Hoje, pesquisadores de segurança descobriram um código malicioso oculto em um pacote NPM amplamente utilizado, com dezenas de milhões de downloads semanais.
O que esse código faz?
Ele troca silenciosamente o endereço de criptomoedas para o qual você está enviando, substituindo-o pelo endereço do invasor. Em vez de chegar ao seu amigo ou à corretora, seus fundos vão direto para a carteira de um hacker.
Este é um ataque clássico à cadeia de suprimentos: um software confiável é comprometido. E a parte assustadora? Até mesmo ferramentas de código aberto amplamente confiáveis podem ser afetadas.
Para usuários de criptomoedas, isso é um pesadelo. Você pensa que está no controle, mas, na realidade, o ataque acontece nos bastidores.
Por que os usuários da ELLIPAL podem ficar tranquilos
As carteiras ELLIPAL foram projetadas para permanecer seguras, independentemente do nível de comprometimento do seu celular, computador ou conexão com a internet.
Veja por quê:
- Tela de 4 polegadas → Detalhes completos da transação em uma tela grande, sem precisar adivinhar.
- Assinatura 100% offline → As assinaturas acontecem somente dentro da carteira, nunca online.
- Você está no controle → Verifique com seus próprios olhos antes de assinar.
É por isso que este ataque ao NPM não afeta os usuários da ELLIPAL.
O poder da assinatura transparente
Este ataque serve como um forte lembrete: sempre verifique suas transações na tela da sua carteira de hardware.
Com a assinatura transparente, você vê:
- O endereço do destinatário
- O valor
- A rede
Se algo parecer errado, basta não aprovar. Isso não é apenas um recurso. É a única solução real contra ataques de troca de endereço.
Tenha cuidado redobrado com DApps
Mesmo que sua carteira seja segura, o DApp ao qual você se conecta pode não ser. Se ele estiver executando um código comprometido, os riscos permanecem.
Nosso conselho:
- Tenha cautela com DApps por enquanto.
- Use os recursos integrados de swap e staking da ELLIPAL para transações essenciais.
Carteiras frias são mais importantes do que nunca
Carteiras quentes (extensões de navegador ou aplicativos móveis) não podem proteger você nesse caso. Se um endereço for trocado, você não perceberá e simplesmente o aprovará às cegas.
Com uma carteira fria como a ELLIPAL, você permanece no controle. A verificação final acontece no seu dispositivo seguro, não em um software comprometido.
Considerações finais
Este ataque ao NPM prova uma coisa: a segurança das criptomoedas não se resume a senhas ou antivírus.
Ela envolve manter suas chaves completamente offline e verificar cada transação por conta própria.
A assinatura transparente não é opcional. É a escolha inevitável para uma segurança de verdade.
E foi exatamente isso que desenvolvemos a ELLIPAL para oferecer.