Relatório de Segurança Cripto: Novembro de 2024

Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os mais recentes ataques cripto e riscos emergentes que você precisa conhecer.

Novembro de 2024 trouxe manchetes que fazem qualquer um verificar duas vezes se a porta está trancada. Um CEO de cripto foi sequestrado no centro de Toronto e mantido refém por um resgate de US$ 1 milhão. ZachXBT revelou um esquema de falsificação de suporte da Coinbase que desviou US$ 6,5 milhões. A Microsoft apresentou uma década de evolução cibernética da Coreia do Norte na CYBERWARCON. Mas será que uma vovó com IA pode vir ao resgate? A operadora britânica de telecomunicações O2 decidiu que a melhor forma de combater golpistas por telefone é com uma vovó virtual que não para de falar sobre o gato dela.

O mês também foi repleto de atualizações proativas de segurança. A MetaMask lançou os Signature Insight Snaps, o LavaMoat ganhou uma nova demonstração no GitNation, a SEAL lançou um modelo de simulação de crise faça você mesmo, e The Red Guild lançou o Phishing Dojo para ajudar usuários a se treinarem contra cenários reais de golpes. Confira os detalhes abaixo, mas primeiro...

Pioneira em STEM em destaque: Jude Milhon, a santa padroeira dos hackers que criou o termo "cypherpunk"

Jude Milhon, que cunhou o termo "cypherpunk", é conhecida como a santa padroeira dos hackers.

Taylor Monahan, da MetaMask, explora as principais palestras de segurança da Devcon 7 em Bangkok

Havia muito a acompanhar na Devcon 7 em Bangkok, em novembro de 2024. Por sorte, Taylor Monahan, da MetaMask, selecionou suas favoritas da trilha de segurança. Prepare a pipoca, porque essa thread é extensa.

MetaMask lança Signature Insight Snaps para analisar e sinalizar solicitações de assinatura arriscadas

Conheça o mais novo tipo de MetaMask Snaps que ajuda a manter os usuários mais seguros: os Signature Insight Snaps. Esses Snaps analisam solicitações de assinatura, fornecendo aos usuários informações sobre sua finalidade e riscos potenciais, ajudando assim a prevenir tentativas de phishing e acessos não autorizados.

As ofertas iniciais incluem o Kleros Scout, que decodifica solicitações de assinatura e identifica contratos associados para alertar os usuários sobre possíveis ameaças, e o ZyFi Paymaster Insights, que melhora a legibilidade das transações de assinatura no ecossistema zkSync ao fornecer informações detalhadas sobre transações relacionadas a paymaster. Os usuários podem instalar esses Snaps pelo MetaMask Snaps Directory, usando a extensão MetaMask 12.4.2 ou versão posterior.

Mecânicas de golpes cripto exploradas em lightning talk na Devcon 2024

Drainers, simulações de transações, pig butchering e muito mais... A lightning talk da Devcon 2024 com Ohm, da equipe de segurança da MetaMask, está repleta de mecânicas de golpes cripto.

Como o LavaMoat isola pacotes npm maliciosos: Zbigniew Tenerowicz demonstra no GitNation

Ele está de volta: a palestra mais recente de Zbigniew sobre como o kit de ferramentas open-source LavaMoat pode mitigar os riscos do uso de pacotes NPM maliciosos já está disponível no GitNation. O LavaMoat isola cada pacote em seu próprio compartimento e oferece ferramentas para definir políticas de acesso rigorosas. Ele previne ameaças como roubo de cookies e acesso não autorizado a variáveis globais sensíveis. Por tempo limitado, oferecemos suporte para ajudá-lo a integrar o LavaMoat aos seus projetos, para que você possa proteger suas aplicações com facilidade. Entre em contato com ZB pelo e-mail [email protected] para tirar dúvidas.

Modelo de simulação de crise da SEAL ajuda equipes de protocolo a realizarem seus próprios exercícios de segurança

Confira o artigo de Kelsie Nabben sobre o Security Alliance Wargames Drill Scenario Template. Este repositório open-source no GitHub, desenvolvido e lançado pela The Security Alliance, é um modelo para ajudar equipes de protocolo a realizarem seus próprios exercícios de segurança. O modelo oferece orientações abrangentes sobre planejamento e execução de cenários de wargame, incluindo:

• Instruções passo a passo para organizar e conduzir simulações.

• Configurações de desenvolvimento e testes usando Foundry e Hardhat em forks locais.

• Configurações para forks ao vivo no Tenderly.

• Modelos para exercícios de tabletop e serviços de monitoramento de bots integrados com Prometheus, Grafana e OpsGenie.

A iniciativa enfatiza o fomento de uma cultura de segurança proativa dentro do ecossistema blockchain, incentivando a preparação contínua contra ameaças em evolução. Para mais detalhes e acesso ao modelo, visite o repositório no GitHub.

A vovó virtual Daisy, da O2, faz scammers perderem tempo e coleta informações sobre suas táticas

A operadora britânica de telecomunicações O2 lançou Daisy, uma vovó movida por IA que está dando aos golpistas telefônicos um gostinho do próprio veneno. Daisy mantém os fraudadores presos em conversas hilariantemente irrelevantes sobre tricô, gatos e suas "queridas memórias antigas", desperdiçando o tempo deles e protegendo vítimas reais de seus esquemas. Enquanto os golpistas tentam enganá-la, ela coleta informações sobre as táticas deles, virando o jogo da forma mais encantadora possível. Quem diria que a tagarelice da vovó poderia ser uma arma secreta?

