
Relatório de Segurança Cripto: Março de 2025
Destaque para ataque ao GitHub Actions afetando 23.000 organizações, RAT mirando 20 extensões de carteira no Chrome, malware DPRK via Zoom e mais.

Destaque para ataque ao GitHub Actions afetando 23.000 organizações, RAT mirando 20 extensões de carteira no Chrome, malware DPRK via Zoom e mais.

Com o maior hack da história das criptomoedas, malware OCR varrendo sua galeria de fotos em busca de seed phrases, FBI salvando milhares do golpe pig butchering, e mais.

Destaque para o suposto roubo da Phemex pelo Grupo Lazarus, ataque de swap de extensão da AdsPower, malware AmosStealer via Google Ads falsos do Homebrew, campanha Contagious Interview da RPDC com BeaverTail, e mais.

Destaque para a palestra de Luker na Devcon SEA sobre golpes de engenharia social, same-origin realms para segurança de extensões, o Attackathon do Protocolo Ethereum com US$1,5 mi, hack de US$2,2 mi na conta X do WallStreetBets na Solana e mais.

Com uma vovó que engana golpistas, a demo GitNation do LavaMoat isolando pacotes npm maliciosos, o modelo SEAL Wargames, o Phishing Dojo da Red Guild, a exposé da CYBERWARCON da Microsoft sobre a Coreia do Norte, e mais...

Com operativos da Coreia do Norte infiltrando empresas web3 com identidades roubadas, integração da hardware wallet NGRAVE ao MetaMask, perda de US$50 milhões da Radiant Capital por dispositivos comprometidos e mais.

Destaque para o roubo de $243 milhões em Bitcoin desfeito pela arrogância dos golpistas, alerta do FBI sobre hackers norte-coreanos mirando ETFs de cripto, apreensão de sites falsos de recuperação e sentença de 47 anos por invasões violentas.

Integração com Wallet Guard, Gal Weizman sobre LavaDome e Shadow DOM, malware Cthulhu Stealer para Mac, malware em pacote npm falso de emprego dev e desenvolvedores da RPDC em 25+ projetos cripto.

Destaque para o bug bounty HackerOne da MetaMask, hack multisig de $230M da WazirX, ataques de domínio no Squarespace, vazamento de e-mails do Ethereum.org com 35.000 usuários e alertas do FBI sobre golpes de emprego em cripto.

Destaques: Consensys adquire Wallet Guard, atualização da política de privacidade da MetaMask, golpes de emprego ligados a hackers norte-coreanos, perda de $11M em phishing e extensão Aggr Chrome que roubou mais de $1M.