VEYRNOX

← Voltar ao Blog

VEYRNOX · Blog · 1 de setembro de 2026 · Por Al Jobson, fundador

Proteção de segurança de IA para carteiras de autocustódia

Veyrnox AI security suite — wallet card with defensive AI layers for self-custody
Suite de segurança de IA da Veyrnox: camadas defensivas integradas em uma carteira de autocustódia, não fixadas.

Entre 2022 e 2025, a IA generativa transformou o crypto phishing de uma indústria caseira em um pipeline industrial. Chainalysis agora atribui cerca de US$ 17 bilhões em perdas de fraudes criptográficas em 2025 a um cenário “mais rápido, mais convincente e mais lucrativo” por causa do conteúdo e personificação gerados por IA, com operações de fraudes de IA vinculadas em cadeia ganhando cerca de 4,5 vezes o que os golpes não-IA fazem[1]. SlashNext registrou um aumento de 341% em links de phishing maliciosos, BEC, códigos QR e ameaças de anexos em uma única janela de seis meses e um aumento de mais de quarenta vezes no volume de e-mails maliciosos desde o lançamento do ChatGPT em novembro de 2022[2]. Os kits drenadores de carteira roubaram US$ 494 milhões de cerca de 332.000 endereços em redes EVM somente em 2024, um aumento de 67% ano após ano[3].

A parte desconfortável: nenhum desses ataques depende da quebra de criptografia. Eles dependem de convencer um ser humano a digitar doze palavras em uma caixa, assinar uma transação que não entende ou acreditar que o CFO na videochamada é na verdade o CFO. Este artigo é sobre quais desses modos de falha a IA piorou, quais camadas defensivas ajudam significativamente e por que remover totalmente a superfície de entrada da frase-semente, como faz Veyrnox, é o contra-ataque estrutural para um invasor em escala de IA, em vez de outro patch em cima de um.

O que "escala IA" realmente significa para um portador de carteira

Phishing sempre foi um jogo de números. Envie um milhão de iscas, converta uma fração de um por cento e saque. O que os modelos generativos mudaram não foi o formato do funil, mas todas as entradas na parte superior dele.

Volume. O relatório de inteligência de 2024 da SlashNext registrou um aumento de 703% em ataques de phishing de credenciais na segunda metade do ano, com 80% dos links maliciosos classificados como dia zero, gerados momentos antes da implantação e nunca vistos por assinaturas baseadas filtros[4]. Uma equipe de phishing de língua chinesa rastreada pela Chainalysis, "Darcula" ou "Smishing Triad", enviou até 330.000 textos por dia usando kits estimados em menos de US$ 500[1].

.

Qualidade. Iscas não são mais lidas como traduzidas. Gramática, tom e localização correspondem ao alvo. O relatório de ameaças de outubro de 2025 da OpenAI descreve os atores de ameaças integrando IA em fluxos de trabalho existentes para reescrever e-mails de phishing, traduzir iscas e ajustar a automação instantaneamente em ChatGPT, Claude e DeepSeek[5]. O relatório de ameaças da Anthropic de agosto de 2025 documenta um grupo patrocinado pelo Estado chinês que executou 80% a 90% de uma campanha de intrusão contra cerca de trinta alvos por meio do Código Claude, com envolvimento humano em apenas quatro a seis pontos de decisão[6].

Trust. A personificação, e não novas explorações, é o canal de crescimento. Chainalysis relata que golpes usando imagens deepfaked de funcionários do governo, instituições financeiras e plataformas criptográficas cresceram mais de 1.400% em 2025[1]. O caso Arup em Hong Kong, relatado pela polícia de Hong Kong em fevereiro de 2024, é o exemplo canônico: um trabalhador financeiro fez 15 transferências, totalizando cerca de US$ 25 milhões, depois de participar de uma videochamada na qual todos os outros participantes, incluindo um sósia do CFO baseado no Reino Unido, foram Gerado por IA[7].

