Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Dezembro de 2024 deixou uma coisa muito clara: golpistas não tiram férias nas festas. Hackers começaram a envenenar dados de treinamento de IA para inserir código cripto malicioso sem que os desenvolvedores percebessem, o Grupo Lazarus continuou usando o LinkedIn como uma plataforma de empregos do inferno, e a biblioteca @solana/web3.js da Solana foi alvo de um ataque à cadeia de suprimentos que visava chaves privadas. Enquanto isso, as perdas decorrentes da violação do LastPass ultrapassaram US$ 250 milhões — dois anos após o incidente original — e o WallStreetBets perdeu US$ 2,2 milhões em meme coins depois que sua conta no X foi comprometida. No front de segurança proativa, a Immunefi lançou o Ethereum Protocol Attackathon com um pool de recompensas de US$ 1,5 milhão, e Luker subiu ao palco do Devcon SEA para explicar como a engenharia social funciona em todos os níveis de ameaça. Os detalhes completos estão abaixo, mas primeiro...
Pioneira STEM em destaque: Clifford Stoll, o cientista maluco que escreveu o livro sobre como caçar hackers
Clifford Stoll, também conhecido como "o cientista maluco que escreveu o livro sobre como caçar hackers," posando em sua oficina na Califórnia.
Como a engenharia social funciona nas ameaças cripto: pig butchering, wallet drainers, golpes de emprego e muito mais
Caso você tenha perdido, Luker apresentou uma visão geral sobre como a engenharia social é utilizada por script kiddies, cartéis criminosos e ameaças persistentes avançadas. Saiba como os usuários são roubados, de que formas empresas cripto e desenvolvedores são enganados, e conheça as práticas nefastas por trás do pig butchering que a mantém acordada à noite. Aproveite! (PS – Pig butchering é um golpe cripto de longa data em que os atacantes constroem um relacionamento com a vítima ao longo de semanas ou meses, conquistando confiança, simulando intimidade e até exibindo retornos fabricados, antes de convencê-la a transferir seus fundos para uma plataforma controlada pelos golpistas. O termo faz referência à ideia de "engordar" o alvo antes do roubo final. Nenhum suíno é prejudicado. As vítimas desses golpes são pessoas.)
Same-origin realms e Realms-Initialization-Control para maior segurança em extensões de navegador
Same-origin realms são uma forma de os navegadores executarem scripts com segurança e isolarem diferentes páginas da web que têm a mesma origem. Eles são especialmente úteis para melhorar a segurança ao lidar com conteúdo incorporado, como iframes, ou ao carregar scripts não confiáveis.
O artigo de Gal Weizman explora como os desenvolvedores podem usar esses realms para criar aplicações web mais seguras e eficientes. Ele destaca o Realms-Initialization-Control (RIC), que permitiria aos desenvolvedores controlar como os scripts são inicializados, adicionando uma camada extra de segurança. Isso pode ajudar a prevenir vulnerabilidades comuns na web e tornar as aplicações mais robustas. O desafio é equilibrar segurança com facilidade de desenvolvimento, mas avanços como esses estão abrindo caminho para uma web mais segura.
Grupo Lazarus usa ofertas de emprego no LinkedIn e personas falsas para roubar US$ 2 milhões de funcionário do setor cripto
Taylor Monahan destacou recentemente como o Grupo Lazarus, vinculado à Coreia do Norte, emprega táticas sofisticadas de engenharia social, como contatar funcionários por redes sociais ou aplicativos de mensagens, direcioná-los a repositórios no GitHub sob o pretexto de ofertas de emprego ou assistência técnica, e comprometer dispositivos individuais para obter acesso à infraestrutura das empresas.
Em um exemplo real, o dispositivo de um funcionário foi comprometido após interagir com uma persona falsa no LinkedIn. O atacante manteve comunicação, chegando até a compensar o funcionário com criptomoedas para ganhar confiança, antes de explorar o acesso para roubar mais de US$ 2 milhões.
Como desdobramento, a MetaMask compartilhou uma lista fácil de entender com pontos de atenção ao ser contatado por alguém online.
Modelos de segurança em marketplaces da dark web e práticas de zero-trust para usuários cripto
Evan Boehs descreve como a dark web oferece anonimato e usos legítimos, mas também está repleta de riscos — golpes, malware e problemas de confiança são a norma. Vendedores anônimos podem desaparecer no meio de uma transação, links maliciosos estão em todo lugar, e um único deslize pode expor sua identidade.
Para se manter seguro, use ferramentas como o Tor, pratique uma boa higiene com criptomoedas e mantenha uma mentalidade de zero-trust.
Ethereum Protocol Attackathon é lançado com pool de recompensas de US$ 1,5 milhão
O Attackathon da Immunefi foi oficialmente lançado. Com duração até 20 de janeiro de 2025, essa competição de auditoria de segurança colaborativa em larga escala tem como objetivo fortalecer a segurança do protocolo Ethereum. O evento convida participantes que vão desde empresas de auditoria profissional até pesquisadores de segurança independentes para competir por um pool de recompensas de US$ 1.500.000.
Biblioteca @solana/web3.js da Solana comprometida em ataque à cadeia de suprimentos visando chaves privadas
O que aconteceu
A Solana sofreu um ataque à cadeia de suprimentos direcionado à amplamente utilizada biblioteca npm @solana/web3.js, com o objetivo de comprometer chaves privadas e desviar fundos. As versões maliciosas, identificadas como 1.95.6 e 1.95.7, ficaram brevemente disponíveis em 2 de dezembro de 2024, antes de serem rapidamente removidas de circulação.
