EvilTokens desarticulado: phishing com IA afetou 10.000 organizações
Forense on-chain rastreou $1.1M em meses, mas a vulnerabilidade de autenticação por device-code que sustenta os EvilTokens já está a ser preparada para Gmail e Okta.
Ferramentas de privacidade, mixers, privacidade de conhecimento zero, anonimato em blockchain e movimentos de vigilância contra usuários cripto.
Forense on-chain rastreou $1.1M em meses, mas a vulnerabilidade de autenticação por device-code que sustenta os EvilTokens já está a ser preparada para Gmail e Okta.
Os produtos com taxa de 2,5% dão aos clientes de corretagem europeus exposição regulada a ZEC e ETHFI sem custódia direta dos tokens, na sequência da estreia do ETF spot de Zcash da Grayscale nos EUA.
A PQLN mostra que a Lightning pode testar defesas pós-quânticas de forma independente, mas o compromisso para os operadores de nós é um aumento do tráfego de gossip, do armazenamento e do tráfego de pagamentos.
A sanção volta a colocar a conformidade com as regras de privacidade no centro das atenções, enquanto risco regulatório e financeiro direto para as grandes empresas tecnológicas que operam em toda a União Europeia.
O projeto-piloto transfronteiriço transforma o rastreio de ativos num processo coordenado de aplicação da lei, com os membros a decidir sobre a adoção permanente em novembro de 2026.
Modelos locais mais rápidos podem manter o contexto pessoal no dispositivo, mas a autoridade sobre a carteira continua a depender de limites determinísticos, asserções e aprovação humana.
O episódio revela como credenciais expostas e acesso não previsto à Internet podem transformar um exercício de segurança de IA num risco real de intrusão.
A decisão agrava as tensões sobre o acesso dos meios de comunicação à Casa Branca e levanta questões mais amplas sobre a liberdade de imprensa e o risco político para as organizações noticiosas.
A campanha abrange mais de 100 países e regiões, colocando os utilizadores de criptomoedas em risco através de uma operação de malware ligada à Coreia do Norte.
A disputa centra-se em perfis secretos de dados que podem transformar despesas, viagens e outros registos pessoais em suspeita policial antes de ser identificado um crime específico.
A NU7 reduziria o tempo dos blocos para 25 segundos, ao mesmo tempo que direcionaria cerca de 60% das taxas para futuras recompensas de mineração, preservando o calendário de emissão da Zcash e reformulando a economia dos pagamentos.
Os registos públicos estão a tornar-se camadas duradouras de coordenação de malware, obrigando os defensores a monitorizar carteiras, contratos inteligentes e tráfego RPC, em vez de dependerem apenas da desativação de servidores.
A derrota do CLARITY Act é um sinal bearish para todo o setor quanto à clareza regulatória, mas para a ZEC o fracasso é bullish: a ambiguidade em torno da vigilância é precisamente o regime para o qual os compradores de privacy coins estão posicionados.
86.816 traders foram forçados a fechar posições num total de $345M após a primeira subida de taxas da Fed neste ciclo, com as curtas a levar com $208M do estrago e o salto de 17% da Zcash como a única exceção.
O ultimato de 24 horas, com os registos confidenciais de clientes ameaçados de venda, transforma um incidente de segurança fintech num relógio de extorsão que a Revolut e os seus reguladores agora correm para travar.
Evin McMullen, da Billions, argumenta que a verdadeira crise de segurança não é o exploit de 320 milhões de dólares, mas os honeypots de identidade que cada exchange, on-ramp e criador de carteiras continua a encher, prestes a multiplicarem-se por...
A largura de banda resolve-se com cerca de 8 MB por dia, mas os Pagamentos Silenciosos em dispositivos móveis continuam a exigir confiança no indexador que entrega a informação de leitura. Uma tweak em falta pode esconder silenciosamente um pagamento.
A queixa fixa os fundos numa pipeline de $1.5B encaminhada através de carteiras não hospedadas, uma exchange iraniana e contas ligadas ao IRGC, com duas empresas chinesas apontadas como principais facilitadoras.
A operação offline e o código aberto permitem a inspeção, mas a entropia não validada e a ausência de uma auditoria independente limitam o uso da solução com fundos significativos.
Pedidos fraudulentos de registos a partir de um domínio de email governamental falsificado extraíram documentos de KYC, IBANs e históricos completos de transações em Bitcoin. A falha de uma contraparte surge a meio do impulso para obter licença bancária nos EUA.