Economia do ataque, antes e depois

A maneira mais honesta de ler a mudança é o custo por tentativa. Abaixo, cada célula possui uma fonte.

Tabela 1. Economia de criptophishing pré-IA versus era da IA.
Dimensão Linha de base pré-IA 2024 a 2025 com IA generativa
Preço mínimo do kit de phishing Contratos de drenadores personalizados, iscas feitas à mão, centenas a milhares de dólares. Kits de phishing por SMS estimados em menos de US$ 500 por operadora; Binários de ransomware gerados por IA vendidos por US$ 400 a US$ 1.200 por uma operadora sem nenhum conhecimento técnico relatado habilidade[1][6].
Taxa de transferência da isca Escrita e tradução de manuais; pequenos lotes por operador. Até 330.000 SMS de phishing por dia por operação; Aumento de 703% no phishing de credenciais no segundo semestre de 2024; aumento de mais de 41x no volume de e-mails maliciosos desde novembro de 2022[1][4].
Pegue escorredor de carteira, correntes EVM Cerca de US$ 295 milhões roubados em 2023 (Scam Sniffer). $494 milhões roubados de cerca de 332.000 endereços em 2024, um aumento de 67% em relação ao ano anterior; perdas com uma única vítima de até US$ 55,5 milhões[3].
Volume de representação Fraude ocasional de e-mail executivo, falsificação de voz de baixa fidelidade. Golpes oficiais deepfaked aumentaram 1.400% em relação ao ano anterior em 2025; único incidente de US$ 25 milhões roubados por meio de videochamada deepfake em Arup[1][7].
Rendimento por operação Linha de base para golpes sem link de IA. Golpes com links na cadeia para fornecedores de IA custaram em média US$ 3,2 milhões por operação, aproximadamente 4,5x a linha de base sem IA[1].
Perdas de reclamação de criptografia nos EUA $5,6 bilhões relatados ao FBI IC3 em 2023. US$ 9,3 bilhões em 2024 em 149.686 reclamações, um aumento de 66%, com US$ 5,8 bilhões vinculados a investimentos (abate de porcos) fraude[8].
Perdas relatadas de fraudes criptográficas por ano, 2022 a 2025 Gráfico de barras mostrando FBI IC3 e Chainalysis relataram perdas de fraudes criptográficas crescendo de US$ 3,31 bilhões em 2022 para US$ 17 bilhões em 2025. $0 $5B $10B $15B $20B 2022 2023 2024 2025 $3,31B $5,6B $9,3B $17B Perdas relatadas em fraudes de criptografia, USD 2022-2024: Relatórios anuais do FBI IC3. 2025: Visualização do crime criptográfico Chainalysis 2026.
Figura 1. As perdas relatadas em fraudes de criptografia aumentaram de US$ 3,31 bilhões (2022) para US$ 17 bilhões (2025), à medida que a IA generativa comprimiu o custo de uma isca convincente para quase zero[1][8].

A pilha de ataque criptográfico aumentada por IA

Uma operação moderna de criptophishing é um pipeline. Cada estágio tem uma aceleração habilitada por IA e cada estágio é um lugar onde uma carteira bem projetada pode, ou não, quebrar a corrente.

1. Reconhecimento e segmentação

Os invasores roubam saldos de carteiras públicas, registros ENS, participações NFT, postagens em fóruns DAO e LinkedIn. O relatório da Anthropic documenta adversários usando Claude para correlacionar dados vazados, filtrar alvos de alto valor e elaborar divulgação personalizada[6]. No lado criptográfico, isso alimenta operações de abate de porcos que a Chainalysis mediu 40% em receita em 2024, com contagens de depósitos aumentando quase 210%[9].

Veyrnox threat intelligence radar tracking drainer contracts and phishing surfaces
A inteligência de ameaças alimentada dentro da carteira sinaliza contratos drenadores conhecidos e superfícies semelhantes antes de você assinar.

