Coinbase: burlão rouba $16 milhões e enfrenta 12 anos
O caso evidencia o custo crescente dos ataques de engenharia social, nos quais as vítimas são convencidas a transferir fundos antes de qualquer contacto com um canal oficial de apoio.
Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
O caso evidencia o custo crescente dos ataques de engenharia social, nos quais as vítimas são convencidas a transferir fundos antes de qualquer contacto com um canal oficial de apoio.
A mudança poderá tornar a privacidade, a verificação e a coordenação segura funcionalidades centrais à medida que as blockchains se expandem pela IA, L2s, mempools e computação off-chain.
O incidente coloca sob pressão a supervisão da IA autónoma, enquanto a Austrália investiga acessos para além das permissões previstas e analisa novas obrigações para os programadores.
A sua proposta combina conformidade com preservação da privacidade com uma via temporária para que valores mobiliários tokenizados sejam negociados através de criadores de mercado automatizados.
O suspeito comprometimento de uma chave privada afetou quatro blockchains, enquanto cerca de $6M em ativos roubados permanecem consolidados num único endereço Ethereum.
O exploit expôs duas falhas de controlo distintas: um bug de validação de consenso e um processo automatizado de peg-out sem limites para o montante pago ou revisão humana.
O caso mostra como os atacantes podem contornar a segurança das plataformas ao convencer os utilizadores a transferir fundos por iniciativa própria e, depois, branquear as criptomoedas através de várias conversões e levantamentos.
O caso mostra como a engenharia social pode pôr em risco os clientes de uma exchange, mesmo quando o ataque visa pessoas e não a plataforma da Coinbase.
A recuperação revelou uma falha de timing: 168.990,9 ATOM chegaram depois da transferência inicial e, em seguida, passaram pela Osmosis, onde foram vendidos por cerca de 266.841 USDC.
A cotação da 21Shares amplia o acesso de investidores de corretoras a ZEC, enquanto a atividade recorde na rede e a subida de um ETF norte-americano separado acrescentam sinais concorrentes ao movimento.
O caso mostra como a usurpação de identidade pode transformar uma marca de exchange de confiança numa ferramenta para roubar criptomoedas. O acordo de confissão resultou numa pena mais curta do que a pedida pelos procuradores.
A proposta e as perdas comunicadas surgiram no mesmo dia, mas os detalhes disponíveis não demonstram que as decisões de governação tenham causado os incidentes.
Uma consulta por endereço público pode iniciar uma reclamação, mas a verificação, reclamações concorrentes e sanções continuam a separar as moedas recuperadas dos pagamentos às vítimas.
A extradição de Marset encerra uma busca de um ano por fugitivos e leva um caso de financiamento ilícito de alto perfil ao tribunal federal dos EUA, onde os promotores argumentarão que as criptomoedas foram centrais na sua operação de lavagem de dinheiro.
Forense on-chain rastreou $1.1M em meses, mas a vulnerabilidade de autenticação por device-code que sustenta os EvilTokens já está a ser preparada para Gmail e Okta.
Os produtos com taxa de 2,5% dão aos clientes de corretagem europeus exposição regulada a ZEC e ETHFI sem custódia direta dos tokens, na sequência da estreia do ETF spot de Zcash da Grayscale nos EUA.
O aviso não proíbe os mercados ligados às palavras ou ações de uma pessoa identificada, mas fixa um patamar elevado que pode reduzir os contratos de eventos aprovados na revisão de supervisão.
A intrusão foi além de uma aplicação de carteira: os investigadores dizem que poderia expor dados do Keychain, frases-semente e credenciais, obrigando os utilizadores afetados a criar novas carteiras.
A PQLN mostra que a Lightning pode testar defesas pós-quânticas de forma independente, mas o compromisso para os operadores de nós é um aumento do tráfego de gossip, do armazenamento e do tráfego de pagamentos.
A transferência oferece uma via de recuperação depois de uma falha nas seeds das carteiras ter exposto mais de 100 milhões de dólares, mas os fundos gerados com a aleatoriedade antiga continuam em risco apesar da atualização de firmware da Coldcard.