Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Nada na vida é certo... exceto golpes e impostos, e março de 2025 trouxe os dois. Um ataque à cadeia de suprimentos por meio do pacote tj-actions/changed-files do GitHub Actions afetou 23.000 organizações, a Microsoft sinalizou o StilachiRAT visando 20 extensões de carteiras cripto no Chrome, incluindo a MetaMask, e operativos da RPDC continuaram aplicando seu esquema de Zoom falso contra empreendedores cripto. Em outros acontecimentos, a Chainalysis divulgou o Relatório de Crimes Cripto 2025, estimando pelo menos US$ 40 bilhões em transações cripto ilícitas em 2024, com hackers norte-coreanos responsáveis por mais de 60% dos US$ 2,2 bilhões roubados. No lado positivo, pesquisadores de segurança da Neplox confirmaram a Extensão MetaMask como a carteira mais segura que testaram, a MetaMask lançou uma integração de imposto sobre cripto com a Summ, e a Consensys delineou os benefícios de segurança da próxima atualização Pectra do Ethereum. Confira os detalhes abaixo, mas primeiro...
Pioneira STEM em destaque: Frances Gertrude McGill e o nascimento da patologia forense no Canadá
Frances Gertrude McGill foi uma patologista forense canadense apelidada de "o Sherlock Holmes de Saskatchewan." Ela ajudou a estabelecer o primeiro laboratório forense da RCMP, atuou como sua primeira diretora mulher e treinou gerações de policiais em métodos de detecção forense.
MetaMask integra a Summ para simplificar a gestão de impostos sobre cripto para usuários globais
Em muitas regiões, a confusão em torno do pagamento de impostos sobre cripto tornou essa tarefa intimidadora e um alvo fácil para serviços fraudulentos. Falsos profissionais tributários cobram taxas elevadas apenas para deixar sua declaração ainda por fazer e suas informações pessoais comprometidas. Mas este ano, os usuários da MetaMask podem ficar tranquilos ao usar o novo MetaMaskTax Hub automatizado, desenvolvido pela Summ (anteriormente conhecida como Crypto Tax Calculator), para gerar resumos fiscais específicos por região.
Leia mais sobre essa solução integrada, trazida pela raposa em quem você pode confiar, que elimina as incertezas na declaração de ativos digitais nesta temporada de impostos. Ou, se preferir, assista à demonstração detalhada.
Pesquisadores de segurança da Neplox confirmam a Extensão MetaMask como a carteira mais segura testada
Direto de sua visita à SECCON, Gal Weizman analisa uma palestra de Artem Mikheev e Vsevolod Kokorin da Neplox. Esses pesquisadores de segurança especializados em Capture the Flag examinaram a extensão de navegador da MetaMask junto com outras carteiras cripto baseadas em extensão e, como Gal afirmou, "reconheceram que, do ponto de vista da segurança de aplicações web, a MetaMask era basicamente a carteira mais segura que analisaram." Obrigado, Neplox!
Relatório de Crimes Cripto 2025 da Chainalysis: US$ 40 bilhões em transações cripto ilícitas estimados para 2024
A edição mais recente do Relatório Anual de Crimes Cripto da Chainalysis já está disponível para download. Ele detalha tendências e desenvolvimentos significativos ao longo de 2024, estimando pelo menos US$ 40 bilhões em transações de criptomoedas ilícitas, com projeções sugerindo que esse valor pode ultrapassar US$ 51 bilhões à medida que mais dados se tornem disponíveis. Essas transações criminosas envolvem cada vez mais stablecoins.
Alguns dos destaques incluem:
Hackers norte-coreanos patrocinados pelo Estado foram responsáveis por mais de 60% dos US$ 2,2 bilhões em cripto roubados no ano passado, frequentemente obtidos por meio da infiltração em empresas cripto.
