Cada mês, o Diretor de Segurança da MetaMask, Luker, reporta os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Fevereiro de 2025 foi dominado por uma única história: o hack de US$ 1,4 bilhão à Bybit, o maior da história do blockchain, formalmente atribuído ao Grupo Lazarus pelo FBI. Uma máquina comprometida de um desenvolvedor da Safe{Wallet} foi o suficiente. Mas esse não foi o único dano — um desenvolvedor norte-coreano que se infiltrou na equipe do bot de trading Solareum fugiu com US$ 1,4 milhão em SOL, o malware SparkCat OCR começou a escanear galerias de fotos de celulares em busca de frases de recuperação tanto no iOS quanto no Android, e uma nova tática de golpe via Zoom surgiu mirando usuários de cripto com exploits de reuniões falsas. No lado positivo, a Operação Level Up do FBI recuperou US$ 285 milhões e salvou 4.300 pessoas de golpes de pig butchering, e o LavaMoat recebeu reconhecimento pela segurança de extensões de navegador antes da SECCON 2025 em Tóquio. Confira os detalhes abaixo, mas primeiro...
Destaque STEM: Valerie Thomas e o transmissor de ilusão na NASA
A cientista de dados Valerie Thomas inventou o transmissor de ilusão e foi responsável pelo desenvolvimento dos formatos de mídia digital utilizados pelos sistemas de processamento de imagens nos primeiros anos do programa Landsat da NASA.
Nova tática de golpe via Zoom mira usuários de cripto com exploits de reuniões falsas
MichaelK.eth, que ingressou na MetaMask vindo da equipe do WalletGuard, explica como evitar esse golpe sorrateiro no Zoom.
Desenvolvedor norte-coreano se infiltra na equipe do bot de trading Solareum e rouba US$ 1,4 milhão em SOL
Em março de 2024, a Solareum, um bot de trading no Telegram baseado em Solana, perdeu US$ 1,4 milhão em SOL após contratar um desenvolvedor norte-coreano que posteriormente explorou o projeto. Isso evidencia o risco crescente de operativos da RPDC se infiltrando em empresas de tecnologia para facilitar crimes cibernéticos.
Taylor Monahan observou que a equipe da Solareum se tornou não cooperativa após o incidente, encerrando contas e canais da comunidade, dificultando os esforços de recuperação. Essa mais recente violação por golpe de emprego reforça a necessidade de processos de contratação mais rigorosos e de maior transparência em projetos cripto para proteger os ativos dos usuários contra ameaças de segurança em constante evolução.
Segurança de extensões de navegador do LavaMoat será destaque na SECCON 2025 em Tóquio
Estamos muito orgulhosos do reconhecimento de slonser, do grupo de pesquisa capture-the-flag C4T BuT S4D. Fique atento à cobertura da SECCON 2025 em Tóquio no próximo mês, que destacará a segurança da cadeia de suprimentos de extensões de navegador.
O hack de US$ 1,4 bilhão à Bybit: Grupo Lazarus, blind signing e falhas de segurança em multisig
Taylor Monahan da MetaMask e o pesquisador de segurança Jonty "Zeroshadow" participam do podcast da jornalista de blockchain Laura Shin, o Unchained Podcast, para discutir o que é descrito como o maior hack de toda a história, não apenas da história do blockchain. Confira alguns destaques:
"Sempre que ocorre um grande hack, as pessoas são muito rápidas em olhar para o produto específico... mas em geral, especialmente com o Lazarus, isso realmente não importa. Você pode usar qualquer carteira... Quando eles obtêm esse acesso inicial ao dispositivo da pessoa, eles simplesmente ficam observando, primeiro entendendo suas operações e o que você está fazendo. Não existe um único produto que vá te salvar perfeitamente... e eles vão criar um plano altamente personalizado e adaptado a você." - Taylor Monahan
"Pascal, o líder do SEAL 911, criou um utilitário muito útil, de código aberto e público no GitHub dele. Completamente gratuito, é essencialmente um script bash que verifica se a transação do [Gnosis] Safe que você está assinando é realmente a que você pretende assinar... Em muitos casos, essa ferramenta por si só já é suficiente para perceber que algo está errado e não pressionar aqueles dois botões que podem significar o fim do seu protocolo, exchange, o que for." - Jonty
"Você deve ser paranoico ao fazer essas transações. Pode ser algo rotineiro, algo que você faz o tempo todo, mas isso realmente tem a capacidade de destruir completamente sua exchange... Então, se as coisas não estiverem fazendo sentido, ou você estiver recebendo erros, ou algo estranho estiver acontecendo, simplesmente pare o que está fazendo e investigue... Muitas pessoas encontram erros e tentam forçar a passagem." - Jonty
Se você quiser saber mais sobre a Bybit e a segurança multisig, confira esta cobertura adicional:
FBI vincula formalmente o hack à Bybit ao Grupo Lazarus enquanto a Safe{Wallet} divulga comprometimento de desenvolvedor
Houve uma enxurrada de informações e especulações em torno do hack à Bybit durante a ETHDenver 2024, um dos maiores eventos anuais de web3, com a notícia lançando uma sombra sobre muitos painéis e eventos paralelos. O ato duvidoso foi formalmente vinculado ao Grupo Lazarus (sem surpresa para ninguém) pelo FBI. A Safe{Wallet} divulgou que o ataque "foi realizado por meio de uma máquina comprometida de um desenvolvedor da Safe{Wallet}, resultando na proposta de uma transação maliciosa disfarçada."
