Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
Empresas de segurança associaram a alegada drenagem de fundos à manipulação de colateral MAMO pouco líquido, com WELL a recuar cerca de 13% e MAMO cerca de 9%.
Os operadores ainda não podem inspecionar a ameaça, pelo que os binários assinados suportam o peso da confiança. Nós cautelosos que desligarem podem rarefazer a capacidade de encaminhamento da Lightning até que a CLN levante o embargo.
A falha era estrutural e não aleatória: uma flag de funcionalidade tratada como presente permitiu aos atacantes reconstruir chaves privadas a partir de um único toque num botão, e a Coinkite afirma que já houve perdas graves, embora não tenha sido publicado qualquer número de vítimas nem total de perdas verificado.
O valor de $49B é o valor nominal de tokens não garantidos que um atacante mintou através de um delegado do LayerZero sequestrado; o impacto real na oferta é inferior a 0,01%, mas as suspensões da Bithumb e Upbit mostram que...
A equipa afirma que os fundos dos utilizadores ficaram protegidos da pausa, mas o impacto patrimonial da atividade do atacante continua por confirmar.
Maya comprometeu-se a substituir os ~20 BTC roubados. Isso cobre apenas uma fração dos $11M de danos no pool, com a maior parte do impacto em repricing de CACAO e perdas de arbitragem sem acordo público sobre quem as absorve.
O saque de 1,36 M$ do atacante foi o estrago menor. Um saldo falso de CACAO derrubou o token em 88,7%, e foi isso que conduziu aos 11 M$ de perdas nas pools. Os termos de recuperação continuam por definir.
O atacante levou $1.7M, mas os $11M de impacto nas pools de liquidez da Maya e uma desvalorização de 89% em $CACAO são o que os provedores de liquidez agora estão enfrentando.
Reverter uma Layer 1 do top-50 para apagar uma forja de 3 biliões de ONE quase não tem precedentes. A falha de verificação cross-shard está corrigida; a questão em aberto é se reescrever a história é mais seguro do que…
A falha da bridge coloca a disponibilidade das vias de saída no centro da segurança da escalabilidade da Ethereum, onde a resiliência das bridges pode determinar se os utilizadores conseguem recuperar os fundos.
Os desenvolvedores afirmam que a falha foi corrigida antes de qualquer exploração conhecida, mas a venda no mercado revela quão rapidamente a confiança pode desmoronar em torno de uma moeda de privacidade quando a integridade da sua oferta oculta é questionada.
Segunda grande violação em três anos, após o assalto de 100 milhões de dólares à ponte Horizon, associado a hackers norte-coreanos. A questão maior é se um rollback restabelece a confiança ou aprofunda o dano de credibilidade.
Um rollback numa L1 de grande dimensão testaria se a responsabilização on-chain se sobrepõe à imutabilidade e poderia criar um precedente para exploits semelhantes em pontes e cunhagens.
O XRP tem a maior pilha de alavancagem entre todas as principais moedas, concentrada sobre um suporte frágil de $1, num dia de CPI binário em que mesmo as opções de bitcoin estão a precificar um movimento pós-impressão de apenas 1,3%.
Cerca de 26% da oferta circulante de ONE cunhada do nada é o golpe estrutural; o resto do mercado está tenso antes do IPC dos EUA de julho às 12:30 UTC, que pode redefinir o tom dos ativos de risco.
O número de 4B é ~27 vezes maior do que o bug de staking da Harmony em 2023 e afeta a camada base em vez de uma ponte, com a questão do rollback agora sendo a questão estrutural para a próxima camada base.
O episódio transforma o encerramento planeado de uma L2 num teste à fiabilidade da bridge e aos procedimentos de saída dos utilizadores em toda a DeFi.
O gatilho do BIP-110 dispara este fim de semana; a proteção contra replay só chega em setembro. O cenário perigoso é uma cadeia minoritária que se recusa a morrer, porque a sinalização dos mineradores ronda apenas os 2,6%.
A correção da Polymarket espelha a da Kalshi: médias ponderadas no tempo via Chainlink tornam os impulsos de última hora na Binance caros. Um estudo da Stanford-SMU descobriu que 93% das perdas em janelas manipuladas recaíram sobre o retalho.
A falha na aleatoriedade das seeds permanecia oculta no firmware desde março de 2021 e passou despercebida durante anos, expondo o limite prático da autocustódia baseada num único dispositivo para detentores de BTC com saldos elevados.
TheBlock
CryptoSlate
CoinDesk
CoinTelegraph