Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
O exploit expôs duas falhas de controlo distintas: um bug de validação de consenso e um processo automatizado de peg-out sem limites para o montante pago ou revisão humana.
A recuperação revelou uma falha de timing: 168.990,9 ATOM chegaram depois da transferência inicial e, em seguida, passaram pela Osmosis, onde foram vendidos por cerca de 266.841 USDC.
A proposta e as perdas comunicadas surgiram no mesmo dia, mas os detalhes disponíveis não demonstram que as decisões de governação tenham causado os incidentes.
O incidente expõe um risco mais profundo nos empréstimos: um oráculo pode avaliar as garantias com precisão no papel, mas mercados pouco líquidos tornam inevitáveis as perdas na liquidação.
Os 296,4 ETH foram devolvidos ao multisig do DAO, mas o plano ainda carece de votação no Snapshot, de tabelas de alocação por pool e de uma janela de reclamação, deixando os pagamentos aos LP por definir.
O patch de 14 de setembro encerra três vias de ataque desencadeadas por pares, incluindo uma que poderia converter todo o saldo local de um canal num pagamento de taxas para mineradores.
O incidente transfere a questão do risco da custódia das chaves para a validação do software, enquanto os termos do seguro determinam se os clientes recuperam moedas, dólares ou menos.
A perda expôs uma falha de autorização ao nível do protocolo, enquanto uma paralisação de 10 dias e a auditoria de 2024 que não foi realizada levantam questões sobre o código de manutenção e os controlos de emergência.
O risco está limitado à Sepolia, mas a janela de revisão mais curta aumenta a pressão sobre as equipas de clientes antes de ser definida qualquer data para a rede principal.
A falha do validador foi encerrada, mas os detentores de OADA continuam a precisar de liquidez em ADA reposta ou de um mecanismo de resgate para sair, enquanto a escassez de inventário no mercado secundário complica qualquer relançamento.
Duas auditorias anteriores aprovaram o código afetado; a falha só emergiu quando a verificação de assinaturas, a proteção contra replay e a execução de transações foram testadas em conjunto como um sistema, e não como três componentes isolados.
Seis levantamentos pagos em duplicado drenaram 736.442,17 USDT do cofre TRON da Chainflip através de um memo malformado. A correção está ativa; os LP afetados estão com saldo zero, sem fonte de financiamento nem calendário de reembolso.
Uma análise da 0x a 84 163 hooks em seis redes classificou mais de metade como maliciosos, e as pools sinalizadas estão a vencer comparações de rotas apenas para pagar aos traders muito menos na execução.
A reabertura do acesso público aos nós é progresso operacional, não um sinal de segurança total: a revisão pós-incidente completa da aelf continua por publicar, e a exposição de credenciais ao nível dos nós permanece por resolver.
A perda em dólares é modesta, nos $770K, mas o rácio de absurdidade é a verdadeira história: um depósito de 25 cêntimos a emitir 46 mil milhões de tokens sem lastro empurra o fluxo institucional ainda mais para bridges estabelecidas e auditadas.
Projetos de código aberto e linhas de hardware anteriores a 2027 não estão isentos, e o portal central da ENISA encaminha cada notificação para múltiplos CSIRTs nacionais ao mesmo tempo, transformando a segurança das carteiras em um…
Os detentores em autocustódia são os que não têm caminho de recuperação, e a colcha de retalhos entre plataformas é o novo manual para migrações de tokens após explorações.
A Blockstream está chamando a demanda de 10% de 'roubo, não divulgação de white-hat.' A recusa estabelece uma linha dura sobre se a infraestrutura de Bitcoin de código aberto deve pagar resgates por vulnerabilidades.
Por trás das reservas drenadas estão mais de 960.000 beneficiários diários de UBI, e a perna paralela XDC da perda continua por explicar, embora a Superfluid atribua a falha apenas à Celo.
O congelamento resolve uma falha, mas 36% da reserva do allBTC está em nBTC contaminado e um défice de 17,19 BTC ainda não tem proposta de governance em cima da mesa.
CryptoSlate
CoinDesk
TheBlock