Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
Os $305K são pouco para um incidente no Aave v3; o que preocupa é a falha de controlo de acesso no FlashLoopAdapter, integrado num módulo para o qual os multisigs Safe aderem por predefinição.
O dreno de 114 ETH é pequeno em volume. A leitura mais relevante é a falha de controlo de acesso no FlashLoopAdapter que contornou a autorização do Safe, porque um Safe é tão seguro quanto os módulos que integra.
A identificação pública acompanhada de um prazo firme de 48 horas é o modelo que cada vez mais protocolos estão a copiar. O próximo passo serão denúncias às autoridades e perseguição on-chain, e não mais negociações.
A correção da falha e a promessa de reembolso integral limitam o impacto imediato, mas os depósitos e levantamentos nas redes suportadas ficam suspensos por cerca de 12 horas.
A equipa prometeu compensação integral, mas os depósitos e levantamentos em 11 redes ficarão suspensos por mais tempo do que o serviço principal.
Uma correção e a promessa de reembolso respondem às perdas imediatas, mas os depósitos e levantamentos continuam limitados em várias redes.
O alegado envio de fundos roubados para a KuCoin e a sua transferência para Bitcoin põem o rasto dos ativos em foco, a par das perdas.
O financiamento da recuperação não tem montante nem calendário de pagamentos divulgados, e a Zano ainda não publicou critérios de elegibilidade ou um processo para apresentar pedidos.
O erro afetava uma configuração específica do script de encerramento e não era um problema da camada base da Bitcoin, mas os nós mais antigos enfrentam uma decisão urgente de atualização.
O mercado limita os empréstimos a $21M, mas feeds congelados durante o fim de semana podem atrasar liquidações e deixar os fornecedores de USDC que aderiram ao produto a suportar qualquer défice.
O patch de emergência travou novos movimentos a partir de um endereço ligado ao atacante, mas a custódia não equivale a compensação: os seis signatários da multisig exigem um mandato público antes da distribuição.
O caso coloca no centro da segurança das bridges as orientações dos fornecedores e as configurações dos clientes, enquanto grandes projetos transferem ativos para a Chainlink CCIP.
O encerramento do marketplace não anulou as permissões onchain, pelo que antigos utilizadores poderão ainda ter de revogar o acesso para proteger os ativos guardados em carteiras aprovadas.
Uma operação whitehat recuperou 23 155 NFTs, mas 660 WETH continuaram em risco. Os utilizadores têm de revogar aprovações antigas antes de reclamar os ativos recuperados.
A recuperação da rede não reabre as operações de negociação nem os canais de financiamento da Kraken, deixando os clientes da exchange sujeitos a restrições separadas, sem data prevista para terminar.
Os NFTs estarão seguros, mas a sua transferência a partir de centenas de carteiras põe em foco a segurança das carteiras e o alcance da vulnerabilidade.
A operação de resgate protegeu NFTs no valor de mais de 5,7 milhões de dólares, mas cerca de 660 WETH não foram recuperados a tempo e duas versões do processador são afetadas por vulnerabilidades semelhantes.
As compras com cartão e todas as outras transações na Payy Network estão suspensas. A empresa não divulgou perdas de clientes nem uma previsão para retomar o serviço.
A ação judicial apresentada na Colúmbia Britânica coloca no centro da disputa o papel da LayerZero na falha de segurança da bridge, num dos maiores exploits de que há registo no setor cripto.
A falha podia expor comerciantes a entregas não pagas, mas os fundos dos remetentes permaneceram seguros e foram lançadas correções para ambos os defeitos antes da divulgação de 2026.
Crypto News
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk
CryptoSlate