Vulnerabilidades de contratos inteligentes e DeFi — manipulação de oráculos, reentrância, ataques de empréstimos relâmpago e explorações de governança.
A falha estava na camada de geração de endereços da SecondFi, por isso mover uma seed phrase para uma nova carteira não oferece qualquer proteção, e a estimativa de perdas mais alargada da SlowMist é agora o número que cada detentor de ADA está a ler.
No mesmo dia em que o Tesouro identificou nove indivíduos e 26 entidades ligadas a uma rede de burla do Sudeste Asiático de $10B, uma coligação DeFi tornou pública a promessa de definir normas operacionais executáveis antes de…
O exploit é um incidente da KelpDAO, mas a história estrutural são os 3 mil milhões de dólares a rodar para a CCIP da Chainlink, à medida que projetos de DeFi abandonam a LayerZero para a comunicação cross-chain.
O protocolo está de volta online com cada vault Asgard e keyshare re-verificados, e as swaps nativas de Monero já em teste como a próxima funcionalidade no roadmap.
Uma única rug pull num cofre que perseguia yield acabou por pressionar a narrativa que envolvia T-bills tokenizados em torno de alavancagem especulativa, e o sector de $9B tem agora um caso público pelo qual responder.
Uma falha na validação de provas source-signal da bridge da Taiko é a causa raiz provável, segundo a Blockaid. Com a produção de blocos congelada e um aviso de levantamento em vigor, cada dólar em bridge é agora um…
O mecanismo de prova da bridge da Layer-2 foi comprometido, com mais de $1M já drenados e todas as posições em bridge restantes em risco até a Taiko confirmar uma correção.
A Taiko, um rollup layer-2 da Ethereum, perdeu cerca de 1,7 M$ numa exploração, com o atacante a transferir 189 K$ em TKO para a MEXC enquanto ainda detém 1,52 M$ em ETH.
O bot responsável por cerca de 70% dos ataques em sanduíche na Ethereum perdeu mais, com a sua própria lógica de aprovação, do que a típica vítima de um sanduíche perde num ano — um aviso invertendo o jogo para os traders de velocidade mecânica de ambos os lados…
O atacante converteu todo o montante para ETH e encaminhou 1.000 unidades pelo Tornado Cash em poucas horas — uma saída clássica de operador de MEV e um lembrete de que os bots que se alimentam do mempool da Ethereum não estão…
O ataque explorou a lógica automatizada de aprovações e não uma falha no contrato inteligente — um lembrete de que a infraestrutura criada para extrair MEV está ela própria a tornar-se um alvo de elevado valor.
A exposição de 30% do AlphaUSDC Delta V2 ao mercado congelado transforma a crise de liquidez de uma única plataforma de garantias num teste de contágio mais amplo na DeFi, com $8M em USDC já deployados e uma…
Saldos encriptados esconderam o défice durante uma semana — o verdadeiro custo é a camada de monitorização inexistente e uma janela de recuperação de $770K sobre a qual a Axelar recusou agir.
A conversão em USDC e a entrada numa exchange centralizada são um pivô clássico de branqueamento — mas o rastro on-chain torna este caso rastreável, não invisível.
A Binance Research indicou que os exploits de DeFi em abril desencadearam cerca de 13 mil milhões de dólares em saídas…
O drainer não explorou uma falha no contrato — explorou os hábitos de assinatura dos utilizadores. A lista de lembretes é pouco vistosa, e é exatamente por isso que continua a funcionar.
O escalão Mythos é o destaque, mas a camada de encaminhamento automático que desvia consultas sobre ciberataques e extração de código para o Opus 4.8 é o que as equipas de DeFi vão ler com mais atenção.
Um novo quadro de risco para Aave está em proposta após uma exploração envolvendo o KelpDAO, um protocolo de restaking…
A vulnerabilidade de falsificação no Orchard não pode ser descartada apenas com dados da chain, obrigando a Shielded Labs a propor uma migração da shielded pool que reinicia a confiança no estado shielded do zero.
Hayes é a voz mais ruidosa no mundo cripto a denunciar o modelo de confiança da Zcash — a sua saída é a primeira vez que uma figura importante trata um exploit de privacidade como um fator decisivo e não apenas como uma falha técnica.
CoinDesk
CryptoSlate
TheBlock
WuBlockchain
Lookonchain
CoinTelegraph