atomic Wallet e Exodus.
Este pacote, publicado pela primeira vez em 24 de março de 2025, foi atualizado várias vezes e permanece disponível para download, tendo sido baixado 334 vezes. Ele injeta código malicioso para substituir o endereço de carteira do destinatário pelo do atacante durante as transações. Esse método garante a persistência do malware no sistema do desenvolvedor, representando uma ameaça significativa à segurança da cadeia de suprimentos de software.
Como os usuários podem se proteger
Para se defender contra ataques à cadeia de suprimentos, verifique a autenticidade dos pacotes npm antes de instalá-los e mantenha o software da sua carteira de criptomoedas atualizado. Monitore de perto a atividade da carteira e, se houver suspeita de comprometimento, desinstale e reinstale a partir de uma fonte confiável. Use softwares de segurança confiáveis e atualizados para detectar ameaças, e mantenha-se informado — compartilhando conhecimento com sua equipe para fortalecer a conscientização e a resiliência geral.
Ferramentas como LavaMoat também podem ajudar ao isolar dependências JavaScript em sandbox e aplicar políticas de segurança, reduzindo o risco de comportamento malicioso na sua cadeia de suprimentos de software.
Infraestrutura de SMS explorada para interceptar códigos de autenticação multifator visando usuários de cripto
O que aconteceu
Um agente de ameaça recém-identificado, denominado SLOVENLY COMET, explorou vulnerabilidades na infraestrutura de SMS para interceptar códigos de autenticação multifator (MFA), levando ao acesso não autorizado a contas do Telegram, particularmente dentro da comunidade cripto da Argentina.
Os atacantes utilizaram um bot do Telegram para coletar sistematicamente mensagens SMS contendo códigos MFA, afetando usuários em múltiplos serviços, incluindo Google, Microsoft, Apple, Telegram, Facebook, Mercadolibre, Amazon, Binance, Instagram, TikTok, Temu e Signal. A violação foi rastreada até um provedor de gateway de SMS comprometido, destacando os riscos associados aos métodos de autenticação baseados em SMS.
Como os usuários podem se proteger
A equipe SEAL da Security Alliance aconselha usuários e provedores de serviços a abandonarem o MFA baseado em SMS em favor de alternativas mais seguras, como aplicativos autenticadores ou tokens de hardware. Para aqueles potencialmente impactados pelo SLOVENLY COMET, recomenda-se ação imediata para proteger as contas e revisar as configurações de autenticação.
Convites falsos de Zoom da Bloomberg usados para comprometer carteiras cripto
O que aconteceu
Com os golpes via Zoom em ascensão, pesquisadores de segurança da Trail of Bits expuseram o ELUSIVE COMET: um agente de ameaça que conduz uma sofisticada campanha de engenharia social visando a comunidade cripto.
Usando convites falsos para uma série "Bloomberg Crypto", os atacantes visavam comprometer carteiras cripto por meio do recurso de controle remoto do Zoom. Esse método envolvia enganar as vítimas para que instalassem malware sob o pretexto de corrigir problemas de áudio ou vídeo durante a chamada. A descoberta evidencia a crescente sofisticação das ameaças cibernéticas, especialmente aquelas que exploram falhas de segurança operacional dentro da indústria blockchain.
Como os usuários podem se proteger
Para se proteger contra ataques de engenharia social como os vinculados ao ELUSIVE COMET, é importante ter cautela com convites não solicitados — especialmente aqueles que oferecem oportunidades de mídia ou parcerias que pareçam fora do comum. Sempre verifique a legitimidade desse tipo de contato por canais oficiais, como endereços de e-mail confirmados ou contato direto com a organização.
Além disso, limite ou desative recursos como o controle remoto do Zoom, a menos que seja absolutamente necessário, e garanta que seus sistemas sejam regularmente atualizados e protegidos com controles de acesso rigorosos. A proteção robusta de endpoints com monitoramento em tempo real é essencial, assim como a educação contínua das equipes sobre táticas comuns de ataque.
Para saber mais sobre o ELUSIVE COMET, veja a análise aprofundada de Jake Gallen.
O Relatório de Segurança Cripto da MetaMask de abril de 2025 cobriu um pesquisador de segurança de confiança exposto como agente da Coreia do Norte, US$ 1,2 bilhão do hack à Bybit lavados pelo THORChain, e sofisticados ataques via Zoom e SMS visando usuários de cripto. Navegue pelas edições anteriores do MetaMask Crypto Security Report para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
