Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
A vulnerabilidade de falsificação no Orchard não pode ser descartada apenas com dados da chain, obrigando a Shielded Labs a propor uma migração da shielded pool que reinicia a confiança no estado shielded do zero.
Hayes é a voz mais ruidosa no mundo cripto a denunciar o modelo de confiança da Zcash — a sua saída é a primeira vez que uma figura importante trata um exploit de privacidade como um fator decisivo e não apenas como uma falha técnica.
Duas falhas distintas enviadas na v1.72 — um bug de cobrança de gas na nova funcionalidade de saldos por endereço, seguido de um risco conhecido numa correção intercalar feita à pressa — somaram-se para travar a cadeia três vezes em 36 horas.
O resgate de Florent devolve cerca de 2 milhões de dólares a investidores originais que não tinham forma de aceder aos fundos — um final raro e positivo numa era dominada por perdas com exploits.
Um desenvolvedor conseguiu recuperar aproximadamente $2 milhões em fundos que estavam presos dentro de um contrato…
A mainnet da Sui sofreu três paragens separadas, todas rastreadas até erros introduzidos durante as atualizações da…
A queda não foi um movimento macro nem um catalisador específico do token — foram dados de oracle incorretos, que liquidaram 405 utilizadores em menos de meia hora.
Pesquisadores de segurança sinalizaram uma exploração ativa visando a Stake DAO, na qual um atacante criou triliões de…
A divulgação da TrapDoor pela Socket identificou mais de 34 pacotes maliciosos em npm, PyPI e Crates.io, dirigidos a máquinas de programadores, credenciais de CI/CD e ficheiros de programação com IA — o plano de controlo que uma auditoria a contratos…
O investigador on-chain ZachXBT sinalizou uma exploração suspeita envolvendo o contrato do adaptador UMA utilizado pela…
Echo, um protocolo BTCFi que constrói um mercado de eBTC na blockchain Monad, foi explorado, de acordo com analistas…
Uma carteira ligada a um token do Ethereum Name Service desbloqueou e transferiu 1,457 milhões de tokens ENS — no valor…
A Aave propôs contribuir com 25.000 ETH para a DeFi United, um esforço coletivo para tapar o buraco deixado pelo…
Griff Green defende que o verdadeiro risco na Aave não são bugs no smart contract — é o risco operacional: chaves vazadas e engenharia social por atacantes alinhados com Estados, que os mercados de empréstimo ainda não precificaram.
Uma coalizão de desenvolvedores de criptomoedas e investigadores de segurança lançou uma proposta técnica formal…
A perda é pequena face ao TVL de DeFi superior a mil milhões de dólares da SUI, mas o incidente atinge um mercado de empréstimos que se tinha posicionado como de nível institucional — e o reembolso a 100% é agora o contrato social que a Scallop…
Uma vulnerabilidade zero-day no MimbleWimble Extension Block permitiu que atacantes levantassem fundos e atacassem pools de mineração com DoS; a reorganização da cadeia anulou a despesa inválida, sem afetar as transações válidas.
Um bounty de 1 BTC foi o prémio por partir ECC de 15 bits — mas a matemática extrapola para cerca de 500 000 qubits aos 256 bits, com cerca de 6,9 milhões de $BTC em tipos de endereço que precisariam de…
WuBlockchain
CoinTelegraph
TheBlock
CryptoSlate
Lookonchain
CoinDesk