Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Julho de 2025 foi um mês repleto de personificações — de carteiras, de projetos extintos e de extensões de navegador. Mais de 40 extensões fraudulentas se passando por carteiras cripto foram publicadas no Firefox. Atacantes reativaram os domínios expirados de projetos cripto extintos para drenar qualquer pessoa que voltasse a acessá-los por engano. E duas linhas de código malicioso foram inseridas em uma extensão Ethereum de código aberto por meio de um pull request armadilhado. O mês também trouxe algumas vitórias satisfatórias para os mocinhos. A GMX recuperou a maior parte de um hack de US$ 42 milhões com uma recompensa white hat. Agências dos EUA desmantelaram uma ampla operação norte-coreana de roubo de identidade. E a Grécia realizou sua primeira apreensão de cripto da história. A análise completa está abaixo, mas primeiro...
Pioneira STEM em destaque: Chien-Shiung Wu, a Rainha da Pesquisa Nuclear
A física Chien-Shiung Wu, a "Rainha da Pesquisa Nuclear", trabalhou no Projeto Manhattan e posteriormente projetou o experimento que derrubou a lei de conservação da paridade, um princípio que os físicos simplesmente assumiam como verdadeiro. Recusar-se a aceitar uma suposição "conhecida" por fé e construir o teste preciso que a comprova ou refuta é exatamente o hábito mental que também sustenta um bom trabalho de segurança.
O Snap Wise Signer usa IA para detectar transações suspeitas em carteiras
Assista à demonstração impecável de Patrick Collins de como seu MetaMask Snap, chamado Wise Signer, usa IA para vasculhar a web e determinar se uma transação pode ser vulnerável com base em endereços suspeitos, dados de chamada e rede. Embora este Snap esteja atualmente em beta, você já pode revisar o código agora e ler mais sobre os MetaMask Security Snaps em nossa página de suporte. Obrigado, Patrick, por ajudar a combater o lado certo.
MetaMask mantém o título de carteira web3 mais segura segundo a Coinspect
A MetaMask continua mantendo a posição #1 no ranking de carteira web3 mais segura da Coinspect em mobile (iOS e Android) e Chrome. A segurança da nossa extensão de navegador também recebeu uma classificação de 100% em prevenção de ameaças.
Golpes de dapps zumbis em alta com mais de 100 incidentes relatados
Por falar em Coinspect, eles destacaram recentemente uma tendência preocupante na qual agentes de ameaças estão re-registrando os domínios de projetos cripto extintos, usando reputações previamente estabelecidas para contornar verificações de segurança e, em seguida, roubar usuários. A Coinspect tem se unido a plataformas DeFi e grupos de segurança para identificar e reportar mais de 100 desses chamados dapps zumbis.
GMX perde US$ 42 milhões em ataque de re-entrância e recupera os fundos após oferta de recompensa white hat
Em 9 de julho, o pool de liquidez GLP V1 da GMX baseado em Arbitrum perdeu US$ 42 milhões quando um hacker usou um ataque de re-entrância para cunhar tokens GLP em excesso, de acordo com o postmortem da empresa. A GMX interrompeu imediatamente as negociações após ser alertada pela Hexegate sobre o exploit e conseguiu rastrear a atividade onchain, que mostrou que a maior parte dos fundos roubados havia sido trocada por outros ativos digitais. A GMX ofereceu uma recompensa white hat de 10% com a promessa de nenhuma ação legal caso os fundos fossem devolvidos em 48 horas. Após responder com a mensagem casual "Ok, os fundos serão devolvidos mais tarde", o atacante reteve aproximadamente US$ 4,5 milhões e devolveu o restante à GMX.
Serviço Secreto dos EUA recupera US$ 400 milhões em cripto ao longo de 10 anos
O Global Investigative Operations Center (GIOC) do Serviço Secreto é especializado em rastrear crimes financeiros digitais e atualmente detém a maior parte dos ativos cripto recuperados em uma das maiores carteiras cold do mundo. Os investigadores do GIOC normalmente utilizam ferramentas de código aberto, análise de blockchain e informações de registro de domínio em suas investigações. O Serviço Secreto também forneceu treinamento para autoridades policiais e promotores em outros 60 países.