The Red Guild lança Phishing Dojo para treinamento interativo contra golpes cripto

O grupo de pesquisa e educação em segurança The Red Guild lançou o Phishing Dojo, uma plataforma interativa criada para ajudar usuários a identificar e evitar golpes de phishing no universo cripto. Essa ferramenta educacional apresenta cenários como e-mails fraudulentos, sites falsos de airdrop e aprovações maliciosas de transações, permitindo que os usuários pratiquem o reconhecimento e a resposta a ameaças comuns. A iniciativa tem como objetivo aumentar a conscientização da comunidade e sua resiliência contra ataques cibernéticos cada vez mais sofisticados que visam o ecossistema cripto.

Microsoft expõe táticas de agentes de ameaças cibernéticas da Coreia do Norte e da China na CYBERWARCON 2024

Analistas de inteligência de ameaças da Microsoft apresentaram pesquisas aprofundadas sobre agentes de ameaças cibernéticas da Coreia do Norte e da China na CYBERWARCON 2024. A sessão, intitulada "DPRK – all grown up", destacou o desenvolvimento de capacidades cibernéticas avançadas pela Coreia do Norte ao longo de uma década, possibilitando furtos significativos de criptomoedas e ataques a organizações ligadas a satélites e sistemas de armamentos. Além disso, uma apresentação chamada "China's evolving cyber operations" examinou a adoção de novas táticas pela China para aprimorar a segurança operacional, incluindo a exploração de dispositivos vulneráveis de pequenos escritórios/escritórios domésticos (SOHO) para encobrir suas atividades. Essas descobertas ressaltam a crescente sofisticação e adaptabilidade das ameaças cibernéticas provenientes desses estados-nação.

ZachXBT descobre esquema de falsificação de suporte da Coinbase que desviou US$ 6,5 milhões

O que aconteceu

O investigador cripto, membro da SEAL e cara que sabe das coisas, ZachXBT descobriu uma sofisticada operação de phishing liderada pelo golpista Ronald Spektor, que se passou por suporte da Coinbase para roubar mais de US$ 6,5 milhões em outubro de 2024. Spektor atraiu vítimas se passando por suporte oficial e, em seguida, lavou os fundos roubados por meio de carteiras vinculadas à TON, excluindo suas contas nas redes sociais para escapar da detecção. Apesar desses esforços, a investigação de ZachXBT identificou fundos não rastreados e possíveis cúmplices, aumentando as esperanças de que novas pistas possam surgir para ajudar as vítimas e as autoridades a recuperar os ativos roubados.

Como os usuários podem se proteger

Proteger-se contra golpistas que se passam por suporte ao cliente no universo cripto exige vigilância e medidas de segurança proativas. Confira algumas estratégias essenciais:

• Verifique as fontes: use apenas sites ou aplicativos oficiais para entrar em contato com o suporte. Evite links em e-mails ou redes sociais.

• Ignore contatos não solicitados: empresas legítimas não entram em contato sem aviso prévio nem pedem ações urgentes.

• Proteja informações sensíveis: nunca compartilhe chaves privadas, frases de recuperação ou senhas. Evite compartilhar a tela.

• Mantenha-se informado: aprenda sobre táticas comuns de golpes e siga especialistas de segurança confiáveis.

• Use segurança adicional: ative a autenticação de dois fatores (2FA) e ferramentas anti-phishing sempre que disponíveis.

• Confirme solicitações: verifique afirmações de suporte por meio de canais oficiais antes de agir.

CEO da WonderFi é sequestrado em Toronto e mantido refém por resgate de US$ 1 milhão em cripto

No início de novembro de 2024, Dean Skurka, CEO da empresa de criptomoedas WonderFi, sediada em Toronto, foi sequestrado no centro da cidade e mantido refém por um resgate de US$ 1 milhão. O incidente ocorreu próximo à University Avenue com Richmond Street West, pouco antes das 18h. Os sequestradores forçaram Skurka a entrar em um veículo e exigiram o resgate, que foi pago eletronicamente. Skurka foi encontrado posteriormente sem ferimentos no Centennial Park, em Etobicoke. Ele garantiu ao público que os fundos e dados dos clientes da WonderFi permaneceram seguros e não foram afetados pelo incidente. Especialistas observam que tais ataques, embora raros, podem coincidir com altas nos valores das criptomoedas, já que criminosos podem enxergar figuras de alto perfil no setor cripto como alvos lucrativos.

Como os usuários podem se proteger

Nunca subestime o ataque da chave de US$ 5, pelo qual a coerção física (como ameaças ou violência) é usada para forçar alguém a revelar chaves privadas ou acessar seus fundos cripto. Sempre que possível, mantenha um perfil baixo e evite exibir seus ativos em público. Diversifique seu armazenamento distribuindo fundos entre várias carteiras de software e hardware, mantendo a maior parte dos seus ativos em cold storage. Considere utilizar carteiras multi-sig e transações com bloqueio de tempo. E lembre-se: se você algum dia se deparar com essa situação, sua vida vale mais do que suas criptomoedas.

O Relatório de Segurança Cripto da MetaMask de novembro de 2024 cobriu o sequestro do CEO da WonderFi por um resgate de US$ 1 milhão em cripto, um esquema de falsificação de suporte da Coinbase que desviou US$ 6,5 milhões descoberto por ZachXBT, a exposição pela Microsoft das capacidades cibernéticas da Coreia do Norte e da China na CYBERWARCON, e o lançamento dos Signature Insight Snaps pela MetaMask. Navegue pelas edições anteriores do MetaMask Crypto Security Report para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.