Uma conhecida extensão de navegador de carteira foi alvo de um ataque na cadeia de abastecimento, 2520 endereços foram comprometidos e 8,5 milhões de dólares roubados

【链文】Mais uma vez forte — o plugin do navegador de uma carteira conhecida foi comprometido por atacantes com código malicioso na Chrome Web Store. A versão 2.68 foi publicada sem passar pela revisão interna, permitindo que, sem o conhecimento do usuário, fossem executadas transações e roubados dados da carteira.

Os números estão aqui: 2520 carteiras afetadas, com um prejuízo total de até 8,5 milhões de dólares.

O mais preocupante é que isso não é um incidente isolado. A investigação aponta para o evento na cadeia de suprimentos Sha1-Hulud em novembro — parece que os hackers estão mirando toda a cadeia ecológica.

A boa notícia é que a equipe da carteira reagiu rapidamente, revertendo o plugin para a versão segura 2.69, e também iniciou um programa de compensação para os usuários afetados.

Este episódio serve como um alerta para toda a indústria: a cadeia de suprimentos está se tornando cada vez mais um ponto de ataque para hackers. Não apenas os plugins de navegador, mas de repositórios de código a lojas de aplicativos, qualquer falha em qualquer etapa pode desencadear riscos em grande escala. Os usuários também precisam ficar atentos — verificar regularmente as versões dos plugins, ser cauteloso ao conceder permissões, gerenciar múltiplas assinaturas. Em uma era de riscos constantes, é fundamental manter a linha de defesa firme.