Socket lança programa piloto para proteger extensões do Chrome contra ataques à cadeia de suprimentos
Em um esforço para se proteger contra ataques à cadeia de suprimentos causados por malware e permissões arriscadas em extensões do Chrome, a Socket está convidando desenvolvedores para testar sua nova linha de produtos que utiliza varredura e análise em tempo real. A ferramenta foi projetada para ser leve e preservar a privacidade, além de exibir métricas de risco em diretórios de pacotes como NPM, PyPI, Go e Maven. Os sinais de risco incluem scripts ofuscados ou de instalação, strings de alta entropia ou suspeitas, nomes com typosquatting e APIs arriscadas. Há planos para expandir a cobertura além do Chrome no futuro.
Código malicioso inserido na extensão de código aberto forETHCode via pull request fraudulento
Pesquisadores de segurança da ReversingLabs descobriram duas linhas de código malicioso que haviam sido inseridas em um PR do kit de ferramentas de código aberto forETHCode. Embora as evidências mostrem que esse código específico não havia sido usado para roubar tokens ou dados (ainda), presume-se que a intenção era "roubar ativos cripto armazenados na máquina da vítima" ou "comprometer os contratos Ethereum em desenvolvimento pelos usuários da extensão."
A notícia reforçou as preocupações com a tendência de extensões maliciosas e comprometidas, bem como com ataques à cadeia de suprimentos.
Agências dos EUA prendem operativos da DPRK que executavam roubo de identidade em 16 estados e 100 empresas
No final de junho, o Departamento de Justiça anunciou ter liderado um esforço coordenado que resultou em múltiplas prisões, indiciamentos e apreensão de mais de 200 laptops, 29 contas financeiras e 21 sites fraudulentos. O DOJ identificou atividades maliciosas apoiadas pela Coreia do Norte em 16 estados, incluindo roubo de identidade e a infiltração em mais de 100 empresas americanas, incluindo empresas cripto.
Uma semana depois, foi relatado que o Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro sancionou dois indivíduos ligados ao roubo e venda dessas informações para uso em golpes de emprego. A receita gerada nesses esquemas é conhecida por financiar os programas de mísseis balísticos da DPRK.
Golpe de investimento de £ 2 milhões no Reino Unido resulta em pena combinada de 12 anos
Raymondip Bedi e Patrick Mavanga foram indiciados e condenados a uma pena combinada de 12 anos por vender serviços fraudulentos de consultoria cripto a pelo menos 65 pessoas entre 2017 e 2019. Conforme relatado pelo Crypto Times: "Ambos os homens admitiram múltiplas acusações, incluindo fraude, violações regulatórias e lavagem de dinheiro. Além disso, Mavanga foi acusado de adulteração de provas e posse de documentos de identidade falsos." A acusação liderada pela Autoridade de Conduta Financeira (FCA) do Reino Unido faz parte de um esforço maior da agência para combater crimes cripto, e a FCA está tentando recuperar os fundos.
Grécia realiza sua primeira apreensão de ativos cripto com ajuda da Chainalysis
A Autoridade Helênica de Combate à Lavagem de Dinheiro (HAMLA) da Grécia realizou sua primeira apreensão de fundos cripto da história. Trabalhando em conjunto com a Chainalysis e a Performance Technologies, a HAMLA rastreou e congelou parte dos ativos roubados no hack de US$ 1,5 bilhão da exchange Bybit. Esse esforço de recuperação mundial foi possível graças ao "poder de combinar ferramentas de análise de blockchain de ponta com treinamento especializado e cooperação internacional para combater crimes cripto globais." Caso você tenha perdido, a Bybit sofreu perdas de US$ 1,5 bilhão durante um hack no início deste ano, supostamente realizado pelo Grupo Lazarus da Coreia do Norte.
