Recentemente, vi muitas pessoas a culpar diretamente o plugin pelo roubo de moeda da carteira de um certo exchange, esta visão é, na verdade, bastante parcial.

Revisei alguns casos reais e descobri que os roubos basicamente não são causados por um único motivo. São mais frequentemente resultados de múltiplas vulnerabilidades de segurança sobrepostas - pode ser que haja problemas nos hábitos de operação dos usuários, ou uma gestão inadequada das autorizações, ou ainda que o ambiente do dispositivo em si não seja seguro.

O roubo de ativos criptográficos não pode ser simplesmente atribuído a uma ferramenta específica. Consciência de gestão de riscos, hábitos de uso e segurança do ambiente, qualquer um desses aspectos pode falhar. Todos devem adotar uma abordagem multifacetada para prevenir riscos, não se deve esperar que uma única Carteira resolva tudo.