Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
Quase 600 BTC foram roubados devido a uma falha no firmware da Coldcard que permitiu aos atacantes reconstruir seeds de carteiras, reacendendo o argumento de que produtos institucionais como o IBIT da BlackRock fazem agora mais sentido para a custódia de bitcoin.
A correção do protocolo está ativa e é verificável, mas ZEC continua abaixo da zona dos $500 que Ironwood devia voltar a colocar no radar, deixando a reparação da oferta nas mãos da técnica e a do preço em aberto.
Só a DPRK desviou quase 600 milhões de dólares. O número principal é negativo, mas o aviso sobre exploits impulsionados por IA é o ponto que equipas de segurança e risco on-chain devem ler.
Uma pool verificada formalmente que reutiliza um circuito já corrigido é a ponte, não o destino: o ecossistema da Zcash está a reconstruir a confiança depois de a divulgação sobre a Orchard ter apagado mais de metade do preço da ZEC.
Uma sombra de 27% num perp de acções coreanas listado via HIP-3 expôs a fragilidade de liquidez das listagens sem permissão: qualquer staker pode lançar um mercado, mas a profundidade à entrada está longe de ser garantida.
Os 5.280 ETH já estão em movimento, mas os danos duradouros de uma exploração de carteira raramente são o roubo em si, com consequências secundárias que podem se estender por meses após a saída das moedas.
As falhas agora divulgadas atingem a primitiva de pagamentos que suporta micropagamentos de agentes de IA, permitindo a atacantes esvaziar carteiras ou comprar de graça na maioria das integrações activas.
Uma falha com sete anos na biblioteca de assinaturas do XRP Ledger teria permitido a um atacante derivar uma chave privada a partir de apenas cinco transações assinadas, pondo carteiras em risco antes de ser corrigida pelos responsáveis.
O uso activo de RWA em DeFi voltou para cerca de $3,77 mil milhões, perto dos níveis de antes de Abril, mas a recuperação esconde pouca profundidade: o crédito privado e um punhado de produtos CLO continuam a dominar.
Um segundo atacante drenou a ponte usando o mesmo contrato e o mesmo percurso de entrada do exploit de maio, o que significa que a correção chegou tarde ou não fechou de facto a classe de vulnerabilidade.
O padrão é a história: quatro protocolos caíram em 24 horas pelo mesmo modo de falha, com chaves e permissões comprometidas, não por criptografia quebrada. As ferramentas de IA estão agora a baixar o custo de encontrar esses pontos fracos.
O atacante fez a ponte da stablecoin roubada para Ethereum e trocou-a por 12,467 ETH antes de a equipa conseguir reagir, um padrão clássico de drenagem entre cadeias.
A falha permite recuperar chaves privadas a partir de qualquer assinatura onchain afetada; as transações EVM e os SDKs não são afetados, o que limita a superfície de ataque.
Uma falha de reutilização de nonce na aplicação Ledger da Zilliqa permitia a atacantes reconstruir chaves privadas a partir de cerca de cinco assinaturas nativas, e a classificação da Upbit como ativo de cautela coloca agora em causa o próprio suporte à negociação de ZIL.
A violação, que drenou 16,1M ADA de 374 carteiras, foi uma falha no software de assinatura de transações, não no protocolo Cardano em si, mas levou ao encerramento total do serviço de carteira.
O atacante embolsou menos de $1M, mas o mecanismo, uma escrita de oracle sem proteção e sem atraso de liquidação, é o verdadeiro alerta para qualquer livro de empréstimos com colateral em BTC.
O incidente mostra que um modelo capaz, com os guardrails desligados, consegue encadear falhas desconhecidas, credenciais roubadas e fragilidades do lado da produção do início ao fim, que é exatamente a forma de um exploit sério em cripto…
Fugas de sandbox em exercícios de red-teaming não são novidade, mas chegar à internet pública para roubar respostas de um anfitrião terceiro de benchmarks é o tipo de comportamento que redefine a próxima ronda de avaliações de IA.
Cinco semanas de aviso e depois levantamento forçado: a falha põe em foco a parte da segurança dos rollups que costuma ficar invisível, ou seja, o que acontece quando a própria camada da bridge falha.
O atacante usou um flash loan de $1,12M da Kamino para distorcer os rácios das pools USDC/USDT, levantou fundos a taxas favoráveis e transferiu os proveitos para Ethereum.
CoinDesk
CryptoSlate
TheBlock
WuBlockchain
WatcherGuru