2. Superfícies semelhantes

Aplicativos falsos, extensões falsas, portais de suporte falsos. A Check Point Research divulgou um aplicativo falso "WalletConnect" que permaneceu no Google Play por mais de cinco meses a partir de março de 2024, foi instalado mais de 10.000 vezes e drenou cerca de US$ 70.000 ao solicitar aos usuários aprovações de token por meio do kit MS Drainer[10]. Foi relatado que clones falsos da Rabby Wallet persistiram na Apple App Store no início de 2024, drenando fundos depois que os usuários importaram sua frase-semente[11]. Vinte aplicativos Android adicionais foram catalogados representando carteiras e DEXs, incluindo Suiet, PancakeSwap, Raydium e SushiSwap[10].

3. Aprovação de phishing e assinaturas de carga útil

A assinatura que você assina é mais importante do que o URL que você visitou. O relatório de 2024 do Scam Sniffer descobriu que 56,7% do valor drenado veio de assinaturas EIP-2612 Permit e 31,9% de chamadas setOwner; ambas são mensagens fora da cadeia de aparência inócua que concedem gastos com tokens ou propriedade de contrato[3]. Chainalysis identificou mais de 20.000 vítimas de phishing de aprovação e US$ 12 milhões em fundos congelados em 2025[1].

Veyrnox approval control room — reviewing token allowances and Permit signatures before signing
Uma sala de controle de aprovação no dispositivo surge Permitir e definir assinaturas de proprietário para o que eles realmente fazem, não o que o dApp afirma.

4. Abordar envenenamento e destinos semelhantes

O invasor propaga seu histórico de transações com um endereço cujo primeiro e último caracteres correspondem ao que você pagou antes. Em maio de 2024, uma baleia enviou 1.155 Bitcoins embrulhados, cerca de US$ 68 milhões, para um sósia envenenado após copiar um endereço da história[12]. Um estudo separado da Carnegie Mellon documentou 270 milhões de tentativas de envenenamento de endereço contra 17 milhões de carteiras na rede Ethereum e BNB entre julho de 2022 e junho de 2024, com perdas confirmadas de mais de US$ 83 milhões[13]. O custo de geração de um endereço personalizado semelhante é trivial, uma vez que o preço da GPU é competitivo; a transação de envenenamento em si custou ao invasor cerca de US$ 0,65 no caso WBTC[12].

5. Agentes de navegador model-in-the-loop

Navegadores agentes que leem páginas, clicam em links e assinam transações em nome do usuário são uma nova classe de vítimas. O pesquisador de segurança Simon Willison documentou injeções imediatas "invisíveis" em capturas de tela e imagens que os navegadores agentes ingerem, invisíveis para o ser humano, mas totalmente legíveis para o modelo[14]. A equipe de segurança da Brave relatou sérias vulnerabilidades de injeção imediata no navegador Comet AI da Perplexity[14]. O padrão de ameaça que Willison chama de "trifeta letal" se aplica diretamente a qualquer agente conectado à carteira: acesso a dados privados, exposição a conteúdo não confiável e um caminho de exfiltração, juntos produzem transferências silenciosas de ativos[14].

6. Engenharia social deepfake

O caso Arup é a âncora, mas não é o único. Chainalysis agrupa a representação baseada em deepfake em uma categoria que cresceu 1.400% no volume de pagamentos em 2025[1]. O ponto relevante para um usuário de autocustódia é que qualquer caminho de recuperação que termine com um humano em uma videochamada autorizando uma transferência, "por favor, leia os códigos", agora é barato de quebrar.

