Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os mais recentes riscos de segurança em cripto e as ameaças emergentes que você precisa conhecer. Mergulhe nas novidades abaixo. Mas primeiro...
Pioneira em STEM em destaque: Dorothy Denning e os fundamentos da detecção de intrusões
Dorothy Denning é uma pesquisadora de segurança da informação norte-americana que foi introduzida no National Cyber Security Hall of Fame em 2012. Ela é conhecida por definir formalmente o controle de acesso baseado em reticulados e por suas contribuições para a modelagem de sistemas de detecção de intrusões.
MetaMask no ecossistema de segurança
Espião contra espião: segurança na era da IA
Ei, sou eu, Luker! Confira minha palestra no EthDenver, onde destaco como agentes de ameaças e pesquisadores de segurança estão usando IA na corrida armamentista em curso, e apresento dicas de segurança pessoal e corporativa para ter em mente enquanto exploramos juntos esse cenário emergente. Sim, falo sobre o OpenClaw.
Ryan McPeck demonstra guardrails para agentes de IA que usam MetaMask
Continuando no caminho da IA, Ryan se juntou à Ethereum Foundation para demonstrar guardrails de segurança ao delegar permissões avançadas (ERC-7715) a um agente com acesso à MetaMask Wallet usando o Gator CLI. Vá direto para 8:50 para conferir o segmento dele: The agentic tech stack: Give your agent a wallet.
A DAO relança com US$ 200 milhões para financiar a segurança do Ethereum
A DAI está de volta, e com uma nova missão. Se você é mais novo no ecossistema Ethereum, talvez conheça Griff Green como cofundador da plataforma de doações Giveth e da Commons Stack, uma biblioteca open-source de suporte à governança de economias orientadas pela comunidade. Mas quem está por aqui há uma década (e se sente velho ao escrever isso) sabe que ele foi uma figura central na organização da DAO original, bem como nos esforços de recuperação após o hack do contrato da DAO em junho de 2016 — o famoso ataque que levou ao fork do Ethereum em relação ao Ethereum Classic.
Agora, anos depois, o fundo de recuperação ainda detém cerca de US$ 200 milhões em ETH que nunca foram reivindicados. Griff anunciou que, em cooperação com a iniciativa Trillion Dollar Security, a DAO está sendo relançada com o objetivo de apoiar o setor de segurança do Ethereum. Figuras proeminentes como Vitalik Buterin, Jordi Baylina da ZisK, e Taylor Monahan e pcaversaccio do SEAL 911 estão entre os curadores nomeados para essa iniciativa. Apoiar o SEAL 911 é sua primeira ordem de negócios, e a notícia vem na esteira de um anúncio feito no início de fevereiro de que a Ethereum Foundation patrocinaria "um engenheiro de segurança cuja única missão é trabalhar com a equipe SEAL Intel para rastrear e neutralizar drainers que visam usuários do Ethereum."
ZachXBT expõe script kiddie ligado a roubos de fundos do governo dos EUA
ZachXBT coloca esses vilões na berlinda, que estavam exibindo milhões em ganhos ilícitos durante uma disputa de ostentação que chamam de "band for band" ou b4b. Infelizmente para o agente de ameaças conhecido como John (Lick), a fanfarronice o deixou vulnerável: Zach conseguiu rastrear boa parte dos fundos até possíveis roubos do governo dos EUA, o que poderá ser usado como evidência em um futuro processo criminal para colocá-lo atrás das grades.
Vitalik Buterin sobre segurança em camadas e IA como ferramenta de defesa
O criador do Ethereum Vitalik Buterin foi direto ao ponto: "O objetivo é minimizar a divergência entre a intenção do usuário e o comportamento real do sistema." No entanto, ele também apontou que, como a intenção do usuário costuma ser bastante complexa, a segurança perfeita é, na prática, impossível. Em sua publicação, ele afirmou que as melhores soluções funcionam quando os usuários expressam suas intenções de múltiplas formas que se confirmam mutuamente. Nenhuma verificação isolada será suficiente. Por isso, uma abordagem em camadas é necessária para identificar vulnerabilidades e vetores de ataque.
Após explicar essa base de seu raciocínio (em muito mais palavras do que as que tenho aqui), Vitalik declarou sua posição de que LLMs podem oferecer uma camada adicional útil para aproximar a intenção do usuário em termos de segurança, mas nunca devem ser usados como única linha de defesa. Suas palavras oportunas chegam em um momento em que o uso de IA explodiu, tanto na escrita de código quanto na sua auditoria. A tecnologia também é imperfeita e sua eficácia não deve ser tomada como garantida.