A empresa de análise de blockchain Elliptic lançou um feed de dados com endereços de carteiras em um esforço "para ajudar membros da comunidade a minimizar a exposição a sanções e impedir a lavagem de dinheiro dos ativos roubados." Além de divulgar um relatório forense preliminar da Sygnia e lançar uma recompensa, a Bybit contou com a ajuda da empresa de segurança web3 ZeroShadow para descobrir o que mais poderia ser revelado.
Enquanto tudo isso acontecia, as conversas sobre os problemas do blind signing e o esforço para "aprender com os incidentes, não capitalizar sobre eles" podem ter passado despercebidas.
MetaMask incluída na lista das carteiras mais seguras para novos usuários de cripto
Muito obrigado à Quartz por incluir a MetaMask em sua lista de carteiras seguras. Temos orgulho de ser uma carteira não custodial que capacita novos usuários com recursos de segurança tanto para extensão quanto para mobile.
Operação Level Up do FBI recupera US$ 285 milhões e salva 4.300 pessoas de golpes de pig butchering
A Operação Level Up do FBI está dando grandes passos contra golpes cripto, salvando mais de 4.300 pessoas de perder um total de US$ 285 milhões. A iniciativa mira golpes de "pig butchering", nos quais fraudadores constroem confiança antes de convencer as vítimas a investir em esquemas cripto falsos.
Ao intervir antes que os fundos sejam transferidos, o FBI ajudou a evitar perdas que poderiam mudar a vida das pessoas, às vezes bem na hora certa. Além de recuperar fundos, a operação também apoia as vítimas e promove a conscientização para ajudar as pessoas a identificar e evitar esses golpes antes que aconteçam.
Hacker da conta X da SEC enfrenta cinco anos de prisão após ataque de SIM swap
Eric Council Jr., de 25 anos, do Alabama, admitiu ter hackeado a conta X (antigo Twitter) da SEC em janeiro de 2024. Seu objetivo? Publicar um anúncio falso sobre ETFs de Bitcoin, fazendo o preço do Bitcoin subir momentaneamente mais de US$ 1.000. Council e seu grupo executaram esse golpe usando um "SIM swap" para sequestrar a conta. Agora, ele enfrenta até cinco anos de prisão e uma multa de US$ 250.000.
Exposição de chave privada da Cardex drena US$ 400.000 de usuários de carteiras Abstract
Uma tática de phishing sofisticada e nova mirando usuários da carteira Phantom foi identificada. Os golpistas agora se conectam primeiro a carteiras Phantom legítimas e depois enganam os usuários com uma solicitação de assinatura falsa de "atualizar extensão". Assim que o usuário aprova essa solicitação, um modal falso aparece, exigindo que o usuário insira suas seed phrases. Essa tática é projetada para enganar os usuários e fazê-los comprometer suas SRPs.
Como os usuários podem se proteger
Nunca insira suas seed phrases em nenhum site ou popup. Para identificar popups falsos, verifique a URL. O popup nativo da Phantom exibirá uma URL começando com chrome-extension://..., o que páginas web não conseguem replicar. Os popups reais da Phantom se comportam como janelas do sistema, permitindo minimizar, maximizar e redimensioná-las, enquanto popups falsos ficam confinados dentro da aba do navegador. Mantenha-se vigilante e cauteloso para proteger a segurança da sua carteira. Este conselho se aplica aos usuários da MetaMask, pois golpes semelhantes de seed phrase são prevalentes. Sempre certifique-se de interagir com extensões legítimas e desconfie de qualquer solicitação de suas seed phrases.
Malware SparkCat OCR escaneia galerias de fotos em busca de frases de recuperação cripto no iOS e Android
O que aconteceu
A equipe de segurança da Abstract detectou e neutralizou um exploit originado da Cardex, um aplicativo de terceiros dentro do The Portal. Esse incidente não foi causado por uma vulnerabilidade na Abstract Global Wallet (AGW) ou na rede Abstract. Ainda assim, foi causado pela equipe da Cardex ao expor inadvertidamente a chave privada do seu session signer no front end do site. Essa exposição permitiu que um atacante iniciasse transações em nome de qualquer carteira que tivesse aprovado uma session key com a Cardex. O exploit continha aproximadamente US$ 400.000 em valor de tokens.
Como os usuários podem se proteger
Para se proteger contra possíveis vetores de ataque, os usuários devem revogar regularmente as aprovações e permissões de aplicativos e tokens em sua carteira Abstract. Isso pode ser feito por meio da ferramenta Revoke em http://revoke.abs.xyz.
Stealers cripto com OCR encontrados no Google Play e na App Store
O que aconteceu
Pesquisadores descobriram uma nova campanha de malware, "SparkCat", mirando usuários de Android e iOS por meio de lojas de aplicativos oficiais e não oficiais. Esse malware usa OCR (Reconhecimento Óptico de Caracteres) para escanear as galerias de imagens dos usuários em busca de frases de recuperação de carteiras cripto. Os aplicativos infectados, alguns disponíveis no Google Play e na App Store, foram baixados mais de 242.000 vezes. O malware pode iniciar transações para qualquer carteira que tenha aprovado uma session key com o aplicativo comprometido.
Como os usuários podem se proteger
Para se proteger contra esse malware, os usuários devem evitar armazenar informações sensíveis, como SRPs, na galeria de fotos do dispositivo. Se você instalou algum dos aplicativos infectados (veja abaixo), remova-os imediatamente e considere transferir seus fundos para uma nova carteira.
O Relatório de Segurança Cripto de fevereiro de 2025 da MetaMask cobriu o hack de US$ 1,4 bilhão à Bybit vinculado ao Grupo Lazarus, o malware SparkCat OCR que escaneia galerias de fotos em busca de frases de recuperação cripto no iOS e Android, e a Operação Level Up do FBI recuperando US$ 285 milhões de golpes de pig butchering. Navegue pelas edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
