Cada mês, o Diretor de Segurança da MetaMask, Luker, reporta os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Janeiro de 2025 começou com um roubo de US$ 70 milhões em uma exchange, operativos norte-coreanos ainda aplicando golpes de falsas ofertas de emprego, e atacantes se tornando criativos com ataques à cadeia de suprimentos tanto em ferramentas de desenvolvimento quanto em extensões de navegador. Usuários do AdsPower tiveram suas extensões de carteira substituídas silenciosamente por versões falsas, resultando em perdas de US$ 3 milhões. E se você é usuário de Mac e pesquisou "Homebrew" na hora errada, pode ter acessado um site falso convincente que distribuía malware para roubo de credenciais. No lado defensivo, o LavaMoat lançou uma grande reescrita com @lavamoat/node, a MetaMask melhorou a legibilidade das solicitações de assinatura, e a AnChain.AI lançou um Snap de pontuação de risco de transações. Confira os detalhes abaixo, mas primeiro...
Pioneiro STEM em destaque: Andrew Grove e a revolução do microprocessador da Intel
Sobrevivente do Holocausto e da Revolução Húngara de 1956, Andrew Grove desempenhou um papel fundamental na revolução do microprocessador da Intel, moldando a computação moderna.
A reescrita do @lavamoat/node do LavaMoat protege contra forks maliciosos no GitHub
Destacando o primeiro lançamento do @lavamoat/node, Naugtur explora um risco de segurança sorrateiro no desenvolvimento no GitHub. Atacantes estão criando forks maliciosos de repositórios populares e inserindo código prejudicial. Mesmo que você acompanhe o desenvolvimento do LavaMoat, provavelmente não esperava pelo @lavamoat/node. No entanto, trata-se de uma grande reescrita que foi necessária para incorporar suporte ao enterprise service management (ESM).
O MetaMask Snap da AnChain.AI traz pontuação de risco de transações para usuários de carteiras
Neste X Space, a AnChain.AI apresenta seu MetaMask Snap, que permite que mais pessoas se beneficiem de um acesso mais fácil aos dados que ela agrega sobre agentes maliciosos. O algoritmo desenvolvido avalia o risco de transações, carteiras e contratos inteligentes.
Christian Montoya disse sobre os Snaps de forma mais ampla: "Por meio da plataforma Snaps, conseguimos nos conectar com muitas equipes diferentes que atuam na área de segurança. Como elas podem lançar seus próprios Snaps, podem demonstrar suas capacidades de proteção contra atividades maliciosas, ajudar a decodificar transações e realizar simulações mais precisas."
Christian também sinalizou que a MetaMask está explorando formas de utilizar IA para tornar os usuários mais seguros.
MetaMask lança legibilidade aprimorada de solicitações de assinatura na Extensão MetaMask
Este mês, lançamos transações e assinaturas novas, consistentes e mais legíveis na Extensão MetaMask. As melhorias chegarão em breve ao App MetaMask no celular.
LavaMoat bloqueia scripts postinstall maliciosos no ataque à cadeia de suprimentos do Rspack
É Naugtur novamente, e desta vez ele soou o alarme para usuários do Rspack — um bundler JavaScript baseado em Rust — que podem ter instalado inadvertidamente uma versão maliciosa. Felizmente, o problema foi resolvido rapidamente, mas ferramentas como o LavaMoat podem ajudar desenvolvedores a se manterem protegidos contra ataques semelhantes à cadeia de suprimentos no futuro.
Grupo Lazarus da Coreia do Norte é suspeito no exploit de US$ 70 milhões na exchange Phemex
Uma dessas especialistas é Taylor Monahan, da MetaMask. Mais de US$ 70 milhões em cripto foram roubados da exchange Phemex, sediada em Singapura. Segundo Taylor, a complexidade do ataque indica o envolvimento de um grupo experiente, possivelmente ligado à Coreia do Norte. Os atacantes drenaram rapidamente uma ampla variedade de ativos em múltiplas blockchains, convertendo-os em tokens nativos como ETH e BTC. Ela observou que a execução manual de inúmeras transações em diversas redes sugere a atuação de agentes de ameaça experientes. Esse método espelha táticas anteriormente associadas a grupos de hackers norte-coreanos, como o Grupo Lazarus.
Chainalysis divulga prévia do Relatório de Crimes Cripto 2025 com volumes ilícitos recordes
O relatório anual de Crimes Cripto da Chainalysis chegou. Enquanto aguarda sua cópia, confira um trecho antecipado — Illicit Volumes Portend Record Year as On-Chain Crime Becomes Increasingly Diverse and Professionalized (Volumes Ilícitos Apontam para Ano Recorde à Medida que os Crimes On-Chain se Tornam Cada Vez Mais Diversos e Profissionalizados), aqui.
