Os dados dos clientes da Binance e os ativos estão em risco após um grande ataque à cadeia de suprimentos?
- A Binance agiu para tranquilizar os clientes após um massivo ataque à cadeia de suprimentos NPM injetar código malicioso em 18 pacotes JavaScript populares.
- Hackers sequestraram contas de mantenedores de código aberto por meio de e-mails de phishing, visando carteiras cripto e redirecionando silenciosamente transações para endereços controlados pelos atacantes.
- Especialistas em segurança alertam para riscos generalizados, já que mais de 2 bilhões de downloads semanais foram expostos, embora a Binance tenha confirmado que nenhum dado ou ativo de cliente foi afetado.
A maior exchange de criptomoedas do mundo por volume de negociação, a Binance, tranquilizou os clientes na terça-feira de que nenhum dado de utilizador ou ativos foram comprometidos durante um dos maiores ataques à cadeia de suprimentos já ocorridos no ecossistema JavaScript.
De acordo com uma declaração publicada no X, a Binance afirmou que não houve danos na sua base de dados durante uma violação que visava pacotes Node.js amplamente utilizados, envolvidos em mais de 2 mil milhões de downloads semanais de aplicações.
“Estamos cientes do recente ataque à cadeia de suprimentos, que publicou versões maliciosas de vários pacotes JavaScript amplamente utilizados”, escreveu a empresa. “Após investigação, confirmámos que não fomos afetados e que nenhum dado de cliente ou ativos estão em risco. A segurança continua a ser a nossa prioridade máxima; este comprometimento é um lembrete de quão crítica é a segurança da cadeia de suprimentos. Permaneçam SAFU.”
Falando sobre o ataque à cadeia de suprimentos na plataforma social, o co-fundador Changpeng Zhao, também conhecido como CZ, declarou: “Mesmo o software de código aberto não está seguro nos dias de hoje. A Web3 irá redefinir a segurança para a Web2. Ainda estamos no início.”
Ataque à cadeia de suprimentos em pacotes JavaScript assusta investidores de criptomoedas
O ataque, que investigadores de segurança chamaram de um dos maiores na história do NPM, ocorreu em 8 de setembro. Os hackers comprometeram a conta de um mantenedor de código aberto de confiança conhecido pelo nome “qix”, também identificado como Josh Junon.
Os atacantes enganaram Junon através de um e-mail de phishing que se passava por comunicações oficiais do npmjs, o repositório central para pacotes JavaScript. Como visto no e-mail fraudulento, os perpetradores convenceram Junon de que a sua conta seria bloqueada em 10 de setembro de 2025, a menos que atualizasse imediatamente as credenciais de autenticação de dois fatores.
“Como parte do nosso compromisso contínuo com a segurança da conta, solicitamos que todos os utilizadores atualizem as suas credenciais de Autenticação de Dois Fatores (2FA). Os nossos registos indicam que passaram mais de 12 meses desde a sua última atualização de 2FA”, lia-se no e-mail.
Junon confirmou no X que foi vítima do plano de phishing depois que outro mantenedor revelou que a sua conta NPM estava “a publicar pacotes com backdoors”, o que permitiu aos atacantes sequestrar a sua conta e enviar atualizações maliciosas para 18 bibliotecas populares do Node.js.
Os pacotes incluíam chalk, debug, ansi-styles e strip-ansi, todos os quais estão integrados na web.
Código malicioso visa transações de criptomoedas
De acordo com a análise da Aikido Security, os atacantes injetaram código nos pacotes comprometidos que lhes permitiu atuar como interceptadores baseados no navegador. O código foi inserido nos ficheiros index.js, onde poderia sequestrar o tráfego de rede e as APIs de aplicações em qualquer aplicação que utilizasse os pacotes contaminados.
O script malicioso monitoriza endereços de carteiras e transações de principais ativos digitais, incluindo Bitcoin, Ethereum, Solana, Tron, Litecoin e Bitcoin Cash. Uma vez detetados, o malware substitui silenciosamente o endereço da carteira de destino por um controlado pelos atacantes, redirecionando os fundos sem o conhecimento da vítima.
Como coberto pelo Cryptopolitan ontem, o diretor de tecnologia da fabricante de hardware wallets Ledger, Charles Guillemet, disse que o código malicioso já tinha sido propagado para pacotes com mais de um mil milhões de downloads.
A firma de análise de blockchain Arkham Intelligence relatou no final da segunda-feira que apenas $159 em criptomoedas tinham sido roubados até agora. Os fundos roubados foram rastreados para endereços identificados nas divulgações originais partilhadas pela equipa de segurança da Ledger.
No entanto, os investigadores acreditam que o valor baixo não significa que não haja potencial limitado de danos, dado os mil milhões de downloads associados aos pacotes comprometidos.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
