Um trader acabou de perder $200.000 numa sofisticada ataque de phishing — e o método foi quase demasiado simples.

Aqui está o que aconteceu: a vítima adicionou aos favoritos um site que parecia legítimo. Parece inofensivo, certo? Errado. O site foi comprometido. Quando clicado, executou um JavaScript malicioso em segundo plano, dando aos scammers acesso total à carteira e aos ativos do trader.

Isto não é o típico spam de links de phishing. É um ataque ao estilo cadeia de abastecimento, aproveitando os favoritos do navegador — um vetor que a maioria das pessoas não pensa duas vezes. O payload de JavaScript provavelmente capturou chaves privadas, frases-semente ou tokens de sessão em tempo real.

A parte assustadora? Não foi necessária nenhuma interação além de clicar no favorito. Sem pop-ups de aprovação do MetaMask. Sem sinais de alerta óbvios.

Desenvolvedores e investigadores de segurança: precisamos de clareza sobre como estes sites comprometidos continuam ativos e que medidas defensivas funcionam aqui. Verificação de favoritos? Fixação de DNS? Implementação de carteiras de hardware?

Se estiver a segurar ativos significativos, é hora de auditar os seus favoritos e considerar soluções de armazenamento a frio.