Cada mês, o Diretor de Segurança da MetaMask, Luker, relata as principais notícias globais de segurança cripto que você precisa conhecer.
Em maio de 2025, as ameaças físicas e ataques contra detentores de criptomoedas estavam em alta. Titulares de cripto em Paris, Nova York e em outros lugares enfrentaram sequestros e extorsão violenta, enquanto cartas fraudulentas se passando pela Ledger chegaram às caixas de correio físicas. No front digital, a Coinbase recusou um resgate de US$ 20 milhões após agentes de suporte desonestos no exterior exfiltrarem dados de clientes; pesquisadores descobriram o FreeDrain — uma operação de phishing abrangendo 38.000 subdomínios com conteúdo gerado por IA para esvaziar carteiras —, e o FBI e a Europol apreenderam domínios vinculados ao malware LummaC2, que rouba seed phrases. Em outros acontecimentos, a MetaMask adicionou novas formas de proteger seus usuários, com a extensão dos alertas de segurança do Blockaid e a ampliação da detecção de phishing para a rede Solana. Enquanto isso, a Ethereum Foundation anunciou sua iniciativa Trillion Dollar Security. E uma nova ferramenta de IA atingiu 97% de precisão na detecção de ataques de envenenamento de endereço. Confira os detalhes abaixo, mas primeiro...
Destaque STEM: Charles Babbage, o pai do computador
Considerado "o pai do computador," Charles Babbage é creditado pela invenção do motor de diferenças e pelo projeto das primeiras impressoras de computador.
MetaMask estende detecção de phishing e alertas de segurança do Blockaid para a Solana
À medida que a MetaMask expande o suporte nativo para a blockchain Solana, estamos comprometidos em garantir que seus ativos digitais permaneçam seguros. Veja um panorama dos principais recursos e materiais desenvolvidos para proteger suas interações na Solana.
Recursos de segurança para usuários da Solana
Eth Phishing Detect: Este recurso desempenha um papel fundamental na identificação e sinalização de domínios maliciosos que visam usuários web3. Com a integração à Solana, o mesmo monitoramento rigoroso será aplicado. Qualquer domínio que tenha como alvo a Solana, uma vez reportado e verificado como malicioso, será sinalizado para proteger todos os usuários da MetaMask. Se você encontrar um site suspeito, ajude a comunidade reportando-o. Você pode encontrar as diretrizes de como fazer isso em nosso guia de contribuição.
MetaMask Security Alerts by Blockaid: Originalmente desenvolvida para transações Ethereum, essa proteção agora se estende à Solana. O Blockaid tem sido fundamental para evitar que usuários assinem transações maliciosas, e temos o prazer de oferecer o mesmo nível de segurança para transações realizadas na Solana.
Suporte e recursos
Suporte MetaMask: Encontrou algum problema? Nossa equipe de suporte está pronta para ajudá-lo com qualquer dúvida, incluindo as relacionadas à segurança. Entre em contato conosco pelo Suporte MetaMask.
Guia de navegação na Solana: Para quem está começando na Solana ou deseja aprofundar seu conhecimento, nosso guia completo é leitura obrigatória. Ele aborda tópicos essenciais como importação segura de contas Solana, transferência de fundos e troca de tokens. Confira o guia de navegação na Solana para aprimorar sua experiência e segurança na rede.
Contribua com nossa segurança
Programa de bug bounty: Como parte do nosso compromisso contínuo com a segurança, o programa de bug bounty da MetaMask incentiva ativamente pesquisadores de segurança a identificar e reportar possíveis vulnerabilidades. Se você tem habilidades para detectar falhas de segurança, suas contribuições na plataforma HackerOne são inestimáveis para nos ajudar a fortalecer as defesas da MetaMask, incluindo agora nossa integração com a Solana.
Coinbase recusa resgate de US$ 20 milhões após agentes de suporte desonestos exfiltrarem dados de clientes
A Coinbase está enfrentando um complexo desafio de cibersegurança envolvendo uma tentativa de extorsão direcionada e uma onda de processos judiciais de clientes. De acordo com o blog oficial da Coinbase, um grupo de cibercriminosos exfiltrou dados internos da Coinbase e exigiu um resgate de US$ 20 milhões, que a empresa se recusou a pagar. Embora nenhum fundo de cliente tenha sido perdido, os invasores obtiveram algumas informações pessoais identificáveis de clientes.