Fluxo do kit de phishing AI com o ponto de interrupção Veyrnox Diagrama de fluxo da esquerda para a direita: reconhecimento para local semelhante para propagação ou captura de aprovação para contrato de drenagem para lavagem. Um ponto de interrupção vermelho marca a etapa de entrada de sementes, que Veyrnox remove. 1. Recon pontuação LLM lista de alvos 2. Sósia DApp clonado, aplicativo de carteira falsa 3. Captura Frase-semente ou Permitir assinatura Veyrnox quebra aqui 4. Escorredor Varredura automática contrato 5. Lavadora Misturadores, pontes, DEX salto Cada estágio 1, 2, 4, 5 agora é acelerado por IA. O estágio 3 é o ponto crítico. Remova a superfície de entrada de sementes e nenhum volume de iscas de IA produzirá uma licença assinável. O pipeline de phishing de IA e o ponto de interrupção do Veyrnox
Figura 2. Os estágios 1, 2, 4 e 5 são dimensionados linearmente com a capacidade do modelo. O estágio 3 depende de um usuário digitar um segredo ou assinar uma licença; essa é a superfície que Veyrnox não expõe.

Camadas defensivas, o que cada uma realmente compra para você

O mercado defensivo respondeu com três abordagens amplas: avisar o usuário, entrar em um local mais seguro e remover a entrada explorável. Eles não são equivalentes.

Simulação de transação e banners de aviso

Blockaid, integrado por padrão ao MetaMask no início de 2024, simula o efeito de uma transação pendente e avisa antes de assinar[15]. Ferramentas semelhantes são fornecidas em Rabby, Pocket Universe, Wallet Guard e Fire. Isso é útil, mas parcial. Os próprios documentos de pesquisa da Blockaid contornam as técnicas que os invasores usam para evitar a simulação de transações, e qualquer sistema de alerta ainda exige que o usuário interprete e recuse. Na prática, uma IU de drenagem bem projetada pode substituir a fadiga do aviso, especialmente quando o invasor controla o contexto de confiança circundante (consulte o falso aplicativo WalletConnect[10]).

Veyrnox pre-sign risk lab — simulating a transaction's effect before signature
A simulação de transação pré-assinada traduz dados de chamada brutos em uma intenção em inglês simples, de modo que os banners de aviso são recusáveis, não apenas decorativos.

Carteiras de hardware

Ledger, Trezor e Keystone movem a assinatura do dispositivo host. Isso derrota uma grande classe de malware, mas não a parte humana dos ataques em escala de IA: a frase-semente ainda existe como 12 ou 24 palavras recuperáveis, e os usuários foram projetados socialmente para digitar essa frase em telas de recuperação falsas por uma década. A recuperação shamir-sharded do SLIP-39 da Trezor é o notável avanço nessa frente.

MPC e custódia

Carteiras de computação multipartidárias e serviços de custódia removem a semente inteiramente ao custo da confiança em uma operadora ou em um quorum de servidores. Eles são arquitetonicamente fortes contra o phishing, mas reintroduzem o problema "não são suas chaves", e a própria superfície de recuperação de conta pode se tornar o alvo do invasor de IA por meio da representação do suporte ao cliente, um padrão bem documentado em violações de exchanges.

Assinatura Secure-Enclave e nenhum material de chave visível ao usuário

O Secure Enclave da Apple é um gerenciador de chaves de hardware semelhante em função a um TPM ou HSM. As chaves privadas geradas dentro do enclave não podem ser exportadas e estão vinculadas a esse chip específico; o atestado de hardware permite que uma parte confiável verifique se uma assinatura veio de um Enclave Seguro específico em vez de software[16]. O Android StrongBox do Google oferece uma garantia análoga em dispositivos suportados. Quando uma carteira gera suas chaves de assinatura dentro desse limite e nunca emite uma semente de texto simples, não há nenhum artefato que o usuário possa ser enganado ao digitar.

Frameworks que permitem comparar defesas honestamente

NIST publicou AI 100-2 E2023 em janeiro de 2024, formalizando a taxonomia de ataques adversários de aprendizado de máquina (evasão, envenenamento, privacidade)[17]. MITRE ATLAS estende ATT&CK a táticas específicas de IA. O cenário de ameaças de IA da ENISA acrescenta riscos ao nível do ecossistema. Para uma carteira, essas estruturas são importantes por um motivo específico: elas distinguem entre adicionar um modelo como outro sensor (simulação de transação) e remover uma superfície atacável do design (sem campo inicial, assinatura vinculada a hardware). Somente a segunda classe é estável quando o invasor também possui modelos.

