Quebras de segurança em exchanges, pontes e protocolos onde fundos foram roubados — relatórios de incidentes e análises pós-morte.
A Bitget afirma que o seu fundo de proteção, com mais de 464 milhões de dólares, cobre as perdas, mas os levantamentos continuam suspensos enquanto a exchange revê a segurança e tenta confirmar quando serão retomados.
A confirmação desta atribuição colocaria uma violação de segurança numa grande corretora no centro das atenções sobre cibercrime ligado a Estados e levantaria novas questões sobre a recuperação de fundos roubados.
A Bitget afirma que o seu fundo de proteção dos utilizadores supera os 464 milhões de dólares, uma reserva que, segundo a empresa, é suficiente para cobrir as perdas após as transferências das hot wallets.
A atribuição continua por confirmar, mas a alegada ligação à DPRK aumenta a pressão sobre a segurança das exchanges e o escrutínio em torno da perda de $352M.
A violação já transferiu a maior parte dos fundos roubados em cadeias EVM para ETH, concentrando $183M num único desafio de recuperação e liquidação.
A perda reportada volta a colocar em foco os controlos de custódia das exchanges e a confiança do mercado.
A Bitget afirma que as cold wallets e fundos dos utilizadores permanecem seguros, com o fundo de proteção de $464M a cobrir a perda enquanto os levantamentos estão suspensos.
Os levantamentos continuam suspensos enquanto a Bitget investiga, mas a corretora afirma que o seu fundo de proteção, com mais de $464 milhões, cobre a perda e que os saldos dos clientes permanecem corretos.
A Bitget afirma que as carteiras cold e os fundos dos utilizadores continuam seguros, mas os levantamentos estão suspensos enquanto a corretora analisa transferências não autorizadas de carteiras hot e warm.
As carteiras frias continuam seguras, enquanto a Bitget afirma que um fundo de proteção de 464 milhões de dólares cobre integralmente os ativos dos utilizadores, à medida que os investigadores rastreiam as transferências não autorizadas.
A suspensão coloca o acesso dos clientes e os controlos de segurança da exchange no centro do incidente, enquanto a dimensão suscita preocupações mais amplas de risco de contraparte nos mercados cripto.
As transferências envolveram carteiras quentes e frias e incluíram ETH, USDT, USDC, AVAX e BNB, enquanto relatos de problemas com levantamentos aumentam a pressão por uma explicação clara.
O suspeito comprometimento de uma chave privada afetou quatro blockchains, enquanto cerca de $6M em ativos roubados permanecem consolidados num único endereço Ethereum.
O exploit expôs duas falhas de controlo distintas: um bug de validação de consenso e um processo automatizado de peg-out sem limites para o montante pago ou revisão humana.
Uma consulta por endereço público pode iniciar uma reclamação, mas a verificação, reclamações concorrentes e sanções continuam a separar as moedas recuperadas dos pagamentos às vítimas.
A transferência oferece uma via de recuperação depois de uma falha nas seeds das carteiras ter exposto mais de 100 milhões de dólares, mas os fundos gerados com a aleatoriedade antiga continuam em risco apesar da atualização de firmware da Coldcard.
Uma chave de autorização comprometida e um minter dormente da NuNet causaram as perdas, enquanto as conversões pausadas e as credenciais não revogadas deixam a remediação como o grande teste.
Hong Kong, Japão e MOEX impulsionaram sistemas de cripto licenciados esta semana, enquanto Jiangsu declarou o financiamento RWA ilegal e hackers norte-coreanos atacaram 7.000 carteiras, uma visão em ecrã dividido dos ativos digitais asiáticos.
A cadeia de ataque reportada vai do Safari ao acesso a nível do kernel, colocando diretamente em risco as chaves privadas e frases-semente armazenadas nos dispositivos afetados.
O episódio mostra como os agentes de programação podem encurtar os prazos de exploração e, ao mesmo tempo, ampliar o alcance de contas comprometidas através de ferramentas de desenvolvimento ligadas.
CoinDesk
WatcherGuru
WuBlockchain
CoinTelegraph
Lookonchain
CryptoSlate
TheBlock