A violação gerou uma série de processos alegando que a Coinbase falhou em proteger adequadamente os dados dos clientes e em responder de forma apropriada ao incidente. Uma das queixas alega que "a Coinbase não adotou nem treinou adequadamente seus funcionários nem mesmo nos protocolos mais básicos de segurança da informação."
A divulgação da Coinbase afirma que o evento teve origem quando "cibercriminosos subornaram e recrutaram um grupo de agentes de suporte desonestos no exterior" que "abusaram de seu acesso aos sistemas de suporte ao cliente para roubar os dados de conta de um pequeno subconjunto de clientes." A exchange afirma ter agido rapidamente, notificado as autoridades policiais e estar cooperando plenamente com as investigações.
Mais recentemente, Taylor Monahan, da MetaMask, afirmou que pesquisadores de segurança forneceram à Coinbase evidências de que agentes de ameaça tiveram acesso contínuo aos dados por muitos meses antes da data em que a exchange reconheceu publicamente a violação.
Aumento de ataques físicos violentos contra detentores de cripto em Paris, Nova York e além
Tem havido um aumento preocupante de ataques físicos contra indivíduos associados a ativos digitais, conforme destacado pelo The Wall Street Journal e pela CNN. As autoridades francesas estão investigando uma tentativa de sequestro em Paris envolvendo um proeminente executivo do setor cripto. Os atacantes teriam usado força física e ameaças na tentativa de obter acesso a ativos digitais, mas não conseguiram concluir o roubo. O incidente reforça uma tendência crescente de ameaças físicas contra indivíduos ligados ao setor cripto e intensificou os apelos por medidas aprimoradas de segurança pessoal.
Enquanto isso, em Nova York, 2 pessoas foram presas após um cidadão italiano ser sequestrado e torturado em uma tentativa de seus captores de acessar seu bitcoin. A vítima relatou às autoridades que, após 2 semanas de torturas aterrorizantes, conseguiu escapar com vida.
Esses casos seguem um incidente semelhante ocorrido em janeiro de 2025, quando o cofundador da Ledger e sua esposa foram sequestrados durante uma invasão domiciliar, que resultou na mutilação da mão de Ballard por seus sequestradores. Dezenas desses ataques têm aumentado ao longo do último ano.
As vítimas frequentemente são escolhidas com base em perfis públicos, riqueza visível ou suposto acesso a carteiras cripto. Taylor Monahan comentou: "A geração mais jovem é muito boa em fazer doxxing de pessoas," e detalhou como agentes de ameaça descobrem endereços residenciais cruzando bancos de dados e comprando informações pessoais.
Nova ferramenta com IA detecta ataques de envenenamento de endereço cripto com 97% de precisão
Os grupos de segurança Webacy e TruGard desenvolveram um novo sistema baseado em IA que, segundo relatado, detecta e previne ataques de envenenamento de endereço cripto com 97% de precisão. O envenenamento de endereço é um golpe pelo qual invasores enganam usuários para que enviem fundos a endereços de carteira quase idênticos. A ferramenta de IA analisa padrões de transação e similaridades entre endereços para identificar e bloquear atividades suspeitas em tempo real. Com o aumento contínuo do envenenamento de endereço, a ferramenta oferece uma solução promissora para aprimorar a segurança de carteiras em todo o ecossistema cripto.
Ethereum Foundation anuncia a Iniciativa Trillion Dollar Security para um ecossistema de US$ 1 trilhão
Em 14 de maio de 2024, a Ethereum Foundation anunciou sua Iniciativa Trillion Dollar Security, que enfatiza a importância crítica da segurança à medida que o ecossistema Ethereum cresce para suportar mais de US$ 1 trilhão em ativos. A abordagem em camadas da Fundação para segurança vai desde auditorias em nível de protocolo e verificação formal até programas de bug bounty e esforços conduzidos pela comunidade de pesquisa em segurança. Com a escala e a complexidade do ecossistema crescendo rapidamente, a Ethereum Foundation convoca uma colaboração mais ampla do setor e investimento proativo em infraestrutura de segurança.
