Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
O apoio recuperou para 31 dos 35 validadores, acima do limiar de 29 votos, mas a atualização tem de cumprir um novo período de aprovação de 14 dias.
Ataques confirmados após uma fuga antecipada de informação puseram em risco sites sem as atualizações necessárias, tornando especialmente importante aplicar as correções rapidamente e ter cautela ao visitar sites desconhecidos.
A Pergunta 77 da SEC já investigava se os agentes de IA devem poder assinar transações de cripto; a divulgação da OpenAI entregou aos reguladores um estudo de caso concreto sobre deriva de autorização autónoma.
A nomeação liga a aposta da NEAR nos mercados on-chain privados a um executivo de infraestrutura da Solana, enquanto a NEAR Intents enfrenta escrutínio após um exploit de 3,8 milhões de dólares.
A onda de vendas está a alargar-se entre ações e criptoativos à medida que a alavancagem é desfeita, com $813M liquidados e traders a protegerem-se contra uma queda do Bitcoin antes do CPI dos EUA.
Os developers saltaram a habitual votação de governação de duas semanas para eliminar uma falha que poderia ter permitido aos atacantes cunhar XRP ilimitado e gastável, trocando processo por velocidade.
A versão 3.4.1 oferece ao ecossistema um ponto de referência claro para a correção, enquanto as regras de oferta de XRP permanecem inalteradas.
O episódio expõe o risco de combinar uma alavancagem de 1.000x com uma fonte de preços externa e um pool comum que assume o lado oposto das transações.
A falha existia desde 2015, mas explorá-la exigia centenas de ofertas artificiais e uma transação concebida para as consumir todas de uma só vez.
A correção abrange dois percursos de roubo, incluindo um ataque de reconexão que podia fazer com que um nó de reencaminhamento pagasse um destinatário sem recuperar os fundos recebidos.
As acusações expõem uma potencial fraqueza no desenho do oráculo: alterações de curto prazo nas cotações da Hyperliquid poderiam afetar as execuções na Papertrade.
Não foi criado nem perdido qualquer XRP, mas o incidente expôs uma vulnerabilidade com uma década nos controlos de oferta do XRPL e obrigou os programadores a contornar a aprovação normal dos validadores.
A falha poderia ter contornado as salvaguardas do ledger contra a emissão fixa, mas a RippleX não encontrou indícios de exploração e lançou uma correção no xrpld 3.4.1.
A drenagem dependeu das permissões do token 79AU, mostrando que bloquear recibos LP não impede um endereço privilegiado de retirar tokens de um pool.
O aviso põe em causa a ideia de que os computadores quânticos serão a primeira tecnologia a ameaçar a criptografia de curva elíptica, mas não foi demonstrado nenhum ataque prático.
O enquadramento surge após um incidente num cofre da Base destacar riscos que vão além do protocolo de empréstimos subjacente, incluindo a segurança do cofre, as decisões dos curadores e a liquidez dos levantamentos.
A utilização da blockchain por agentes poderá reduzir a dependência de interfaces tradicionais, mas desloca os riscos de segurança para a injeção de prompts e para a capacidade da IA de compreender cada operação onchain.
As aplicações Stylus existentes e os contratos Solidity continuam a funcionar, mas os programadores não podem executar código Stylus recém-ativado até a restrição ser levantada.
Os contratos principais da Aave v3 não foram afetados, mas o ataque mostrou como uma integração de terceiros pode pôr em risco as garantias nas carteiras dos utilizadores.
As entradas de $6,34B em ETFs de Bitcoin à vista no Q3, juntamente com um ganho de preço de 43%, são uma história de demanda estrutural, não um pico de sentimento, e a leitura de Medo & Ganância de 72 ainda deixa espaço antes que isso pareça saturado.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WuBlockchain
Crypto Rank News