A carteira Xaman foi rapidamente auditada e confirmou a segurança dos usuários após um ataque à cadeia de suprimentos no ecossistema NPM que injetou malware visando carteiras de criptomoedas. A resposta ágil da Xaman e os alertas à comunidade reduziram a exposição; os usuários devem verificar a integridade dos pacotes e pausar ações on-chain arriscadas se não possuírem assinatura por hardware.
-
A Xaman concluiu uma auditoria imediata e não encontrou comprometimento em sua carteira.
-
Pacotes NPM maliciosos visaram carteiras de navegador trocando silenciosamente endereços de destinatários.
-
Figuras da indústria, incluindo David Schwartz e Charles Guillemet, pediram vigilância; auditorias e assinatura por hardware reduzem o risco.
Ataque à cadeia de suprimentos NPM da carteira Xaman: Xaman auditou rapidamente seu aplicativo após malware NPM visar carteiras de criptomoedas; saiba como verificar pacotes e proteger seus fundos agora.
O que aconteceu no ataque à cadeia de suprimentos NPM da carteira Xaman?
O ataque à cadeia de suprimentos NPM da carteira Xaman envolveu uma conta de desenvolvedor NPM comprometida que permitiu a propagação de código malicioso em pacotes JavaScript amplamente utilizados. Esses pacotes maliciosos tentaram atingir carteiras de criptomoedas baseadas em navegador substituindo ou redirecionando endereços de destinatários, expondo usuários que dependem de pacotes não verificados ou transações não assinadas.
Como a Xaman respondeu ao incidente da cadeia de suprimentos?
A equipe da Xaman iniciou uma auditoria interna imediata e alertou publicamente os usuários. Sua revisão não encontrou evidências de comprometimento do cliente Xaman, e eles aconselharam os usuários sobre etapas de verificação. David Schwartz (CTO da Ripple) elogiou publicamente a rápida reação e comunicação transparente da Xaman.
Por que ataques à cadeia de suprimentos NPM visam carteiras de criptomoedas?
Os atacantes exploram o modelo de confiança dos gerenciadores de pacotes: pequenas alterações em pacotes confiáveis podem ser amplamente distribuídas e executadas nos ambientes dos usuários. O malware focado em carteiras de criptomoedas automatiza a troca de endereços ou manipulação da área de transferência para redirecionar fundos para endereços dos atacantes, afetando especialmente usuários menos experientes.
Como os usuários devem proteger fundos após um comprometimento da cadeia de suprimentos?
Siga etapas imediatas de verificação e proteção: pause transações on-chain não essenciais se não tiver assinatura por hardware clara; verifique checksums dos pacotes e mantenha o software atualizado; use carteiras de hardware com fluxos de assinatura explícitos para grandes transferências.
David Schwartz, diretor de tecnologia da Ripple, elogiou a Xaman por sua rápida gestão do incidente. A conta NPM de um desenvolvedor respeitável foi comprometida, e vários pacotes JavaScript foram encontrados com código malicioso que visava carteiras de navegador.
O malware visava especificamente carteiras de criptomoedas populares interceptando ou trocando endereços de destinatários para redirecionar fundos. Essa técnica explora usuários que não verificam detalhes das transações ou que dependem de prompts de navegador não assinados.
Conforme relatado pela COINOTAG, o CTO da Ledger, Charles Guillemet, recomendou que usuários sem carteiras de hardware com assinatura clara no dispositivo evitem temporariamente transações on-chain até que a integridade dos pacotes seja confirmada.
O que concluiu a auditoria da Xaman?
A equipe da Xaman realizou uma auditoria de segurança acelerada e confirmou que a versão oficial da Xaman não havia sido comprometida. A equipe da carteira também publicou etapas recomendadas de verificação e incentivou os usuários a atualizar apenas por canais oficiais e validar assinaturas de pacotes quando disponíveis.
O cofundador da XRPL Labs, Wietse Wind, observou que ataques à cadeia de suprimentos estão aumentando em frequência, destacando a necessidade de assinaturas de pacotes mais robustas e higiene de dependências em todo o ecossistema JavaScript.
Como desenvolvedores e usuários podem verificar pacotes?
Desenvolvedores devem adotar builds reproduzíveis, assinaturas digitais e lockfiles. Usuários devem verificar checksums, preferir versões assinadas e evitar instalar pacotes não verificados. Auditorias regulares de dependências e uso mínimo de pacotes de terceiros reduzem a exposição.
Perguntas Frequentes
A carteira da Xaman foi realmente comprometida?
A auditoria acelerada da Xaman não encontrou sinais de comprometimento nas versões oficiais da carteira. O incidente envolveu pacotes NPM infectados de uma conta de desenvolvedor comprometida; as versões da Xaman permaneceram seguras após verificação.
Devo parar de realizar transações on-chain agora?
O CTO da Ledger, Charles Guillemet, aconselhou que usuários sem carteiras de hardware com suporte a assinatura explícita no dispositivo considerem pausar transações on-chain até que a integridade dos pacotes seja confirmada. Priorize assinatura por hardware para transferências de alto valor.
Como proteger sua carteira após um ataque à cadeia de suprimentos? (Passo a passo)
Siga estes passos práticos e priorizados para reduzir riscos e verificar a integridade do cliente.
- Pare transações on-chain se não tiver assinatura por hardware para transferências críticas.
- Verifique o checksum ou assinatura da build da carteira em relação às notas de lançamento oficiais do publicador.
- Atualize a carteira apenas por canais oficiais e reinstale a partir de binários verificados em caso de dúvida.
- Use uma carteira de hardware com assinatura explícita no dispositivo para todas as transações significativas.
- Audite dependências instaladas e remova pacotes não utilizados ou não confiáveis.
Pontos Principais
- A auditoria imediata é importante: A auditoria rápida da Xaman limitou a exposição dos usuários e esclareceu a segurança.
- O risco da cadeia de suprimentos é real: Pacotes NPM maliciosos podem visar silenciosamente fluxos de carteiras e campos de endereço.
- Ações de proteção: Verifique assinaturas, use carteiras de hardware e prefira versões assinadas para operações com criptomoedas.
Conclusão
O ataque à cadeia de suprimentos NPM da carteira Xaman destaca a crescente ameaça de malware em nível de dependência no ecossistema JavaScript. Xaman realizou uma auditoria rápida e notificações à comunidade que reduziram a incerteza, enquanto especialistas como David Schwartz e Charles Guillemet recomendaram cautela. Usuários devem verificar builds, adotar assinatura por hardware e seguir orientações oficiais das equipes de carteiras para proteger seus fundos.
Publicado pela COINOTAG em 2025-09-08. Última atualização em 2025-09-08.