FBI e Europol apreendem domínios vinculados ao malware LummaC2, que rouba seed phrases
O FBI, em coordenação com a Europol e outras agências globais de aplicação da lei, apreendeu vários domínios associados ao LummaC2, uma ferramenta de malware usada para roubar seed phrases de carteiras cripto e outras informações sensíveis. Esse malware era frequentemente vendido como um "infostealer" por assinatura, visando usuários por meio de links e downloads maliciosos. De acordo com o FBI, a operação faz parte de um esforço mais amplo para desmantelar a infraestrutura cibercriminosa usada para comprometer ativos digitais. Os domínios apreendidos agora exibem avisos oficiais, sinalizando investigações em andamento e o compromisso de combater crimes cibernéticos relacionados a cripto.
Campanha de phishing FreeDrain usa 38.000 subdomínios maliciosos e conteúdo gerado por IA para esvaziar carteiras
**
O que aconteceu
Pesquisadores descobriram o FreeDrain, uma campanha global de phishing que usa manipulação de SEO, conteúdo gerado por IA e interfaces falsas de carteira para roubar cripto. Mais de 38.000 subdomínios maliciosos atraem usuários por meio de pesquisas em mecanismos de busca como "saldo da carteira Trezor", levando a páginas falsas que imitam carteiras reais. Ao clicar nessas páginas, os usuários são redirecionados — às vezes para sites de phishing que roubam seed phrases e esvaziam fundos em minutos.**
A campanha abusa de ferramentas como o GPT-4o para gerar em massa conteúdo convincente e impulsionar o ranqueamento nos mecanismos de busca. A operação está vinculada a agentes que trabalham em horário comercial regular no fuso horário do Horário Padrão da Índia.
Como os usuários podem se proteger
Para se proteger contra golpes como o FreeDrain, os usuários nunca devem inserir sua seed phrase em nenhum lugar, exceto diretamente em sua carteira de hardware. Sempre acesse plataformas de carteira digitando manualmente a URL oficial, em vez de clicar em resultados de mecanismos de busca ou anúncios, que podem ser falsificados. Use ferramentas de pré-visualização de transações ou recursos de segurança do navegador para verificar ações antes de assinar. Desconfie de sites que pareçam ligeiramente diferentes do esperado ou que solicitem ações urgentes, e evite conectar carteiras a dApps ou airdrops desconhecidos.
Cartas físicas fraudulentas se passando pela Ledger visam frases de recuperação de usuários de carteiras de hardware
O que aconteceu
Uma nova campanha de phishing está mirando usuários de carteiras de hardware Ledger por meio de cartas físicas. Golpistas têm enviado avisos falsos disfarçados de correspondência oficial da Ledger, pedindo aos destinatários que conectem suas carteiras a um site malicioso para "proteger" seus ativos. As cartas são altamente convincentes, com embalagem com a marca e instruções fraudulentas. Esse ataque marca uma evolução preocupante nas táticas de phishing, passando do e-mail e SMS para o correio físico, aproveitando dados vazados em uma violação de clientes da Ledger em 2020. Especialistas em segurança estão alertando os usuários para permanecerem vigilantes e evitarem inserir frases de recuperação em qualquer lugar que não seja diretamente no dispositivo de hardware.
Como os usuários podem se proteger
Desconfie de mensagens não solicitadas, físicas ou não, que exijam ação urgente. Sempre verifique qualquer comunicação por meio dos canais oficiais. Confira os URLs com atenção para evitar sites de phishing e mantenha-se atualizado sobre golpes pelo blog oficial ou redes sociais da Ledger. Para maior privacidade, considere usar um e-mail dedicado e uma caixa postal para atividades relacionadas a cripto. Se receber algo suspeito, reporte imediatamente à Ledger e às autoridades locais. Observe que a Ledger jamais solicitará sua frase de recuperação secreta, nem mesmo para suporte.
O relatório de Segurança Cripto de maio de 2025 da MetaMask cobriu a implementação dos robustos alertas de segurança da MetaMask para a rede Solana, um aumento de ataques físicos violentos contra detentores de cripto e uma campanha de phishing com 38.000 subdomínios usando conteúdo gerado por IA para esvaziar carteiras. Navegue pelas edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