Golpes de investimento em cripto, incluindo aqueles que prometem rendimentos elevados, foram responsáveis por cerca de US$ 5 bilhões em perdas. Além disso, golpes de "pig butchering" — nos quais os golpistas constroem relacionamentos para enganar as vítimas — cresceram 40% em comparação ao ano anterior.
Apesar de alguns incidentes de alto perfil, os pagamentos de ransomware diminuíram 35% em 2024, totalizando aproximadamente US$ 813,55 milhões. Essa queda é atribuída ao aumento das ações das autoridades e à maior recusa das vítimas em pagar os resgates.
O uso de criptomoedas para evasão de sanções cresceu significativamente, com os fluxos de saída de cripto iranianos aumentando 70%, chegando a US$ 4,2 bilhões em 2024 — evidenciando uma clara mudança em direção aos ativos digitais como ferramenta para contornar restrições internacionais.
Além disso, partes significativas do relatório descrevem as atividades da Huione Guarantee, uma plataforma de mercado negro operada pelo conglomerado cambojano Huione Group, que oferece serviços de lavagem de dinheiro, dados pessoais roubados à venda, kits de golpes de investimento e drainers, e tráfico humano, entre outros produtos e serviços nefastos.
O que a atualização Pectra do Ethereum significa para a segurança da rede
A Consensys está otimista com as melhorias prometidas pela Atualização Pectra, que introduzirá várias Propostas de Melhoria do Ethereum (EIPs) fundamentais. Ao simplificar as operações de validadores e introduzir melhorias-chave no protocolo, a Pectra visa reduzir vulnerabilidades e reforçar a infraestrutura central do Ethereum. Essas mudanças não apenas fortalecem as defesas da rede contra ameaças potenciais, mas também estabelecem as bases para uma escalabilidade mais robusta e maior eficiência dos validadores a longo prazo.
Alerta SEAL: Perpetual Drainer explora vulnerabilidades XSS refletidas no Solana e Tron
Uma nova campanha de drainer altamente direcionada, chamada Perpetual Drainer, está explorando ativamente usuários de Solana e Tron ao aproveitar vulnerabilidades de XSS refletido em sites confiáveis. Monitorada pelos nossos amigos da Security Alliance (SEAL), esse agente de ameaça engana as vítimas fazendo-as acreditar que estão interagindo com sites legítimos, contornando as proteções padrão de carteiras e aumentando as chances de aprovações fraudulentas. Operando por meio de um modelo de afiliados, o Perpetual Drainer mascara sua origem de forma única ao injetar scripts maliciosos por meio de domínios confiáveis, dificultando a detecção. A SEAL está coordenando com parceiros do setor para mitigar a ameaça e pede que os desenvolvedores reforcem suas defesas contra vulnerabilidades XSS.
Hackers da RPDC usam chamadas falsas no Zoom para distribuir malware a empreendedores cripto
O que aconteceu
Em uma tendência preocupante, empreendedores cripto, incluindo David Zhang e Giulio Xiloyannis, relataram tentativas de supostos hackers norte-coreanos de comprometer seus dados por meio de chamadas enganosas no Zoom. Nesses incidentes, os hackers simulam problemas técnicos durante as chamadas para distribuir links com malware sob o pretexto de resolver problemas de áudio/vídeo. Nick Bax, da Security Alliance, destacou esse método, que anteriormente resultou no roubo de milhões de vítimas desprevenidas. Os golpistas geralmente iniciam o contato com uma proposta de reunião ou parceria, apenas para tentar induzir os participantes a instalar softwares maliciosos.
Como os usuários podem se proteger
Evite instalar softwares não verificados. Tenha cautela com qualquer solicitação de instalação de software ou patches durante videochamadas. Atualizações legítimas de software devem ser baixadas apenas de fontes oficiais.
Use dispositivos seguros. Considere usar um dispositivo com acesso limitado a informações sensíveis para realizar chamadas com partes desconhecidas.
