Nos últimos dias, a imprensa de segurança divulgou um incidente de segurança no macOS que merece a atenção dos usuários de Web3: atacantes exploraram vulnerabilidades relacionadas a Compartilhamento de Tela para invadir dispositivos e instalaram um programa de mineração de Monero.
Parece não ter relação com a carteira, mas na verdade tem muita.
Muitas pessoas julgam a segurança da carteira, focando apenas na frase-semente e nas assinaturas de transação, mas ignoram o computador em que a carteira está em execução. Se um atacante já tiver controle do dispositivo, ele talvez não precise transferir as moedas imediatamente; pode, primeiro, observar o navegador, capturar a tela, ler arquivos locais e, só quando você abrir a carteira ou fizer login na plataforma de negociação da próxima vez, agir.
O mais irritante desse tipo de ataque é que o dispositivo ainda pode funcionar normalmente. O computador só fica mais lento, a ventoinha fica mais alta e o consumo de energia aumenta. É muito fácil o usuário achar que é envelhecimento do sistema, e não que já foi infectado por um programa malicioso.
Eu agora também divido os dispositivos da carteira por camadas:
Para computadores usados no trabalho e entretenimento do dia a dia: não faça login em contas com grandes quantias de ativos, e não conecte carteiras para armazenamento de longo prazo. Se for realmente necessário assinar algo importante, use o máximo possível um dispositivo dedicado e atualize o sistema em tempo. Ao perceber aquecimento anormal, travamentos ou a existência de registros de acesso remoto desconhecidos, pause as transações primeiro; não continue inserindo senhas ou fazendo assinaturas.
Ferramentas multi-chain para mobile como a CatWallet podem reduzir a troca entre diferentes aplicativos, mas resolvem a eficiência da gestão de ativos — não o problema de infecção do dispositivo. O estado de segurança do celular, do computador e do próprio aplicativo da carteira ainda precisa ser verificado separadamente.
Uma das coisas mais fáceis de ignorar é: a segurança da carteira não depende apenas da própria carteira, mas também do dispositivo que você usa para acessá-la.
Você prepararia um dispositivo específico só para fazer operações com criptoativos? Ou acha que basta usar um computador comum, com atualização do sistema e software de segurança?
#SegurançaDeCarteira #SegurançaWeb3 #SegurançaDeRede #CatWallet