Quebras de segurança em exchanges, pontes e protocolos onde fundos foram roubados — relatórios de incidentes e análises pós-morte.
O caso marca uma escalada acentuada na aplicação da SEC: executivos de uma bolsa de criptomoedas estão agora pessoalmente na mira do regulador por ocultar um roubo de nove dígitos de seus próprios usuários.
O congelamento transforma uma exploração de contrato em um teste de risco de saída: os usuários devem saber se os fundos permanecem retiráveis quando uma ponte L2 falha.
Os 5.280 ETH já estão em movimento, mas os danos duradouros de uma exploração de carteira raramente são o roubo em si, com consequências secundárias que podem se estender por meses após a saída das moedas.
A bolsa indemnizou os clientes até outubro de 2021, mas a participação criminal do regulador por falhas de divulgação torna-se agora o precedente pelo qual serão avaliadas as plataformas licenciadas na Tailândia.
Spyware multiplataforma escondido em lojas oficiais de apps usou OCR para tirar frases-semente de carteiras diretamente das galerias de fotos dos utilizadores, com uma app Android a ultrapassar 10.000 downloads antes de ser removida.
A empresa de pagamentos de Singapura diz que os fundos dos clientes estão seguros, mesmo com o investigador onchain que segue a drenagem a reportar que a cifra subiu $2,5M em dias, enquanto os depósitos a entrar continuam a ser esvaziados.
A mudança é estrutural: os $650M em explorações de pontes em 2025 estão a desviar tráfego institucional e DeFi para o CCIP, com DTCC e Fidelity agora a aderirem, ao lado de Mantle, Lombard e KelpDAO.
Se confirmada, a rara ação interna contra o aparelho de crime financeiro de Pyongyang sinaliza uma recalibração tática, não uma mudança de política, no roubo de cripto no estrangeiro.
A própria agência de inteligência de Pyongyang deteve antigos hackers militares acusados de atacar bancos estatais e levantar fundos através de mesas OTC transfronteiriças, numa repressão interna invulgar num regime que exporta essas táticas.
O caso parece uma aula de tradecraft: cookies da Google, 500 entregas de comida e uma seed de Monero exposta destruíram o anonimato que o malware prometia proteger.
Outrora o maior pool de mineração da rede Bitcoin, com 18-20% do hashrate global, a Poolin deve agora cerca de $173M aos credores, enquanto uma oferta de $52M pelos seus locais no oeste do Texas é a principal via de recuperação.
Os 622,66 BTC ($40,7M) citados pelos autores são o número de destaque, mas as acusações de uma mesa interna a negociar com dados de servidores bloqueados e de garantias desviadas para um fundo de seguro atingem a confiança no modelo.
Um rendimento real perto de 3% nos TIPS dos EUA a 30 anos cria o rival de custo de oportunidade mais duro que o bitcoin já enfrentou, mesmo com os ETFs spot de BTC a continuarem a جذب aproximadamente $1B por semana.
A mesma falha que já tinha atingido a Verus voltou a custar aos utilizadores mais uma soma de sete dígitos em ETH, USDC, USDT, tBTC e três outros ativos de reserva, levantando novas questões sobre a segurança das pontes.
Um segundo atacante drenou a ponte usando o mesmo contrato e o mesmo percurso de entrada do exploit de maio, o que significa que a correção chegou tarde ou não fechou de facto a classe de vulnerabilidade.
O peso macro está a acumular-se sobre o BTC, enquanto um novo exploit de $24M numa bridge e o colapso de uma stablecoin lembram ao mercado que o risco idiossincrático não desapareceu.
O padrão é a história: quatro protocolos caíram em 24 horas pelo mesmo modo de falha, com chaves e permissões comprometidas, não por criptografia quebrada. As ferramentas de IA estão agora a baixar o custo de encontrar esses pontos fracos.
A ponte Arbitrum em si não foi comprometida, mas cinco assinaturas de validadores quentes limparam o quórum em uma ponte de terceiros e permitiram que o atacante levasse todo o TVL do protocolo.
A Blockaid assinala a perda a uma bridge de terceiros, e não à bridge nativa da Arbitrum. A Offchain Labs diz que a bridge principal não foi afetada enquanto investiga.
O projeto de lei, enquadrado pela perda de 40 mil milhões de dólares da Terra, isolaria os fundos dos clientes da insolvência dos emitentes, uma correção estrutural que o setor queria desde 2022.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
Crypto News
Crypto Rank News