Acredita-se que os atacantes obtiveram acesso por meio de técnicas de phishing e injetaram código malicioso na biblioteca. Esse código foi projetado para exfiltrar chaves privadas para um servidor sob o controle dos atacantes, identificado como sol-rpc[.]xyz, registrado notavelmente apenas alguns dias antes da violação. O pesquisador de segurança em nuvem Christophe Tafani-Dereeper descobriu uma função backdoor chamada "addToQueue" dentro do pacote, que visava especificamente operações sensíveis a chaves.
Como os usuários podem se proteger
Em resposta ao ataque, a Solana Labs, junto com especialistas em segurança, emitiu recomendações para desenvolvedores potencialmente afetados pelas versões comprometidas da biblioteca. Essas recomendações incluem realizar auditorias completas das dependências para identificar qualquer uso das versões maliciosas, atualizar imediatamente para a versão segura 1.95.8 e rotacionar as chaves onde houver suspeita de comprometimento.
Envenenamento de código de IA: golpistas inserem código cripto malicioso em dados de treinamento de IA
O que aconteceu
Golpistas agora têm como alvo dados de treinamento de IA, inserindo código cripto malicioso para explorar usuários. Neste caso, o código envolvia o envio de uma chave privada por meio de uma API recomendada pela @OpenAI. O golpe foi executado rapidamente, e os ativos do usuário foram drenados para a carteira de um ladrão em menos de 30 minutos após o uso da API.
Como os usuários podem se proteger
Este incidente evidencia a necessidade crítica de cautela ao usar código gerado por IA, especialmente no universo cripto. Sempre verifique as recomendações de IA para confirmar a legitimidade dos sites e APIs sugeridos por serviços de IA. Ao experimentar novas ferramentas ou código, use carteiras de teste com fundos mínimos para reduzir possíveis perdas em caso de erros ou vulnerabilidades. Além disso, mantenha-se informado sobre golpes acompanhando as táticas mais comuns e os sites maliciosos conhecidos na comunidade cripto.
Conta X do WallStreetBets hackeada em US$ 2,2 milhões em meme coins da Solana
O que aconteceu
Em uma violação significativa da conta X do WallStreetBets, hackers fugiram com meme coins avaliadas em mais de US$ 2,2 milhões na blockchain da Solana. O exploit, identificado pelo detetive de blockchain ZachXBT, foi rastreado até uma vulnerabilidade no aplicativo móvel do X. Os ativos roubados incluíam 1.430.000 tokens PNUT, 400.000 tokens ZEREBRO e 130.000 tokens ALCH. Os hackers incorporaram passkeys para manter o controle da conta do WallStreetBets mesmo após o WallStreetBets revogar o acesso deles.
Como os usuários podem se proteger
Se você se deparar com links nas redes sociais promovendo algum novo investimento em token, reserve um momento para avaliar a legitimidade antes de clicar. Esses links podem ser muito tentadores, prometendo retornos significativos e oportunidades exclusivas de entrar cedo, mas é exatamente assim que as pessoas são comprometidas. Verifique para onde esses links estão te levando e faça a devida diligência para confirmar a legitimidade do que é prometido.
Violação do LastPass continua: US$ 5,36 milhões roubados de 40 carteiras, perdas totais ultrapassam US$ 250 milhões
O que aconteceu
ZachXBT expôs um roubo significativo de criptomoedas orquestrado pelo "agente de ameaça do LastPass", resultando em uma perda de aproximadamente US$ 5,36 milhões de mais de 40 endereços de vítimas. Essa violação, vinculada a um incidente de dezembro de 2022 em que o LastPass relatou acesso não autorizado a dados de cofres criptografados, contribuiu para mais de US$ 250 milhões em perdas totais de cripto. Os atacantes visaram especificamente usuários que armazenavam suas chaves privadas ou frases de recuperação secreta (SRPs) nos cofres do LastPass, explorando as vulnerabilidades do armazenamento centralizado.
Como os usuários podem se proteger
Auditorias regulares: revise periodicamente onde e como seus ativos digitais estão armazenados. Certifique-se de que qualquer solução de armazenamento que você utilize siga os mais altos padrões de segurança.
Armazenamento seguro: evite armazenar chaves privadas ou SRPs em gerenciadores de senhas centralizados. Considere usar hardware wallets ou outros métodos de armazenamento offline seguro para informações sensíveis.
Ação imediata: se você usou o LastPass para armazenar dados relacionados a cripto, considere transferir seus ativos para uma nova carteira e alterar a titularidade de quaisquer contratos ou carteiras multisig como medida de precaução.
Mantenha-se informado: acompanhe especialistas e plataformas de cibersegurança de reputação para as últimas notícias sobre ameaças à segurança e as melhores práticas para proteger seus ativos.
O Relatório de Segurança Cripto de dezembro de 2024 da MetaMask abordou o envenenamento de código de IA direcionado a desenvolvedores cripto por meio de dados de treinamento manipulados, o Grupo Lazarus usando ofertas falsas de emprego no LinkedIn para roubar US$ 2 milhões, um ataque à cadeia de suprimentos na biblioteca @solana/web3.js da Solana, e as perdas decorrentes da violação do LastPass ultrapassando US$ 250 milhões. Confira as edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