Mais de 40 extensões maliciosas do Firefox se passando por carteiras cripto são descobertas
O que aconteceu
Yuval Ronen, da Koi Security, compartilhou a descoberta de mais de 40 extensões maliciosas do Firefox vinculadas a uma única campanha que se passava por carteiras cripto, incluindo a MetaMask. A ameaça, que começou em abril de 2025, ainda está ativa e sendo usada para extrair credenciais de "sites-alvo e exfiltrá-las para um servidor remoto controlado pelo atacante", além de transmitir endereços IP externos. Essas extensões falsas parecem legítimas e utilizam avaliações positivas de má-fé para enganar os usuários. As evidências apontam para um perpetrador de língua russa.
Como os usuários podem se proteger
Em conjunto com seu relatório, Ronen também compartilhou suas recomendações para se manter seguro:
Instale extensões apenas de editores verificados e seja cauteloso mesmo com listagens bem avaliadas.
Trate as extensões de navegador como ativos de software completos: sujeitos a verificação, monitoramento e aplicação de políticas.
Use uma lista de permissões de extensões e restrinja a instalação apenas a extensões pré-aprovadas e validadas. 4. Implemente monitoramento contínuo, não apenas varreduras pontuais. As extensões podem se atualizar automaticamente e alterar silenciosamente seu comportamento após a instalação.
Engenharia social tem como alvo apostadores e gamers por meio de sites falsos de cassino cripto
O que aconteceu
As redes sociais continuam sendo um terreno fértil para engenharia social com o objetivo de roubar cripto. O Krebs on Security mostrou como sites de "scambling" com aparência legítima atraem usuários com anúncios prometendo créditos gratuitos e endossos falsos de celebridades, como o Mr. Beast. Os usuários precisam criar contas para reivindicar seus "créditos" e podem então interagir com jogos bem elaborados e fazer apostas. No entanto, esses esquemas de "scambling" compartilham características com os clássicos golpes de pig butchering. O usuário nunca consegue sacar e, em vez disso, é instruído a fazer "depósitos de verificação" adicionais ou a consultar "especialistas em recuperação."
Como os usuários podem se proteger
Desconfie de sites de jogos que exigem depósitos para resgatar créditos, especialmente aqueles que exigem depósitos para saque. Lembre-se de que a grande maioria dos serviços de recuperação de cripto são fraudulentos, e os serviços legítimos geralmente têm valores mínimos elevados, na casa das dezenas de milhares de dólares. Qualquer promoção envolvendo influenciadores deve ser validada consultando canais verificados.
Campanha BabyShark da DPRK implanta backdoor NimDoor para macOS usando táticas de phishing ClickFix
O que aconteceu
Conforme relatado pela primeira vez pela SentinelOne, em um método inédito de atacar empresas web3, atores norte-coreanos estão usando um novo backdoor para macOS baseado em Nim, chamado NimDoor, para roubar credenciais e exfiltrar dados via WebSockets criptografados. O malware também usa AppleScript e injeção de processos.
Como parte da operação BabyShark mais ampla, os atacantes estão empregando táticas de phishing no estilo ClickFix, nas quais os alvos são urgentemente induzidos a clicar em links perigosos disfarçados de benignos. Essas atividades foram vinculadas ao grupo de ameaça persistente avançada Kimsuky.
Como os usuários podem se proteger
Sempre pause e avalie a situação antes de ser pressionado a tomar ações urgentes, e verifique a fonte das informações. Desconfie de downloads de arquivos como parte de qualquer processo seletivo. Desative a execução remota de AppleScript, mantenha todos os sistemas e softwares atualizados (por exemplo, navegadores, extensões e runtimes de script). Fique atento a conexões WebSocket com domínios desconhecidos, injeções de processos incomuns ou scripts sendo executados na inicialização de aplicativos, e persistência via launch agents ou signal handlers se estiver usando macOS.
Não caia em golpes doo doo doo doo doo doo…
O Relatório de Segurança Cripto da MetaMask de julho de 2025 cobriu mais de 40 extensões falsas do Firefox se passando por carteiras cripto, o hack de re-entrância de US$ 42 milhões da GMX resolvido por uma recompensa white hat, e aplicativos zumbis reativando os domínios de projetos cripto extintos. Navegue pelas edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
