Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os ataques cripto mais recentes e os riscos emergentes que você precisa conhecer.
Em setembro de 2025, vimos mais uma vez como ataques aparentemente pequenos podem ter um efeito cascata que impacta em uma escala exponencialmente maior. Um único mantenedor phishado foi suficiente para contaminar 18 pacotes npm que somam 2 bilhões de downloads por semana. Golpistas contrataram atores de voz profissionais para fazer deepfake de executivos cripto por telefone. E uma nova e furtiva cepa de malware passou despercebida pelos antivírus por quase um mês enquanto esvaziava carteiras de navegadores. Também houve boas notícias. Graças ao sandboxing do LavaMoat, o ataque ao npm foi silenciosamente neutralizado para os usuários da MetaMask. E a Ethereum Foundation avançou na segurança da rede em escala de trilhões de dólares. Confira os detalhes abaixo, mas primeiro...
Destaque STEM: Ellen Ochoa, primeira astronauta latina e diretora do Johnson Space Center
Ellen Ochoa foi a primeira latina a viajar ao espaço, servindo a bordo do Ônibus Espacial Discovery, e posteriormente se tornou a primeira diretora latina do Johnson Space Center da NASA. Liderar sistemas complexos e de alto risco, onde uma pequena falha pode ter consequências enormes, é uma disciplina que a segurança cripto conhece bem.
Login social da MetaMask simplifica a recuperação de carteiras com credenciais Apple e Google
Gerenciar Secret Recovery Phrases (SRPs) e mantê-las seguras sempre foi um dos aspectos mais complicados da autocustódia. Se você perder suas chaves, perde suas criptomoedas. A MetaMask agora torna mais fácil do que nunca criar, fazer backup ou restaurar carteiras usando credenciais de conta Apple ou Google combinadas com uma senha segura.
Para maior segurança, as SRPs são criptografadas e fragmentadas, com outra chave de criptografia dividida entre diferentes locais. Somente o proprietário da carteira pode reconstruir a SRP em texto simples, por isso é fundamental que ele proteja a senha com o mesmo cuidado que deveria ter com uma SRP. Saiba mais sobre esse novo recurso na nossa página de Suporte da MetaMask.
Ataque à cadeia de suprimentos do NPM compromete 18 pacotes JavaScript com 2 bilhões de downloads semanais
No início de setembro, presenciamos um dos maiores ataques à cadeia de suprimentos até hoje, que comprometeu pelo menos 18 pacotes NPM populares de JavaScript após um mantenedor conhecido como Qix ser vítima de uma campanha de phishing. Um ou mais agentes de ameaça conseguiram injetar código e publicar versões maliciosas dos pacotes, que costumam ser baixados mais de 2 bilhões de vezes por semana, permitindo que eles manipulassem interações com carteiras cripto e redirecionassem fundos por várias horas antes de o ataque ser neutralizado.
Posteriormente, descobriu-se que o malware injetado se comportava como um worm, capaz de se espalhar automaticamente para outros projetos gerenciados por Qix. Embora as perdas pudessem ter sido catastróficas, apenas algumas centenas de dólares em fundos foram roubados antes que as versões maliciosas fossem removidas. O evento destacou o quão prejudicial pode ser um único ponto de falha no ecossistema open source.
Sandboxing do LavaMoat protege usuários da MetaMask contra malware de cadeia de suprimentos
Felizmente, o LavaMoat da MetaMask protege contra esses ataques generalizados à cadeia de suprimentos ao aplicar controles de tempo de execução nas dependências que restringem como elas podem interagir com seus ambientes, um processo conhecido como sandboxing. Mesmo que um pacote malicioso seja instalado, o LavaMoat impede que ele exfiltre segredos, adultere APIs de carteiras ou realize atividades de rede não autorizadas. Como Zbyszek Tenerowicz da MetaMask coloca: "Você também pode executar malware do NPM... quer dizer, sem consequências."
Vitalik Buterin alerta contra governança centralizada de IA e propõe auditoria aberta
O engenheiro de software Eito Miyamura sinalizou riscos para dados pessoais de usuários após a atualização mais recente do ChatGPT da OpenAI, levando Vitalik Buterin a entrar na conversa. Buterin descartou a dependência de IA centralizada como uma solução viável de governança, apontando que atacantes "VÃO colocar um jailbreak mais 'me dá todo o dinheiro' em quantos lugares puderem" se a IA for confiada com funções sensíveis como distribuição de fundos.