Eduque sua equipe e a empresa como um todo. Certifique-se de que sua equipe e organização estejam cientes desse golpe e saibam como reconhecer e responder a solicitações de reunião suspeitas.
Malware StilachiRAT visa 20 extensões de carteiras cripto no Google Chrome
O que aconteceu
O StilachiRAT, um sofisticado Trojan de acesso remoto (RAT) descoberto pelo Microsoft Incident Response em novembro de 2024, representa uma ameaça significativa para usuários do Google Chrome ao visar carteiras de criptomoedas. Esse malware é projetado para roubar credenciais, descriptografar nomes de usuário e senhas, e realizar um reconhecimento extensivo do sistema. Ele visa até 20 extensões de carteiras cripto no Chrome, incluindo as conhecidas Coinbase e MetaMask, ao escanear informações sensíveis como senhas e chaves privadas.
Como os usuários podem se proteger
Verifique as fontes de software. Sempre baixe extensões de navegador e softwares de fontes oficiais ou da Chrome Web Store.
Fique atento a tentativas de phishing. Tenha cautela com e-mails ou mensagens que solicitem o download de anexos ou o clique em links.
Mantenha o software atualizado. Atualize regularmente seu navegador e extensões para corrigir quaisquer vulnerabilidades que possam ser exploradas.
Use software antivírus. Instale um software antivírus confiável para detectar e prevenir infecções por malware.
Monitore a atividade da conta. Verifique regularmente sua carteira cripto e contas online em busca de transações ou alterações não autorizadas. Ao seguir essas medidas de segurança, os usuários podem fortalecer sua postura de segurança e reduzir o risco de se tornarem vítimas de cibercriminosos que visam ativos de criptomoedas.
Ataque à cadeia de suprimentos do GitHub Actions visa 23.000 organizações por meio do pacote tj-actions comprometido
O que aconteceu
Um significativo ataque à cadeia de suprimentos de código aberto teve como alvo o pacote tj-actions/changed-files, utilizado por mais de 23.000 organizações, incluindo grandes empresas. Esse pacote, essencial para o GitHub Actions em processos de CI/CD, foi comprometido para incluir código de roubo de credenciais. Os atacantes obtiveram acesso não autorizado ao comprometer a conta de um mantenedor, alterando tags para apontar para código malicioso que extrai credenciais da memória do servidor e expondo dados sensíveis em logs publicamente acessíveis. O incidente, identificado pela primeira vez pela empresa de segurança StepSecurity, ressalta as vulnerabilidades no ecossistema de código aberto e a sofisticação dos ataques à cadeia de suprimentos.
Como os usuários podem se proteger
Audite suas GitHub Actions. Revise todas as GitHub Actions em seus repositórios para identificar qualquer uso do tj-actions/changed-files. Preste atenção especial às suas versões, especialmente se estiverem dentro do intervalo de versões comprometidas.
Substitua tags comprometidas por hashes de commit seguros. Em vez de usar tags para referenciar GitHub Actions, mude para o uso de hashes de commit. Isso garante que você esteja apontando para uma versão de código específica e inalterada.
Redefina credenciais e segredos. Se você suspeitar que os segredos do seu repositório ou quaisquer credenciais armazenadas em seus workflows do GitHub Actions possam ter sido expostos, redefina-os imediatamente.
Revise e restrinja o acesso de terceiros. Revise cuidadosamente os aplicativos de terceiros e as GitHub Actions que têm acesso aos seus repositórios. Limite as permissões concedidas a esses terceiros apenas ao necessário para sua função.
O Relatório de Segurança Cripto de março de 2025 da MetaMask abordou um ataque à cadeia de suprimentos que comprometeu 23.000 organizações por meio do GitHub Actions, a estimativa da Chainalysis de US$ 40 bilhões em transações cripto ilícitas para 2024, e operativos da RPDC usando chamadas falsas no Zoom para distribuir malware. Navegue pelas edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