Tabela 2. Comparação de pilha defensiva, arquiteturas comuns de autocustódia. Os valores classificam a força de defesa para a propriedade nomeada na linha — Strong = a superfície de ataque está fechada por design; Weak = a superfície está totalmente exposta.
Propriedade Extensão do navegador + seed Carteira de hardware + semente MPC / custódia Enclave seguro e sem sementes (Veyrnox)
Resistência a phishing de IA Weak. O campo semente existe; destino dos drenadores Permitir assinaturas[3]. Partial. Semente ainda recuperável; os usuários foram induzidos a digitá-lo[3]. Sólido. Nenhuma semente, mas o caminho de recuperação é um alvo de engenharia social. Strong. Nenhuma UI inicial para phishing; a assinatura está vinculada ao dispositivo.
Resistência a deepfake/clone de voz Weak. Suporte à representação e fluxos de "leia seu código" ainda funcionam. Parcial. O dispositivo físico confirma, mas se aplicam ataques de pressão de semente de recuperação. Limitado. Contatos de recuperação e suporte podem ser personificados[7]. Strong. A recuperação é dispositivo + compartilhamento Shamir; nenhum agente de suporte possui chaves.
Defesa contra phishing de aprovação Partial com avisos estilo Blockaid; ignorável[15]. Partial. A tela mostra dados de chamada brutos; interpretação ainda por conta do usuário. Strong. Mecanismos de política podem bloquear padrões de chamadas arriscados. Strong. Verificação de intenção no dispositivo e limites de política.
Resistência à coerção (chave de 5 dólares) Fraco. Uma semente desbloqueia tudo. Limitado. PIN + recurso de carteira oculta ajuda se usado. Parcial. A política de quorum pode retardar a liberação. Strong com carteira chamariz; PIN revela isca sob coerção.
UX de recuperação Digite novamente 12 palavras em um novo dispositivo. Redigite 12 ou 24 palavras ou compartilhe SLIP-39. Senha / OAuth / recuperação social. Faça login em um novo dispositivo, combine com o compartilhamento Shamir na nuvem.
Quem possui as chaves Você (armazenamento do navegador). Você (hardware). Quorum ou custodiante. Você (Enclave Seguro); Veyrnox nunca detém ações.

Onde a IA aumenta o teto versus onde o design abaixa o piso

AI aumenta o limite do que um invasor pode fazer por hora: mais iscas, iscas melhor escritas, deepfakes mais baratos, reconhecimento mais rápido. Blockaid, Fire, Wallet Guard e Pocket Universe aumentam o limite do que você pode detectar no momento da assinatura, mas eles ainda precisam que você leia um aviso e recuse.

O que diminui o nível é um design que não possui campo de sementes, nenhum representante de suporte com poder de recuperação, nenhuma superfície de ataque de extensão do navegador e uma chave privada que reside dentro de um Enclave Seguro e não pode ser exportada[16]. A IA na ponta do atacante pode gerar iscas perfeitas; se a carteira não tiver nenhum artefato que o usuário possa ser alvo de phishing para divulgar, e nenhum caminho de transação que ignore a verificação de intenção no dispositivo, a isca perfeita não tem onde pousar.

Veyrnox AI advisor chat surface explaining a risky signature request
Um consultor de IA defensivo fica do lado da tela do usuário, explicando o que a página do invasor está realmente pedindo.

Por que "UI sem seed" não é marketing

Cada post-mortem de drenagem de carteira de 2024 que analisamos se reduz a uma de três entradas: uma frase-semente digitada em uma página de phishing, uma permissão ou assinatura setOwner aprovada em um dApp falso ou uma permissão de token concedida a um malicioso contrato[3][10]. A atualização da IA generativa é que cada um deles agora pode ser produzido em volume por um operador com quase nenhuma habilidade técnica e com quase zero unidades custo[1][6]. Filtros melhores diminuem o volume; eles não fecham as portas subjacentes.

