Crypto
@crypto Crypto
77 extensões falsas do Firefox foram identificadas mirando donos de criptomoedas 🦊💸 Elas parecem úteis ou legítimas, passam pela loja oficial e depois podem roubar o acesso à carteira. O detalhe do golpe é bem mais esperto do que parece 🧵
)
A investigação da Socket encontrou 40 extensões com recursos diretos para roubar dados. Outras 37 serviam como “isca”: prometiam gerador de senhas ou captura de tela, mas mostravam até placares esportivos para parecerem inofensivas.
O pulo do gato: depois de aprovadas na loja de complementos, essas extensões recebiam atualizações com o código malicioso. Ou seja, algo que parecia seguro no dia da instalação podia mudar completamente depois.
Os criminosos copiavam marcas conhecidas, como OKX, Rabby Wallet e TronLink. Também trocavam letras por caracteres parecidos — tipo usar o número 0 no lugar de “O”. Na pressa, esse detalhe passa fácil batido.
O alvo mais valioso é a frase de recuperação: aquelas 12 a 24 palavras que dão controle total sobre a carteira. Quem tem essa frase não precisa da sua senha, nem de confirmação. Pode mover os ativos e pronto.
Em alguns casos, a extensão só ativava uma tela falsa de login quando os golpistas queriam. Isso ajuda a escapar das checagens iniciais. Em outros, eles alteravam código de carteiras para interceptar informações sigilosas.
Regra de ouro: nunca digite frase de recuperação ou chave privada em extensão, site ou formulário. Confira nome, desenvolvedor e avaliações; instale apenas pelo canal oficial da carteira. Segurança cripto não pode depender só de “parecia confiável”.
Esse caso mostra por que atualizações também merecem desconfiança: a porta de entrada pode ser um app comum, mas o prejuízo é real. Em cripto, autocustódia dá autonomia — e exige atenção redobrada a cada permissão concedida.
Mais de Crypto
A BitMart estuda pagar credores e retomar parte das operações depois de anunciar fechamento. O plano ainda está em análise, mas já reacende o debate sobre confiança em exchanges. 🔎
🚀 Uma semana de virada no mercado cripto: rali de Bitcoin e Ether, short squeeze e a possibilidade de creators receberem em stablecoins no X.
📈 O XRP liderou entre as grandes criptos após fechar acima de médias decisivas. Entenda, sem economês, o que mudou — e por que ainda cabe cautela. 🧵