O cofundador da Solana, Anatoly Yakovenko, alertou que phishing e engenharia social representam a maior ameaça para usuários de criptomoedas, recomendando um dispositivo iOS dedicado no Modo de Bloqueio combinado com uma carteira multifirma como uma configuração de segurança de baixo custo.
Resumo
- Yakovenko nomeou phishing e engenharia social como as principais ameaças enfrentadas por pessoas que possuem criptomoedas.
- Sua configuração sugerida combina um dispositivo iOS dedicado, o Modo de Bloqueio da Apple e uma carteira multifirma.
- A Binance afirma que entrevistas falsas e software de desenvolvedor comprometido ajudaram os atacantes a alcançar seus sistemas de assinatura de carteira.
- A Chainalysis registrou US$ 713 milhões em roubos de carteiras pessoais durante 2025, afetando pelo menos 80.000 vítimas.
De acordo com a publicação de Yakovenko no X, o perigo mais premente vem de enganar as pessoas, "não da IA quebrando a matemática ou computadores quânticos".
Seus comentários seguem dois grandes incidentes de segurança em exchanges com poucos dias de diferença entre si. A Binance relatou US$ 6,34 bilhões em ativos afetados após seu ataque de 29 de outubro, enquanto a Mercado Bitcoin suspendeu depósitos e saques após detectar uma violação em 2 de novembro.
Binance descreve como entrevistas falsas chegaram aos sistemas de carteira
O relato da Binance sobre seu ataque descreve uma operação de vários meses envolvendo engano de funcionários, software de desenvolvimento malicioso e credenciais roubadas.
Como o crypto.news relatou anteriormente, a exchange rastreou parte da intrusão até entrevistas de emprego falsas em setembro. Um engenheiro foi abordado por meio de uma plataforma de recrutamento legítima e entrevistado por pessoas se passando por representantes de uma empresa fictícia.
Durante o processo, o engenheiro baixou um repositório de tarefas em um computador de trabalho. A Binance afirmou que código malicioso foi executado durante a configuração e substituiu a ferramenta de desenvolvimento legítima pyenv por uma versão comprometida.
Em 20 de outubro, o atacante usou o computador infectado e uma ferramenta interna de IA para comprometer os computadores de dois engenheiros de carteira. Um deles continha uma credencial de implantação que foi posteriormente usada para alcançar as operações de assinatura de carteira.
A exchange afirmou que os atacantes usaram o recurso EIP-7702 do Ethereum para estabelecer permissões maliciosas que continuaram funcionando após a suspensão dos saques normais. Descobertas anteriores descreveram como essas permissões deram a um atacante controle sobre a carteira quente da Binance conhecida como Binance 14.
Modo de Bloqueio limita recursos que atacantes poderiam explorar
A configuração de dispositivo sugerida por Yakovenko usa um recurso de segurança existente da Apple junto com uma carteira que exige múltiplas aprovações.
A Apple descreve o Modo de Bloqueio como uma proteção opcional para pessoas que possam enfrentar ataques direcionados altamente sofisticados, incluindo spyware mercenário. Ativá-lo restringe aplicativos, sites e recursos do dispositivo para reduzir possíveis pontos de entrada.
A maioria dos tipos de anexos de mensagens é bloqueada, enquanto links e pré-visualizações de links ficam indisponíveis no app Mensagens. Certas tecnologias web são restritas, e novos perfis de configuração não podem ser instalados enquanto o modo estiver ativo.
A Apple aconselha atualizar os dispositivos antes de ativar o recurso. Em um iPhone, os usuários podem encontrá-lo em Ajustes, Privacidade e Segurança, depois Modo de Bloqueio, sendo necessário reiniciar para ativá-lo.
Uma carteira multifirma aplica um requisito de aprovação separado às transações. A documentação da Squads descreve um limite configurável que especifica quantas aprovações de membros são necessárias antes que uma transação possa ser executada. Um arranjo de dois de três, por exemplo, exige aprovação de duas de três chaves de assinatura.
Roubo de carteiras pessoais afetou milhares de usuários da Solana
A pesquisa sobre roubos da Chainalysis registrou 158.000 incidentes de roubo de carteiras pessoais durante 2025, com pelo menos 80.000 vítimas únicas.
As perdas totalizaram US$ 713 milhões, abaixo dos US$ 1,5 bilhão em 2024, apesar do maior número de incidentes. Comprometimentos de carteiras pessoais representaram 20% do valor roubado em 2025.
A Solana registrou aproximadamente 26.500 vítimas, o maior número absoluto identificado na análise. No entanto, a Chainalysis constatou taxas de vitimização menores na Solana e na Base ao ajustar para carteiras pessoais ativas, enquanto Ethereum e Tron apresentaram as taxas mais altas.
A empresa afirmou que ataques contra serviços centralizados frequentemente visavam a infraestrutura de chaves privadas e os processos de assinatura, incluindo tentativas de enganar assinantes legítimos para autorizar transações maliciosas.
Mercado Bitcoin rastreia ativos enquanto autoridades dos EUA alertam sobre fraude
Após o incidente do Mercado Bitcoin, o CEO da Tether, Paolo Ardoino, confirmou que a emissora da stablecoin havia congelado 4,5 milhões de USDT relacionados à violação.
A exchange afirmou que conteve o incidente, que os clientes não sofreram danos e que não houve violação de dados. Suas equipes estavam rastreando ativos e coordenando com as autoridades.
Nos Estados Unidos, um alerta do FBI de 15 de junho descreveu golpes de investimento em criptomoedas que começam com mensagens não solicitadas, identidades profissionais falsas ou abordagens românticas. As vítimas eram direcionadas a aplicativos de negociação e sites que exibiam retornos fictícios.