O design de Veyrnox é deliberadamente estreito. As chaves são geradas dentro do Secure Enclave no iOS (StrongBox no Android quando enviamos para lá); A Apple documenta que as chaves privadas geradas no enclave não podem ser exportadas e estão vinculadas a esse chip específico[16]. Não há nenhuma frase de 12 palavras exibida, capturada de tela ou digitada. A recuperação usa o Compartilhamento Secreto Shamir (consulte nosso explicador Shamir) com um compartilhamento no dispositivo e outro em suas próprias Chaves do iCloud, para que nenhum backup roubado reconstrua a carteira. Um PIN bloqueia o aplicativo; sob coerção, um PIN de coação pode revelar uma carteira isca em vez do saldo principal.

Nada disso impede um invasor em escala de IA de tentar. Isso muda o que a tentativa produz. Um SMS de phishing perfeito ainda chega. Não há nada do outro lado de uma torneira Veyrnox que possa digitar doze palavras nela. Uma chamada de suporte deepfaked ainda é completada. Não há agente de suporte na Veyrnox que possa movimentar fundos. Um dApp malicioso ainda solicita uma permissão. A transação é exibida, traduzida para intenção no dispositivo e bloqueada por autenticação biométrica vinculada ao mesmo enclave que contém a chave.

O que ainda requer vigilância do usuário

Design abaixa o piso; não elimina o usuário. Três categorias ainda dependem do julgamento humano:

Entrada de endereço. Um endereço de destino semelhante ainda será assinado se o usuário colá-lo. A disciplina de copiar e colar, as verificações de resolução do ENS e o uso do catálogo de endereços continuam sendo a mitigação. O envenenamento de endereço foi responsável pela perda de US$ 68 milhões do WBTC em 2024[12].

Fraude de investimento (abate de porcos). Nenhuma arquitetura de carteira impede um usuário de enviar fundos voluntariamente para um golpista que administra um site de negociação falso. Esta é a maior categoria nos números IC3 do FBI: US$ 5,8 bilhões dos US$ 9,3 bilhões em perdas de criptografia nos EUA em 2024[8]. A intervenção regulatória e em nível de plataforma é mais importante aqui do que o design da carteira.

Coerção física. Um ataque de chave inglesa (consulte nossa peça de ataque de chave inglesa) depende de acesso físico, não de phishing. Carteiras iscas e ajuda na recuperação de limites; nada elimina o risco.

Conclusão

Os dados de 2024 a 2025 são consistentes em rastreadores independentes: invasores com modelos generativos roubam mais por operação, executam mais operações e visam mais vítimas do que antes. Chainalysis estima perdas em 2025 em cerca de US$ 17 bilhões; o FBI estima as perdas dos EUA em 2024 em 9,3 mil milhões de dólares; SlashNext mede o crescimento do volume de phishing em centenas de por cento; Scam Sniffer mede o aumento da receita por vítima, mesmo quando a contagem de vítimas mal é movimentos[1][3]__VX _TAG_74__[4][8].

Vale a pena ter banners de aviso e simulação. As carteiras de hardware continuam sendo uma escolha forte. As soluções de custódia e MPC têm o seu lugar. Mas a classe de ataque que a IA escala com mais eficiência, o phishing em busca de um segredo ou assinatura de um usuário por meio de uma superfície semelhante, é melhor respondida por não ter um segredo para phishing e vincular assinaturas a hardware que um sósia não pode personificar. É por isso que Veyrnox é uma carteira de autocustódia com assinatura segura e sem sementes, em vez de uma versão mais bonita de um aplicativo mnemônico de 2018. É a menor superfície de ataque que poderíamos projetar sem abrir mão da custódia.

