Nomic nBTC: exploit congela 22,65 BTC na Osmosis
A falha está no lado Nomic da bridge, não no consenso Cosmos ou Osmosis, mas cerca de 36% da colateralização da Alloyed BTC continua em risco até a governança aprovar a votação de apreensão.
Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
A falha está no lado Nomic da bridge, não no consenso Cosmos ou Osmosis, mas cerca de 36% da colateralização da Alloyed BTC continua em risco até a governança aprovar a votação de apreensão.
Dois ataques em três anos foram demais. A reversão parece agora menos uma recuperação e mais um breve adiamento antes de a Harmony abandonar completamente a sua cadeia.
A proposta pode abrandar a acumulação de juros em sete mercados da Base, mas não garante transferências de reservas, reembolsos a fornecedores nem a retoma dos empréstimos.
A ponte cross-chain apoiada pela Coinbase Ventures teve quatro anos e uma angariação de $4.1M, mas não conseguiu escapar à compressão da economia das bridges e à fuga de capital para a IA.
A conclusão da Hacken surge no mesmo dia em que a nota corporativa da Tether subiu após uma auditoria de reservas das Big Four. O lado financeiro tem agora uma opinião favorável. O lado on-chain ainda não.
Cerca de $320M em BTC saíram da reserva da federação da Liquid a 6 de setembro, depois de uma falha de software no Elements ter produzido L-BTC sem respaldo real em Bitcoin. Onze dos quinze funcionários assinaram a libertação dos fundos, que estão agora detidos por whitehats que afirmaram pretender devolvê-los.
Uma análise de 48 grandes DAO da Ethereum concluiu que o registo, o staking e a delegação podem reduzir o eleitorado prático, deixando simultaneamente os protocolos expostos a ataques de governação legalmente válidos.
Antes da mainnet, os modos de falha estão na camada de infraestrutura: limites de taxa de relayers que silenciosamente deixam de vincular e congelamentos de RPC que só surgem quando o tráfego v1 real chega à chain.
Uma dominância do BTC em 57,4% e uma leitura do Altcoin Index em 38/100 enquadram uma recuperação estreita, enquanto o congelamento do TAC mantém o risco de segurança em foco.
A fundação chamou-lhe 'atualização, não suspensão', mas o patch de emergência tocou módulos centrais do protocolo, prendeu validadores e forçou Coinbase e Coins.ph a pausar transferências.
O primeiro modelo 'Crítico' de ciber da OpenAI consegue encontrar zero-days e encadear exploits sem ajuda humana. Para as criptomoedas, onde uma única falha se transforma em dinheiro em minutos, atacantes à velocidade das máquinas reiniciam o relógio de todos os defensores.
A Cronos conseguiu reverter o estado na sua cadeia, mas não os $6M que chegaram ao Ethereum; os fundos da ICON passaram para custódia de exchanges antes de a paragem sequer ter sido acionada.
A monitorização de cadeia de pensamento agora implementada teria alertado a segurança mais de um dia antes da intrusão de 11 de julho; a maior execução de fronteira de RL planeada continua em pausa enquanto as proteções são validadas.
A perda confirmada foi de cerca de 150,2 ETH mais 31 204 USDC, enquanto a maioria dos ICX foi rastreada ou congelada; o incidente expôs uma falha de precisão e um intervalo de contenção de 105 minutos.
Uma única implementação partilhada da linguagem Move fez com que um possível comprometimento provocasse suspensões de acesso em paralelo nas quatro cadeias, sem que a Switchboard tenha ainda divulgado a causa-raiz ou a lista de integrações afetadas.
O manual da Mango Markets repete-se duas vezes em quatro dias, esgotando dois mercados de empréstimo através da mesma brecha em tokens ilíquidos que custou 116M$ às vítimas de Avraham Eisenberg em 2022.
A pausa interrompe a produção de blocos no bloco 20,770,893 sem calendário público de retoma e sem exploit confirmado, deixando os detentores de ONT e ONG à espera do próximo update técnico.
A suspensão da rede é o título. O sinal é o formato do ataque: um token de governação com liquidez reduzida disparou 100x em 20 minutos, depois foi usado como garantia. Mecânica idêntica à exploração da Mango Markets em 2022.
A falha não ocorreu em carteiras controladas pelos utilizadores. Atingiu o contrato de terceiros que detém os fundos carregados no cartão, exatamente a transição de custódia de que depende o gasto em cartões cripto à medida que os volumes triplicam.
O erro de triagem de quatro meses é o ponto crucial. A Cosmos Labs assumiu que chains de 18 casas decimais estavam seguras, seis redes foram drenadas e as normas de divulgação para o stack Cosmos de $7B acabam de ser reescritas.