Estamos a lançar uma atualização sobre o incidente de segurança da Extensão do Navegador v2.68 que afetou recentemente os utilizadores.

Aqui está o que descobrimos sobre como o ataque se desenrolou e o que isso significa para o ecossistema mais amplo do Web3:

A nossa investigação revela que o vetor de ataque explorou uma vulnerabilidade no mecanismo de atualização da extensão. O atacante conseguiu injetar código malicioso durante a fase de distribuição, afetando os utilizadores que atualizaram para essa versão específica.

Principais conclusões:

- O incidente destaca uma lacuna crítica nos quadros de segurança das extensões
- Os processos de verificação de atualização precisam de validação criptográfica mais forte
- As extensões de carteira continuam a ser alvos de alto valor para atores de ameaça sofisticados

Para a indústria, isto sinaliza a necessidade de:

1. Protocolos de revisão de código mais rigorosos antes do lançamento
2. Mecanismos de verificação descentralizados para atualizações de extensões
3. Monitorização de ameaças em tempo real e capacidades de rollback automatizado

Já implementámos patches abrangentes e medidas de reforço de segurança. Todos os utilizadores afetados são aconselhados a atualizar imediatamente para a versão mais recente e a rever a atividade da sua carteira.

Este incidente reforça por que a infraestrutura de segurança no Web3 não pode ser tratada como uma reflexão tardia—é fundamental.