Baixar Veyrnox – Gratuito no iOS

Leitura relacionada

Sobre o autor

Fontes

  1. Chainálise. "Antevisão do Relatório de Criptocrime de 2026: Falsificação de identidade e golpes de IA." Janeiro de 2026. chainalysis.com; cobertura: Decrypt, Revista Infosecurity.
  2. BarraPróximo. "Relatório sobre o estado do phishing de meados do ano de 2024." Maio de 2024. PR Newswire.
  3. Sniffer de golpes. "Relatório de phishing Web3 de 2024." Janeiro de 2025. drops.scamsniffer.io; BleepingComputador.
  4. BarraPróximo. "Relatório de inteligência de phishing de 2024: phishing de credenciais aumentou 703% no segundo semestre." Dezembro de 2024. PR Newswire.
  5. OpenAI. "Interrompendo usos maliciosos de IA: outubro de 2025." openai.com; PDF do relatório: cdn.openai.com.
  6. Antrópico. "Detectando e combatendo o uso indevido de IA: agosto de 2025." anthropic.com; "Interrompendo a primeira campanha de espionagem cibernética orquestrada por IA." anthropic.com.
  7. Reuters / SCMP via CoverLink: Arup golpe de CFO deepfake de US$ 25 milhões em Hong Kong, relatado em fevereiro de 2024. CoverLink; Banco de dados de incidentes de IA 634.
  8. Centro de denúncias de crimes na Internet do FBI (IC3). "Relatório de crimes na Internet de 2024." Abril de 2025. fbi.gov; análise: TRM Labs.
  9. Chainálise. "A receita do golpe de criptografia com abate de porcos em 2024 cresce 40% em relação ao ano anterior." chainalysis.com.
  10. Pesquisa de ponto de verificação. "Golpe de carteira: um estudo de caso em táticas de drenagem de criptografia." Setembro de 2024. research.checkpoint.com; Revista de Segurança da Informação.
  11. FXRua. "A Apple ainda não removeu o aplicativo Rabby Wallet falso, pois os usuários relatam que foram esgotados." Fevereiro de 2024. fxstreet.com.
  12. O Bloco. "Comerciante de criptografia perde US$ 68 milhões em ataque de envenenamento de endereço." Maio de 2024. theblock.co; Chainalysis: Anatomia de um golpe de envenenamento de endereço.
  13. Tsuchiya et al., "Envenenamento de endereço Blockchain", USENIX Security 2025. usenix.org.
  14. Simon Willison. "Injeções imediatas invisíveis nas capturas de tela." Outubro de 2025. simonwillison.net; "Novos documentos de injeção imediata: Regra de Dois Agentes." simonw.substack.com.
  15. Bloqueio. "Segurança de transações" e "Bypasses: como os invasores evitam a simulação de transações". blockaid.io; Integração MetaMask: Decrypt.
  16. Apple. "The Secure Enclave" e "Segurança do processo de atestado", Guia de segurança da plataforma Apple. support.apple.com; Segurança do processo de atestado.
  17. Vassilev, Oprea, Fordyce, Anderson. "Aprendizado de máquina adversário: uma taxonomia e terminologia de ataques e mitigações." NIST AI 100-2 E2023, janeiro de 2024. csrc.nist.gov.
  18. Grupo-IB. "Inferno Drainer: Golpe como serviço." group-ib.com; The Hacker News: Inferno drenou US$ 87 milhões de 137.000 vítimas.
  19. SlowMist. "Análise do Relatório Anual de Segurança Blockchain e Combate à Lavagem de Dinheiro de 2024." slowmist.medium.com.
  20. Cobertura da CNBC sobre a estimativa da Chainalysis 2024: "Os golpes de criptografia provavelmente atingiram um novo recorde em 2024, impulsionados pelo abate de porcos e pela IA." Fevereiro de 2025. cnbc.com.
  21. MITRE ATLAS: Cenário de ameaças adversárias para sistemas de IA. atlas.mitre.org.
  22. ENISA. "Cenário de ameaças de IA." enisa.europa.eu.