Em vez disso, Buterin sugeriu um modelo de "info finance" no qual sistemas de IA estão abertos a auditorias de terceiros e verificações aleatórias por júris humanos. Essa abordagem está alinhada com o ethos da descentralização, que valoriza a transparência e a comunidade como um caminho mais seguro a seguir. A perspectiva do cofundador do Ethereum ressalta o crescente debate sobre como equilibrar melhor inovação, segurança e responsabilidade na IA.
Ataques personalizados de vishing visam executivos cripto nos EUA usando imitadores deepfake
Em seus esforços mais recentes para atingir executivos dos EUA no espaço cripto, golpistas estão pagando até US$ 20.000 por mês para usar imitadores de voz profissionais em elaborados ataques de voice phishing, também conhecidos como vishing. Pesquisadores da GK8 descobriram que as equipes de imitadores estão sendo recrutadas por meio de fóruns clandestinos e apoiadas por conjuntos de dados selecionados, tecnologia de deepfake e infraestrutura elaborada projetada para contornar controles de segurança.
Esses ataques por telefone são altamente personalizados e direcionados a indivíduos com acesso privilegiado, refletindo uma mudança do phishing em massa para engenharia social de precisão. A pesquisadora da GK8, Tanya Bekker, alerta que os executivos devem "presumir que suas informações pessoais já foram expostas" e adverte que "transações de alto valor não devem ser confirmadas por um único indivíduo."
Kiln encerra validadores Ethereum após SwissBorg perder US$ 40 milhões em violação de API
A plataforma de staking Kiln anunciou que, por precaução, encerraria todos os seus validadores Ethereum após sua parceira SwissBorg ser impactada por uma violação de segurança de API. O investigador de blockchain ZachXBT relatou que a Swissborg perdeu aproximadamente US$ 40 milhões em SOL. A Kiln enfatizou que os fundos de seus usuários estavam seguros e que nenhum outro ativo Ethereum foi afetado, declarando que a medida é preventiva.
No momento em que a decisão foi anunciada, a Kiln estimou que o processo levaria de 10 a 42 dias por validador, com saques exigindo 9 dias adicionais. Enquanto isso, mais de 2,5 milhões de ETH ficaram represados na fila de saída de validadores da rede, causando tempos de espera excessivos.
Ethereum Foundation lança iniciativa Trillion Dollar Security
Caso você tenha perdido, no final de agosto a Ethereum Foundation revelou um esforço para reforçar a segurança da rede por meio do que está chamando de iniciativa "Trillion Dollar Security". O objetivo declarado do programa é criar uma realidade em que bilhões de usuários se sintam confortáveis em manter pelo menos US$ 1.000 onchain, enquanto instituições e governos gerenciariam com tranquilidade ativos em escala de trilhões de dólares em aplicações Ethereum. O plano está estruturado em três fases que incluem o mapeamento de vulnerabilidades em todo o ecossistema, a implementação de correções e melhorias com parceiros, e o estabelecimento de padrões claros de segurança.
O programa será apoiado pelo fundador da Security Alliance, samczsun, pelo cofundador e diretor da Sigma Prime, Mehdi Zerouali, e pelo cofundador da Etherealize, Zach Obront. Além disso, a EF está convocando o ecossistema para contribuir com sugestões sobre onde a segurança do Ethereum precisa melhorar.
Concurso de auditoria da atualização Fusaka de US$ 2 milhões patrocinado por Gnosis e Lido
Poucas semanas depois, a EF anunciou o lançamento de um concurso de US$ 2 milhões no qual pesquisadores são convidados a auditar a próxima atualização Fusaka. O concurso está sendo realizado de 15 de setembro a 13 de outubro na testnet Sherlock e é copatrocinado por Gnosis e Lido, que contribuíram com US$ 100.000 e US$ 25.000, respectivamente. Essa abordagem destaca o interesse coletivo do ecossistema descentralizado no futuro da rede.
