Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
Um quórum aprovado por 0,3% da oferta total deu a um atacante 99,9% de um voto e 4,43 biliões de tokens BONK, o furto legal mais barato que o sector já viu.
O que dói mais é a margem de lucro: cerca de $4,4M de compras à vista na Bybit e na Binance foram suficientes para garantir o quórum necessário para aprovar uma proposta auto-favorável e sair com 4,426T $BONK.
Uma blitz de compra de votos de 4 milhões de dólares, executada através de uma proposta que ficou parada seis dias, drenou cerca de 20 milhões de dólares em BONK da tesouraria da DAO, expondo quão tênue pode ser o poder de voto numa governação de memecoin.
A exploração passou uma proposta pelo próprio mecanismo de voto da BonkDAO, um golpe estrutural que transforma a própria governação na superfície de ataque.
A perda de 6 milhões de dólares representa um terço do TVL do protocolo; a falha na lógica contabilística e a janela sem pausa antes da atuação dos guardians vão ser alvo de análise igual por parte das auditorias e dos depositantes.
Um flash loan de 65 milhões de dólares inflacionou um resgate para 70,9 milhões e saiu com 6 milhões, uma manipulação clássica dos contratos inteligentes do Lazy Summer Protocol.
O protocolo de empréstimos DeFi perdeu pouco mais de $6M num único exploit, o mais recente de uma série de plataformas DeFi de média capitalização derrubadas por atacantes em 2025.
O ataque está a atingir um agregador de yield especificamente construído para infraestrutura de cofres de nível institucional, voltando a atenção para a stack de segurança por trás das estratégias automatizadas em DeFi.
O servidor de $3.000 que provou ser a própria história: uma taxa de sucesso próxima de 90% contra as garantias do sistema de tipos da Move, corrigida em horas, mas a superfície de risco sistémico atravessa pontes, emissão de USDC e…
A falha estava no wrapper e no oracle, não na ação subjacente. O exploit da Edel é o primeiro sinal visível de que as ações tokenizadas envolvidas acrescentam um segundo problema de定价 por cima do ativo original…
A dívida incobrável de 403 mil dólares foi pequena, mas o modo de falha é um contra o qual a DeFi não consegue parar de esbarrar: manipular a leitura que um protocolo faz de um preço, em vez do preço em si, desta vez através de uma ação tokenizada da Google.
O exploit da Humanity Protocol representou cerca de 31 milhões de dólares desse total, contabilizando sozinho mais de um terço do furto on-chain de junho em 40 incidentes.
Uma nova campanha de malware ataca programadores de cripto na fase anterior ao deploy, extraindo tokens do GitHub, chaves SSH e wallets para que os atacantes controlem a build antes de qualquer protocolo entrar no ar.
A liquidez na Binance caiu para o nível mais baixo desde 2020 enquanto o open interest de futuros permanece elevado, um cenário em que o próximo grande fluxo pode desencadear um movimento desproporcionado em qualquer direção.
Duas paragens na produção de blocos em 48 horas, com origem numa falha comum, mas a integridade da cadeia manteve-se e não houve perda de fundos. A lista de remediação é o que os developers vão ler com atenção.
Cerca de 16 milhões de ADA foram drenados de 374 endereços em três dias, e o caminho a seguir passa por um SDK de terceiros não auditado que substituiu silenciosamente o código de assinatura da própria wallet a 8 de junho.
É a segunda grande interrupção para a camada-2 Ethereum apoiada pela Coinbase em menos de um ano, e a causa raiz ainda não foi divulgada, colocando a tese de confiabilidade da rede sob escrutínio.
O bloco inválido parou a produção na altura 47806542, levando depósitos, retiradas e software de cliente offline antes da recuperação parcial do sequenciador.
A falha estava na camada de geração de endereços da SecondFi, por isso mover uma seed phrase para uma nova carteira não oferece qualquer proteção, e a estimativa de perdas mais alargada da SlowMist é agora o número que cada detentor de ADA está a ler.
No mesmo dia em que o Tesouro identificou nove indivíduos e 26 entidades ligadas a uma rede de burla do Sudeste Asiático de $10B, uma coligação DeFi tornou pública a promessa de definir normas operacionais executáveis antes de…
CoinDesk
Lookonchain
WuBlockchain
TheBlock
CryptoSlate