O Google Chrome recebeu uma atualização de segurança crítica, mas sua carteira de criptomoedas ainda pode estar em risco.

O CTO da Ledger, Charles Guillemet, é instando Usuários de criptomoedas devem atualizar o Google Chrome imediatamente após o Google liberado Uma atualização de segurança que corrige 26 vulnerabilidades, incluindo 4 classificadas como críticas e 22 classificadas como de alta gravidade. 

As falhas incluem erros de gerenciamento de memória que podem permitir que um invasor não autenticado execute código malicioso remotamente por meio de uma página da web especialmente criada para esse fim.

O que realmente disse o diretor de tecnologia da Ledger?

Guillemet compartilhou o alerta publicamente, acrescentando uma observação pertinente que vai além da própria atualização do Chrome. "Um bom lembrete de que você não pode confiar no seu navegador ou computador para guardar seus segredos mais valiosos", disse ele. Esse comentário é direcionado diretamente aos usuários de criptomoedas que dependem de carteiras e extensões baseadas em navegador para suas atividades diárias.

As vulnerabilidades identificadas neste ciclo de patches se enquadram em três categorias clássicas de erros de gerenciamento de memória:

• Condições de uso após liberação (use-after-free), onde um programa continua a usar memória mesmo após ela ter sido liberada.
• O estouro do buffer de heap ocorre quando os dados são gravados além do espaço de memória alocado.
• Acesso fora dos limites, onde o código lê ou escreve na memória fora do intervalo pretendido.

Cada uma dessas vulnerabilidades pode ser explorada para gravar arquivos maliciosos na memória do sistema e executar código remotamente, muitas vezes sem que o usuário faça nada além de visitar uma página da web maliciosa.

É possível que uma vulnerabilidade do Chrome realmente esvazie sua carteira de criptomoedas?

Suas criptomoedas são armazenadas na blockchain, não dentro do próprio navegador. No entanto, uma vulnerabilidade explorada em navegadores não precisa atingir a blockchain diretamente para causar danos reais. Ela atinge a camada de interface da carteira, e é aí que o risco se torna concreto.

Carteiras de navegador como MetaMask, Rabby e Phantom funcionam principalmente como extensões do Chrome. Se uma vulnerabilidade for explorada dentro do navegador, um atacante pode interagir com a interface do usuário da carteira de diversas maneiras.

Como os atacantes exploram vulnerabilidades do navegador contra usuários de carteiras digitais

Uma vez dentro do ambiente do navegador, os métodos de ataque comuns incluem:

• Mensagens sobre carteiras falsas: Sobreposições que imitam as telas de confirmação do MetaMask ou de outras carteiras solicitam aos usuários que "reconectem" ou "reivindiquem" um ativo. Clicar nesse link confirma a transação, transferindo fundos para a carteira do atacante.
• Aprovações de gastos: Em vez de roubar fundos imediatamente, o exploit solicita uma assinatura de aprovação de token. Isso concede ao contrato inteligente do atacante permissão para transferir tokens a qualquer momento no futuro.
• Sequestro de sessão: Se o exploit capturar cookies de sessão de uma aba aberta da exchange, ele poderá operar como o usuário até o término da sessão, movimentando ativos sem interação adicional.
• Uso abusivo da área de transferência e das teclas digitadas: Algumas vulnerabilidades exploram o conteúdo da área de transferência para interceptar endereços de carteira ou senhas copiadas.

Este não é um cenário teórico. Em dezembro de 2025, a Trust Wallet confirmado Um incidente de segurança relacionado à versão 2.68 da extensão para Chrome, no qual um código malicioso percorreu carteiras armazenadas, acionou solicitações de frases mnemônicas, descriptografou-as usando a senha do próprio usuário e as enviou para um servidor controlado pelo invasor. Aproximadamente US$ 7 milhões foram perdidos, incluindo cerca de US$ 3 milhões em Bitcoin e mais de US$ 3 milhões em Ethereum. 

Descubra projetos promissores...

Projetos promissores...

(Propaganda)

O artigo continua...

O investigador de blockchain ZachXBT confirmou centenas de vítimas, com os fundos roubados sendo desviados através das plataformas ChangeNOW, FixedFloat e KuCoin para lavagem de dinheiro.

Esta não é a primeira vez que o Chrome enfrenta problemas de segurança.

Em setembro de 2025, o Google corrigido Uma vulnerabilidade zero-day do Chrome, rastreada como CVE-2025-10585, era uma falha de confusão de tipos no V8, o mecanismo JavaScript do Chrome. Uma vulnerabilidade de confusão de tipos significa que o navegador pode manipular objetos na memória de forma incorreta, abrindo caminho para a execução de código. O Google confirmou na época que a falha estava sendo explorada ativamente antes do lançamento da correção.

Esse ciclo de patches seguiu o mesmo padrão do atual: uma falha no nível da memória, exploração ativa na internet e uma correção acelerada para o canal Estável.

A vulnerabilidade "DarkSword" do iOS adiciona uma segunda frente.

Separadamente, Binance emitido Um alerta de segurança para usuários do iOS foi emitido no mesmo período. A Apple identificou uma vulnerabilidade crítica chamada "DarkSword", que afeta as versões do iOS de 18.4 a 18.7. 

Ao contrário dos ataques baseados em navegador, o DarkSword é uma vulnerabilidade de nível de sistema que pode ser acionada automaticamente, sem qualquer interação do usuário, ao visitar um site comprometido. Ele pode extrair dados confidenciais, incluindo informações de carteiras de criptomoedas, e apagar seus próprios rastros após a execução, dificultando sua detecção posterior.

O que os usuários de criptomoedas devem fazer agora

Vulnerabilidades em navegadores não são novidade, mas as consequências para usuários de criptomoedas são mais diretas do que para o usuário médio da internet. Uma sessão de navegador comprometida pode levar a transações assinadas indevidamente, aprovações roubadas e carteiras esvaziadas, mesmo quando os ativos subjacentes estão protegidos na blockchain.

Os passos imediatos são simples:

• Atualize o Google Chrome para a versão mais recente nas configurações do seu navegador.
• Verifique se todas as extensões de carteira, incluindo MetaMask, Rabby e Phantom, estão executando suas versões mais recentes.
• Evite interagir com solicitações inesperadas da carteira, pedidos de reconexão ou notificações de reivindicação de ativos.
• Usuários de iOS devem atualizar para a versão mais recente do sistema para corrigir a vulnerabilidade DarkSword.

A ideia central de Guillemet permanece válida independentemente da vulnerabilidade que esteja em destaque esta semana. Um navegador é um ambiente hostil para segredos financeiros. Para usuários que gerenciam quantias significativas de criptomoedas exclusivamente por meio de extensões de navegador, vale a pena reavaliar esse cálculo de risco.

Recursos

1. CTO da Ledger, Charles Guillemet, no XPostagem de 21º de março

2. Trust Wallet no XPostagem de 26 de dezembro

3. Reportagem da Cyber ​​PressAtualização do Google Chrome corrige 26 falhas de segurança, incluindo vulnerabilidades de execução remota de código.

4. Reportagem do The Hacker News: O Google corrigiu a vulnerabilidade zero-day CVE-2025-10585 no Chrome, pois uma exploração ativa do V8 ameaçava milhões de usuários.