Anúncios falsos do Homebrew no Google distribuem malware AmosStealer visando usuários cripto no Mac
O que aconteceu
Hackers lançaram uma campanha de malware via Google Ads, direcionada a usuários do gerenciador de pacotes Homebrew para macOS e Linux, por meio de um site falso. A campanha distribui o AmosStealer, um malware projetado para roubar credenciais, dados do navegador e dados de criptomoedas ao se disfarçar de site legítimo do Homebrew. Especialistas em segurança destacaram a sofisticação da campanha e seu potencial de causar danos significativos a usuários desavisados.
Como os usuários podem se proteger
Sempre verifique a autenticidade dos sites antes de baixar qualquer software ou inserir informações pessoais. Tenha cuidado com anúncios do Google que direcionam para sites externos, especialmente aqueles que se parecem com serviços legítimos como o Homebrew. Considere salvar nos favoritos os sites oficiais que você visita com frequência para evitar cair em anúncios falsos. Além disso, siga especialistas e atualizações de cibersegurança confiáveis para se manter informado sobre as ameaças mais recentes.
Campanha Contagious Interview da RPDC usa falsas ofertas de emprego para implantar o infostealer BeaverTail
O que aconteceu
A Contagious Interview, um grupo de ameaças cibernéticas afiliado à RPDC ativo desde dezembro de 2022, tem explorado a indústria de criptomoedas por meio de ataques sofisticados de engenharia social. Eles atraem vítimas com falsas ofertas de emprego ou trabalhos freelance de desenvolvimento, infectando seus dispositivos com o malware infostealer BeaverTail por meio de código malicioso distribuído em plataformas como GitHub e Bitbucket. Esse malware tem como alvo ativos cripto, drenando navegadores e carteiras desktop logo após a instalação. O grupo utiliza um segundo payload, o InvisibleFerret, para comprometer ainda mais os dispositivos para exploração contínua.
Como os usuários podem se proteger
As pessoas devem ter cautela ao receber ofertas de emprego nas redes sociais, verificando a autenticidade dos perfis de recrutadores e evitando links ou scripts suspeitos. Também devem usar software antivírus e manter as atividades pessoais e profissionais separadas, possivelmente em máquinas diferentes ou em ambientes virtuais. As organizações podem se proteger educando os funcionários sobre táticas de phishing, aplicando políticas rígidas de dispositivos e utilizando canais seguros nos processos de recrutamento.
Ataque à cadeia de suprimentos do AdsPower substitui extensões de carteira e rouba US$ 3 milhões em ETH
O que aconteceu
O ADSPower, um navegador anti-detecção, foi vítima de um incidente de hacking que resultou no roubo de mais de US$ 3 milhões em ativos cripto de mais de 34.000 carteiras. A violação foi sinalizada pela primeira vez em 23 de janeiro, com usuários relatando problemas com a MetaMask dentro do ADSPower em diversos chats cripto no Telegram. Em 25 de janeiro, foi observada uma retirada significativa de fundos das carteiras dos usuários, e a equipe do ADSPower reconheceu a violação. O ataque foi executado substituindo extensões de carteira legítimas por versões fraudulentas, enganando os usuários para que enviassem suas seed phrases e senhas.
Como os usuários podem se proteger
Se você é usuário do ADSPower e instalou ou atualizou a extensão MetaMask entre 21 e 24 de janeiro, tome medidas imediatas para proteger seus ativos e conta: exclua a Extensão MetaMask atual e quaisquer outras extensões de carteira que suspeite estarem comprometidas. Reinstale-as diretamente da Chrome Web Store para garantir que você está usando as versões autênticas.
Mova seus ativos cripto para uma nova carteira. Ao configurar a nova carteira, importe suas seed phrases ou chaves privadas diretamente, e evite usar o ADSPower durante esse processo para prevenir uma possível exposição a softwares maliciosos. Entre em contato com a equipe de suporte do ADSPower pelo e-mail [email protected]. Forneça detalhes e qualquer prova de comprometimento para obter assistência e potencialmente ajudar a evitar novas violações.
O Relatório de Segurança Cripto de Janeiro de 2025 da MetaMask cobriu o exploit de US$ 70 milhões na Phemex suspeito de estar ligado ao Grupo Lazarus, um ataque à cadeia de suprimentos no AdsPower que substituiu extensões de carteira para roubar US$ 3 milhões em ETH, e anúncios falsos do Homebrew no Google distribuindo malware para roubo de credenciais. Confira edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