Malware ModStealer evita antivírus por um mês enquanto drena carteiras cripto de navegadores
O que aconteceu
Pesquisadores de segurança encontraram uma nova cepa de malware chamada ModStealer que conseguiu escapar de softwares antivírus por quase um mês enquanto roubava dados de carteiras cripto de usuários de Windows, Linux e Mac. Os atacantes estão espalhando o malware por meio de falsas ofertas de emprego direcionadas a desenvolvedores. Uma vez instalado no sistema, ele busca extensões de carteiras de navegadores e credenciais antes de enviar tudo silenciosamente para seus servidores. Em Macs, ele até se configura para ser executado automaticamente na inicialização, se disfarçando de um auxiliar do sistema. Especialistas em segurança afirmam que isso é uma má notícia para detentores de cripto, já que chaves privadas e seed phrases roubadas significam acesso direto aos fundos das pessoas, e o fato de conseguir escapar das ferramentas de detecção o torna uma ameaça real para todo o espaço cripto.
Como os usuários podem se manter seguros
As melhores práticas incluem vigilância constante sobre os sites que você visita, especialmente ao pesquisar coisas como ofertas de emprego ou conteúdo relacionado a cripto. Sempre recorra a fontes confiáveis para verificar a autenticidade. Ofertas não solicitadas de qualquer tipo devem ser tratadas com extrema cautela e, provavelmente, ignoradas por completo. Além disso, manter opções de armazenamento a frio para seus maiores ativos cripto, como uma hardware wallet, é uma das melhores maneiras de manter seus fundos seguros.
Campanha de cryptojacking baseada em TOR visa APIs Docker mal configuradas para instalar mineradores XMRig
O que aconteceu
Uma campanha de cryptojacking está visando APIs Docker mal configuradas para instalar mineradores de criptomoedas XMRig, com os atacantes usando a rede TOR para ocultar seus rastros. O malware se espalha escaneando outras instâncias Docker expostas e contém código dormente para atacar portas de depuração remota do Telnet e do Chrome, o que sugere que os atacantes podem estar construindo uma operação de botnet maior.
Como os usuários podem se manter seguros
Pesquisadores enfatizam que as organizações devem restringir o acesso à API, segmentar suas redes adequadamente e alterar as credenciais padrão para se proteger contra esses ataques.
Hacks cripto aumentam 13% em agosto com US$ 173 milhões roubados, phishing responde por US$ 101 milhões
O que aconteceu
Os hacks cripto dispararam mais de 13% de julho para agosto de acordo com a CertiK, com ladrões embolsando cerca de US$ 173 milhões. Somente golpes de phishing representaram US$ 101 milhões desse total. Os maiores prejuízos do mês incluíram um massivo ataque de phishing de US$ 91 milhões e um hack de US$ 53 milhões na BTC Turk.
Isso faz parte de uma tendência que temos observado desde junho, e especialistas preveem que as perdas continuarão a piorar a cada mês. Apesar da evolução das defesas, esses golpes básicos de phishing ainda são incrivelmente eficazes. Um CEO fez a observação de que grupos do crime organizado essencialmente se transformaram em "startups de tecnologia" que operam golpes como serviço.
Como os usuários podem se manter seguros
Ataques de engenharia social são particularmente eficazes porque o elemento humano possui a superfície de ataque mais difícil de defender. Sempre saiba com quem você está falando e desconfie de qualquer tipo de comunicação não solicitada. Nunca clique em um link aleatório em um e-mail ou mensagem de texto. Se você tiver a menor suspeita de que não está falando com quem pensa que está, encontre uma forma de entrar em contato diretamente com essa pessoa de outra maneira, como uma ligação para o local de trabalho dela ou verificando sua identidade por outro método seguro.
O Relatório de Segurança Cripto de setembro de 2025 da MetaMask cobriu um grande ataque à cadeia de suprimentos do npm comprometendo 18 pacotes, ataques personalizados de vishing visando executivos cripto, um aumento nos hacks cripto em agosto de 2025 — com US$ 173 milhões roubados e US$ 101 milhões obtidos por phishing — e a iniciativa Trillion Dollar Security da Ethereum Foundation. Confira edições anteriores do relatório de segurança cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
