As prendas de Natal tornaram-se num pesadelo. Enquanto o mundo ocidental mergulha na alegria das festas, a comunidade de criptomoedas está a passar por um golpe severo.

Por volta de 25 de dezembro, centenas de utilizadores descobriram que as suas carteiras estavam a ser esvaziadas automaticamente. Bitcoin, Ethereum, SOL… esses ativos desapareceram em poucos minutos. A experiência de uma vítima foi especialmente chocante — ao importar a frase-semente em menos de 10 minutos, 300 mil dólares foram perdidos. No final, as estatísticas indicam que cerca de 7 milhões de dólares em ativos foram roubados nesta operação.

**O início do incidente**

Em 24 de dezembro, uma atualização aparentemente normal de uma extensão de navegador desencadeou tudo isto. Na altura, os utilizadores receberam a nova versão e a maioria não pensou duas vezes antes de clicar em atualizar. Mas nesta versão 2.68, escondia-se uma bomba-relógio.

Os atacantes usaram uma técnica bastante sofisticada. Eles registaram previamente um domínio muito semelhante ao oficial, conseguindo assim incorporar código malicioso na atualização. Este código disfarça-se de uma ferramenta legítima de análise de dados, mas o verdadeiro objetivo é roubar informações.

**O diabo está nos detalhes**

Quando os utilizadores inserem a frase-semente na extensão, o código malicioso é ativado silenciosamente — enviando essas informações sensíveis para o servidor dos hackers. Sem janelas pop-up, sem alertas, tudo acontece na clandestinidade. Ainda mais assustador, este código malicioso só é ativado sob condições específicas, dificultando a deteção.

Não se trata apenas de uma vulnerabilidade técnica simples, mas de um ataque cuidadosamente planeado à cadeia de abastecimento. Desde domínios falsificados até à inserção de código e roubo de informações, cada passo revela a manipulação de uma equipa criminosa altamente profissional.