Riscos de segurança do OpenClaw: o que usuários e desenvolvedores de cripto precisam saberO OpenClaw de dois gumes
O OpenClaw de dois gumes: Muito se tem falado sobre o OpenClaw (anteriormente Moltbot, anteriormente Clawdbot), o assistente pessoal open-source, auto-hospedado e amplamente autônomo que roda no ambiente local do usuário. Seu poder sobre ferramentas de LLM prometia revolucionar a forma como agentes podem ser usados para executar tarefas que incluem gerenciamento de e-mail, atualização de redes sociais, escrita de código e gerenciamento de dispositivos IoT. Alguns até experimentaram o acesso do OpenClaw a carteiras de cripto, o que tende a não terminar bem. Uma grande parte do ecossistema OpenClaw são as "skills" (habilidades), que são arquivos de instrução em markdown às vezes empacotados com scripts executáveis.
As notícias sobre a ferramenta, lançada em novembro, explodiram no último mês e incluem diversas preocupações de segurança. Para que o OpenClaw funcione corretamente, ele precisa de acesso a dados altamente sensíveis. Se você for experimentá-lo, certifique-se de tomar precauções de segurança e nunca o execute em uma máquina que tenha acesso a credenciais corporativas.
Veja uma amostra de histórias assustadoras sobre hacks do OpenClaw, que esperamos inspirem prudência:
Ataques à cadeia de suprimentos visam credenciais de desenvolvedores de cripto via npm e PyPI
Dependências maliciosas continuam sendo uma preocupação para desenvolvedores web3. No início de fevereiro, pacotes comprometidos do npm e do Python Package Index (PyPI) visaram a exchange descentralizada dYdX, entregando wallet stealers e malware RAT. O The Hacker News relata que as versões hostis desses pacotes foram publicadas usando credenciais legítimas, o que provavelmente aponta para o comprometimento de contas de desenvolvedores.
Mais adiante no mês, o The Hacker News vinculou os pacotes maliciosos no npm e no PyPI a uma "campanha falsa com tema de recrutamento orquestrada pelo Grupo Lazarus, ligado à Coreia do Norte."
Além disso, uma campanha ativa de worm na cadeia de suprimentos, no estilo "Shai-Hulud", apelidada pela Socket de SANDWORM_MODE, foi descoberta coletando credenciais e roubando chaves de cripto, enquanto se propagava por meio de identidades roubadas no npm e no GitHub. O payload também inclui um dead switch (também conhecido como kill switch) que "aciona a limpeza do diretório home quando o malware perde simultaneamente o acesso ao GitHub para exfiltração e ao npm para propagação ou operação," de acordo com a Socket.
Coinbase sofre nova violação por meio de contratado terceirizado de suporte
A Coinbase divulgou recentemente que uma violação de dados ocorrida em dezembro de 2025 foi causada pelo acesso indevido de um contratado de suporte a dados de clientes, descoberta após o grupo de ameaças "Scattered Lapsus Hunters" publicar capturas de tela do painel de suporte da Coinbase no Telegram. Este evento, segundo os relatos, não está relacionado à semelhante violação interna da TaskUs que afetou a Coinbase pouco mais de um ano atrás.
Histórias como essas evidenciam a tendência crescente de atacantes que visam empresas terceirizadas de Business Process Outsourcing (BPO) por meio de uma combinação de suborno e engenharia social. O Scattered Lapsus Hunters também afirmou ter subornado um insider na CrowdStrike no novembro passado, e outro grupo de ameaças, o Scattered Spider, foi vinculado a um comprometimento da BPO Cognizant, que foi processada pela Clorox em julho passado.
Phishing de assinatura cresce 207% enquanto táticas de envenenamento de endereços evoluem
De acordo com o Scam Sniffer, os ataques de phishing de assinatura aumentaram 207% em janeiro, drenando US$ 6,27 milhões de 4.700 carteiras. Os usuários são induzidos a assinar mensagens off-chain aparentemente inofensivas que, na verdade, autorizam transferências ilimitadas de tokens e NFTs. Embora valha destacar que 65% dessas perdas foram atribuídas a apenas duas carteiras e que as perdas gerais com phishing caíram em 2025 em relação a 2024, nunca é hora de baixar a guarda.
A outra tática comum destacada pelo grupo de pesquisa de segurança como uma preocupação para os detentores é o envenenamento de endereços, em que atacantes enviam pequenas transações de "dust" a partir de endereços semelhantes para que as vítimas copiem e enviem fundos acidentalmente para o endereço errado mais tarde. Conforme relatado pelo Decrypt, "táticas como o envenenamento de endereços tornaram-se mais atraentes após a atualização Fusaka do Ethereum, que reduziu drasticamente as taxas de transação." O pesquisador de blockchain Andrey Sergeenkov observou um aumento expressivo na criação de novos endereços, sendo que um número significativo deles recebe menos de US$ 1 em stablecoins no momento da criação.
O Relatório de Segurança Cripto de fevereiro de 2026 da MetaMask abordou ataques à cadeia de suprimentos visando credenciais de desenvolvedores de cripto, riscos de segurança do agente OpenClaw e um aumento de 207% no phishing de assinatura. Confira edições anteriores do relatório de segurança cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
