São Paulo, 28 de abril – Com uma proposta inovadora, o Axie Infinity é um videogame “jogar para ganhar” baseado em blockchain e lançado no início de 2018. O jogo obteve um crescimento significativo em todo o mundo, principalmente devido à explosão de tokens não-fungíveis, conhecidos como NFTs. Dada a sua popularidade e sua ligação direta ao dinheiro, a ESET, empresa líder em detecção proativa de ameaças, analisou os processos que cercam o jogo e suas estruturas para determinar o quão seguro eles são e formas de minimizar os riscos dos usuários que decidem começar a jogar.
“Para jogar Axie Infinity, é necessário obter três personagens chamados Axies diretamente vinculados à conta do usuário, o que implica investir mais de 400 dólares. Os jogadores também podem subir os seus personagens de nível e comercializá-los para obter rendimentos em troca. Além disso, é baseado em NFTs que podem ser comprados e vendidos e que permitem aos jogadores ganhar dinheiro. Como sempre acontece, qualquer tecnologia ou atividade digital que atraia uma grande massa de usuários, é acompanhada por cibercriminosos dispostos a realizar suas estratégias de engenharia social para obter credenciais de acesso e dinheiro”, diz Daniel Barbosa, Especialista em segurança da informação da ESET.
Os personagens do jogo são monstros chamados Axies e podem pertencer a nove tipos de classes. Esses Axies são tokens NFT vendidos dentro do próprio marketplace do jogo e seu preço varia de acordo com uma série de fatores, como as habilidades que o monstro possui, quantas vezes ele já foi reproduzido, etc. Há uma série de critptoativos presentes no jogo. Os principais são os personagens que costumam jogar, e duas moedas que podem ser obtidas no jogo: o SLP e o AXS.
“Apesar de ser algo indiretamente relacionado à segurança, o risco mais óbvio é que tudo gire em torno dos criptoativos e que estes possam flutuar tanto quanto as criptomoedas mais conhecidas, como o Bitcoin, por exemplo. Como o jogo exige ter pelo menos três Axies e o mais barato (atualmente) está acima de 140 dólares (0,04 Ethereum), é importante ter em mente que pode haver uma desvalorização repentina e que o valor investido para começar a jogar caia fortemente. Da mesma forma, a medida que um jogo ou serviço recebe muita atenção e quantidades significativas de dinheiro circulam em cima dele (se você pensar em todos os criptoativos presentes aqui), é lógico pensar que os cibercriminosos se sentem atraídos e procuram realizar todos os tipos de fraudes e golpes para obter parte desse dinheiro”, continua Barbosa da ESET.
Logos dos serviços que necessitam de uma conta para jogar Axie Infinity
Riscos relacionados às contas
Como se trata de carteiras digitais, os riscos relacionados às contas Binance, Metamask e Ronin Wallet são altamente relevantes. Se alguém tiver acesso a elas, terá controle sobre o dinheiro dessas contas e poderá usá-lo como achar melhor. O número de contas significa uma superfície de ataque maior, o que aumenta as possibilidades de os criminosos direcionarem seus golpes. Por exemplo, o jogo tem um vínculo muito próximo com a carteira Ronin, e isso pode permitir que criminosos também tenham acesso ao Axies que já foram comprados dessa carteira.
Com isso em mente, os criminosos centrarão seus esforços em comprometer as contas dos usuários nessas plataformas por meio de aplicativos falsos disfarçados de legítimos.
Phishing
O phishing é outra grande ameaça contra os jogadores do Axie e é uma das formas mais utilizadas por criminosos que criam sites falsos, e que se passam pelo site oficial para induzi-los a obter informações pessoais, como a frase inicial para acesso à Ronin Wallet, ou a personalização da identidade de algum outro serviço como o Metamask, por exemplo. Esses golpes podem circular através por meio de plataformas como o Discord, por exemplo, na qual criminosos se passam por canais legítimos, por meio de anúncios do Google que levam a sites falsos ou por meio de mídias sociais.
Site falso que simula ser o marketplace do Axie Infinity e rouba credenciais de acesso
Como se proteger
Conforme explicado na conta oficial do Axie Infinity no Reddit, ninguém está oferecendo Axies ou SLP de graça. Se algo assim for observado, certamente se trata de um golpe. Por outro lado, ninguém do suporte técnico do Axie Infinity entrará em contato diretamente com você para ajudar com qualquer problema que tenha sido relatado publicamente. Além disso, é importante ter cuidado com qualquer ferramenta que exija que sejam inseridos dados de login da Ronin Wallet ou a frase inicial. Caso forneça essas informações, o golpista terá acesso à carteira e poderá esvaziá-la completamente.
Outras recomendações importantes da ESET que podem ser aplicadas além do Axie Infinity, sendo úteis em outros cenários da vida digital, são:
● Habilitar a autenticação em dois fatores, também conhecida como verificação em duas etapas ou 2FA: quando se trata de criptomoedas, é comum que exchanges como a Binance ofereçam nativamente a capacidade de implementar a autenticação em dois fatores. Isso fornece uma camada adicional de segurança que minimiza o risco de alguém acessar indevidamente nossas contas.
● Utilizar um gerenciador de senhas para armazenar as chaves em um cofre seguro: idealmente, as senhas devem ser longas e complexas para aumentar a dificuldade caso os invasores tentem decifrá-las usando alguma técnica. Para reduzir o risco de esquecer ou perder senhas, um administrador é de grande ajuda.
● Usar senhas únicas em TODAS as contas: nunca repetir a mesma senha em nenhum tipo de serviço, principalmente jogos.
● Buscar informações em fontes oficiais: independentemente de ser um jogo ou serviço novo, você deve sempre buscar informações de fontes confiáveis para saber o que deve ou não baixar.
● Ter cuidado com e-mails ou mensagens falsas: fique alerta e nunca siga as instruções que chegam por e-mail. Caso a empresa ou serviço necessite de alguma alteração no sistema, o usuário é sempre orientado a acessar fontes oficiais para obter informações, seja pelo site ou por telefone.
● Instalar uma solução de segurança nos dispositivos: muitos dos malwares coletam senhas de diferentes formas, conseguem interceptar as comunicações de rede da vítima e até alterar o conteúdo que vai direto para a memória, que costuma ser usada para trocar endereços de carteiras de criptomoedas. Não ter um software de proteção instalado, atualizado e configurado para impedir ameaças, te deixará extremamente vulnerável a qualquer ataque, portanto, ter uma solução confiável é essencial.
Para saber mais sobre segurança da informação, visite o portal de notícias da ESET: https://www.welivesecurity.com/br/2021/08/13/axie-infinity-quais-sao-os-riscos-de-seguranca-ao-jogar/
Por outro lado, a ESET convida você a conhecer oConexão Segura, seu podcast para descobrir o que está acontecendo no mundo da segurança informática. Para ouvir acesse:https://open.spotify.com/show/61ScjrHNAs7fAYrDfw813J