Charles Guillemet, CTO da Ledger: evitar transações cripto, ataque à cadeia de suprimentos descoberto
- Um mantenedor confiável de bibliotecas JavaScript foi comprometido, injetando código malicioso em 18 pacotes npm amplamente baixados.
- O código substitui transações por endereços de destino visualmente semelhantes.
- Os usuários foram orientados a adiar todas as transações de criptomoedas até que os desenvolvedores deem o sinal verde.
Foi descoberto um ataque generalizado à cadeia de suprimentos, que potencialmente rastreia dados de uma carteira cripto e rouba ativos em todas as cadeias. A biblioteca npm de uma conta grande e confiável foi comprometida, anunciaram os investigadores.
Um ataque generalizado à cadeia de suprimentos npm está potencialmente a visar os proprietários das carteiras cripto mais comuns. Charles Guillemet, CTO da Ledger, alertou os utilizadores para evitar transações cripto usando carteiras baseadas em navegador ou desktop comuns, e transacionar apenas através de carteiras de hardware com grande cautela.
🚨 Há um ataque em larga escala à cadeia de suprimentos em curso: a conta NPM de um desenvolvedor reputável foi comprometida. Os pacotes afetados já foram descarregados mais de 1 mil milhões de vezes, o que significa que todo o ecossistema JavaScript pode estar em risco.
A carga maliciosa funciona…
— Charles Guillemet (@P3b7_) Setembro 8, 2025
Os investigadores descobriram um dos npm JavaScript confiáveis representa que estava a espalhar pacotes com código malicioso capaz de rastrear e até desviar transações cripto. Logo após o ataque, o mantenedor entrou em contacto com a comunidade através de um perfil Hackernoon para avisar que os pacotes afetados ainda estão maioritariamente comprometidos e ainda não foram substituídos por versões seguras.
A conta do mantenedor do npm ainda não foi recuperada e foi provavelmente roubada através de engenharia social e um processo de 2FA falso. Os utilizadores do GitHub relataram uma e-mail origem suspeita
originada do suporte npmjs.
O evento atual é visto como o maior ataque à cadeia de suprimentos npm na história. Mais fornecedores podem ser comprometidos se os e-mails conseguirem roubar outras contas.
Um ataque em larga escala à cadeia de suprimentos visa carteiras de software cripto reportou Na semana passada, o Cryptopolitan
em dois pacotes comprometidos para roubar cripto na Ethereum.
O ataque atual é muito maior — afetando um total de 18 pacotes npm altamente populares, com 2 mil milhões de descarregamentos na semana passada. Neste momento, é incerto quantos dos pacotes se espalharam pelo ecossistema JavaScript.
O ataque à cadeia de suprimentos é considerado uma das maiores ameaças no espaço cripto, potencialmente alterando o destino dos fundos em tempo real, apesar do utilizador parecer assinar a transação correta.
Recomendo fortemente não assinar nenhuma transação cripto neste momento.
Há um enorme ataque à cadeia de suprimentos em pacotes NPM populares que podem ter comprometido vários sites cripto (frontend, não os contratos reais).
— cygaar (@0xCygaar) Setembro 8, 2025
Isso altera o endereço de destino das transações e…
Horas após o ataque, a Axiom e a Jupiter DEX confirmaram que não utilizaram nenhum dos pacotes npm defeituosos e que o comércio pode continuar. A Kamino também relatou que não implantou nenhum código defeituoso.
Mais uma vez, a maior ameaça é contra os utilizadores de carteiras de software, afetando supostamente a MetaMask, Trust Wallet, Exodus e outras. Todos os pacotes npm foram desativados, mas os desenvolvedores devem voltar ao seu código para descontinuar o uso dos pacotes defeituosos.
Utilizadores são instados a evitar assinar transações até que os desenvolvedores deem luz verde
Por agora, considera-se improvável que o atacante seja capaz de roubar sementes privadas diretamente, pois isso exporia problemas ainda maiores com a segurança da carteira. Atualmente, as carteiras dos utilizadores estão seguras, a menos que enviem ou assinem uma transação. A troca de endereço acontece antes da assinatura, pois o atacante usa carteiras de destino
semelhantes. Os endereços parecem quase idênticos, exigindo uma verificação detalhada letra por letra antes da assinatura. Normalmente, os utilizadores de cripto verificam apenas os primeiros e os últimos quatro dígitos, deixando-os vulneráveis a ataques de troca de endereço.
No entanto, também existem contratos inteligentes e transações automatizadas. Aos utilizadores finais é aconselhado bloquear e desativar todas as carteiras do navegador e abster-se de assinar transações. A notícia também não abalou o rally cripto de segunda-feira. Além disso, os detetives on-chain não emitiram avisos de perdas grandes ou incomuns de carteiras individuais. carteirasO ataque pode afetar todas as aplicações do ecossistema Web3 e DeFi. Atualmente, as transações continuam em todas as cadeias. Os investigadores tiraram uma captura de tela do destino potencial
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
