🚨A Microsoft acabou de emitir um alerta dizendo que um tipo de ataque está ficando cada vez mais perigoso. Os hackers já não estão apenas mirando vulnerabilidades de exchanges; eles também não dependem só de sites falsificados. Agora, eles estão inserindo códigos maliciosos diretamente em interações “perfeitamente normais” na cadeia.
A Microsoft descobriu que alguém escondeu uma lógica maliciosa em contratos inteligentes na BNB Chain, afetando já milhares de dispositivos em todo o mundo. O mais assustador é que, sem o usuário baixar nada, apenas ao clicar uma vez em “Autorizar”, ele já é atingido.
Muita gente ainda entende ataques cibernéticos como um vazamento de chave privada ou roubo de carteira — aquele pacote antigo. Mas as técnicas evoluíram. Os atacantes empacotam o código malicioso em páginas de “airdrop”, operações DeFi, resgate de NFT, autorizações de contrato e coisas do tipo. Você acha que está recebendo um prêmio, mas na verdade está concedendo permissão de carteira para outra pessoa.
O mais complicado é que a assinatura na cadeia, por si só, não faz distinção entre bom e ruim: o código não vai te dizer “sou um golpe”. Ele só executa as regras. Um único consentimento Permit, uma única Approval com limite infinito — pode ser o começo de ter os ativos esvaziados.
Nos últimos anos, vimos várias manobras: pop-ups de carteira falsa, endereços na área de transferência trocados, airdrops maliciosos, assinaturas de phishing e, até mesmo, pessoas usando ferramentas de protocolos legítimos para roubar moedas. As táticas dos hackers ficaram cada vez mais parecidas com produtos oficiais: o visual ficou cada vez mais real, o fluxo cada vez mais “faz sentido”, e a indução ficou cada vez mais precisa.
Mas, no que diz respeito à segurança, não há atalhos. Alguns hábitos, se forem incorporados, podem salvar vidas na hora H: manter a frase-semente sempre offline, não assinar contratos desconhecidos por aí, usar carteira de hardware para ativos de maior valor, não deixar todo o dinheiro numa hot wallet, e verificar e cancelar permissões de forma periódica. Principalmente quando você vir palavras como “resgate grátis”, “conectar carteira”, “receba a recompensa agora” — pare por três segundos antes de qualquer coisa.
Muita gente gosta de dizer que, no mundo Crypto, “código é lei”. Mas não se esqueça: o código também pode virar uma armadilha. No futuro, a segurança do Web3 não será apenas segurança na cadeia; a verdadeira linha de defesa é proteger, em conjunto, os contratos na cadeia, o cliente da carteira e o dispositivo local.
Depois de tantas rodadas desse ciclo, cada vez mais eu sinto que a experiência mais cara do mercado não é saber quanto dá para ganhar, e sim saber quando não apertar aquele botão. No mundo on-chain, andar um pouco mais devagar, muitas vezes, é mais lucrativo do que ir rápido.
A Microsoft descobriu que alguém escondeu uma lógica maliciosa em contratos inteligentes na BNB Chain, afetando já milhares de dispositivos em todo o mundo. O mais assustador é que, sem o usuário baixar nada, apenas ao clicar uma vez em “Autorizar”, ele já é atingido.
Muita gente ainda entende ataques cibernéticos como um vazamento de chave privada ou roubo de carteira — aquele pacote antigo. Mas as técnicas evoluíram. Os atacantes empacotam o código malicioso em páginas de “airdrop”, operações DeFi, resgate de NFT, autorizações de contrato e coisas do tipo. Você acha que está recebendo um prêmio, mas na verdade está concedendo permissão de carteira para outra pessoa.
O mais complicado é que a assinatura na cadeia, por si só, não faz distinção entre bom e ruim: o código não vai te dizer “sou um golpe”. Ele só executa as regras. Um único consentimento Permit, uma única Approval com limite infinito — pode ser o começo de ter os ativos esvaziados.
Nos últimos anos, vimos várias manobras: pop-ups de carteira falsa, endereços na área de transferência trocados, airdrops maliciosos, assinaturas de phishing e, até mesmo, pessoas usando ferramentas de protocolos legítimos para roubar moedas. As táticas dos hackers ficaram cada vez mais parecidas com produtos oficiais: o visual ficou cada vez mais real, o fluxo cada vez mais “faz sentido”, e a indução ficou cada vez mais precisa.
Mas, no que diz respeito à segurança, não há atalhos. Alguns hábitos, se forem incorporados, podem salvar vidas na hora H: manter a frase-semente sempre offline, não assinar contratos desconhecidos por aí, usar carteira de hardware para ativos de maior valor, não deixar todo o dinheiro numa hot wallet, e verificar e cancelar permissões de forma periódica. Principalmente quando você vir palavras como “resgate grátis”, “conectar carteira”, “receba a recompensa agora” — pare por três segundos antes de qualquer coisa.
Muita gente gosta de dizer que, no mundo Crypto, “código é lei”. Mas não se esqueça: o código também pode virar uma armadilha. No futuro, a segurança do Web3 não será apenas segurança na cadeia; a verdadeira linha de defesa é proteger, em conjunto, os contratos na cadeia, o cliente da carteira e o dispositivo local.
Depois de tantas rodadas desse ciclo, cada vez mais eu sinto que a experiência mais cara do mercado não é saber quanto dá para ganhar, e sim saber quando não apertar aquele botão. No mundo on-chain, andar um pouco mais devagar, muitas vezes, é mais lucrativo do que ir rápido.