O laborat\u00f3rio SlowMist emite alerta sobre um golpe de phishing sofisticado que ataca usu\u00e1rios da MetaMask por meio de p\u00e1ginas falsas de verifica\u00e7\u00e3o 2FA. O objetivo \u00e9 obter as frases de recupera\u00e7\u00e3o das carteiras, com os atacantes simulando a interface de seguran\u00e7a da plataforma.<\/p>\n
A fraude utiliza dom\u00ednios enganosos que se aproximam de metamask e redireciona as v\u00edtimas a telas de alerta de seguran\u00e7a convincentes. Na sequ\u00eancia, surge uma tela de verifica\u00e7\u00e3o 2FA com contagem regressiva, levando o usu\u00e1rio a inserir a seed phrase sob o pretexto de conclus\u00e3o da autentica\u00e7\u00e3o.<\/p>\n
Segundo o relat\u00f3rio, o ataque ocorre em etapas que exploram a confian\u00e7a dos usu\u00e1rios em protocolos de seguran\u00e7a. Um exemplo envolve o dom\u00ednio falso mertamask, muito pr\u00f3ximo de metamask, aumentando a chance de engano. O crime se utiliza de uma falsa confirma\u00e7\u00e3o para roubar dados sens\u00edveis.<\/p>\n
Ainda que as perdas com phishing tenham recuado em 2025, caindo 83% para 83,85 milh\u00f5es de d\u00f3lares, os fraudadores seguem aperfei\u00e7oando t\u00e9cnicas de engenharia social. O Cryptonews aponta queda de cerca de 68% no n\u00famero de usu\u00e1rios impactados, para aproximadamente 106 mil.<\/p>\n
Casos sofisticados, como a fraude de 2FA na MetaMask, evidenciam a adapta\u00e7\u00e3o dos assaltantes mesmo diante da redu\u00e7\u00e3o de perdas. O estudo mostra que ataques com permiss\u00f5es de Permit e Permit2 foram os mais eficazes, respondendo por parte relevante dos preju\u00edzos em opera\u00e7\u00f5es acima de um milh\u00e3o de d\u00f3lares.<\/p>\n
Mesmo com o recuo geral, pesquisadores destacam que ocorr\u00eancias coordenadas j\u00e1 impactaram diversas carteiras em redes compat\u00edveis com EVM. Em alguns incidentes, o preju\u00edzo por endere\u00e7o ficou abaixo de 2 mil d\u00f3lares, sugerindo foco ampliado em usu\u00e1rios de varejo.<\/p>\n
Grandes fornecedores de carteiras, entre eles MetaMask, Phantom e WalletConnect, uniram for\u00e7as com a SEAL para criar uma defesa global contra phishing. O objetivo \u00e9 estabelecer um sistema descentralizado de identifica\u00e7\u00e3o de amea\u00e7as em tempo real.<\/p>\n
O mecanismo permite que qualquer usu\u00e1rio envie relatos verificados de phishing, que s\u00e3o validados e compartilhados com as equipes envolvidas, acelerando respostas e prote\u00e7\u00e3o de recursos. Especialistas ressaltam a import\u00e2ncia de atualizar defesas diante de t\u00e9cnicas como deepfake.<\/p>\n","protected":false},"excerpt":{"rendered":"