Pragma sinaliza 6 feeds Starknet após exploit de $3,5M
O incidente expõe um risco mais profundo nos empréstimos: um oráculo pode avaliar as garantias com precisão no papel, mas mercados pouco líquidos tornam inevitáveis as perdas na liquidação.
Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
O incidente expõe um risco mais profundo nos empréstimos: um oráculo pode avaliar as garantias com precisão no papel, mas mercados pouco líquidos tornam inevitáveis as perdas na liquidação.
Uma chave de autorização comprometida e um minter dormente da NuNet causaram as perdas, enquanto as conversões pausadas e as credenciais não revogadas deixam a remediação como o grande teste.
Os 296,4 ETH foram devolvidos ao multisig do DAO, mas o plano ainda carece de votação no Snapshot, de tabelas de alocação por pool e de uma janela de reclamação, deixando os pagamentos aos LP por definir.
A sanção volta a colocar a conformidade com as regras de privacidade no centro das atenções, enquanto risco regulatório e financeiro direto para as grandes empresas tecnológicas que operam em toda a União Europeia.
O patch de 14 de setembro encerra três vias de ataque desencadeadas por pares, incluindo uma que poderia converter todo o saldo local de um canal num pagamento de taxas para mineradores.
O caso coloca sob escrutínio a fraude nas recompensas a criadores e o engagement coordenado, com a X a exigir reembolso e indemnizações após encerrar nove contas ligadas.
O caso coloca sob escrutínio os controlos de monetização de criadores, enquanto a X reclama mais £100.000 para investigação, correção e medidas de prevenção.
O caso coloca sob escrutínio as salvaguardas das receitas dos criadores e a integridade da interação, com a X a exigir o reembolso, indemnizações, juros e custos legais.
A acusação chama a atenção para a dimensão da criminalidade financeira e para a dificuldade de medir as perdas dos contribuintes através de redes de fraude.
A acusação coloca a cultura da Polymarket, centrada no crescimento, e os seus controlos de conformidade sob maior escrutínio regulatório à medida que os mercados de previsão se expandem.
O incidente transfere a questão do risco da custódia das chaves para a validação do software, enquanto os termos do seguro determinam se os clientes recuperam moedas, dólares ou menos.
A Checkout.com rejeitou em determinado momento mais de 80% dos depósitos da Polymarket US como fraudulentos, contra uma norma de mercado de cerca de 1%, enquanto a CFTC investiga a empresa antes de um potencial IPO em 2027.
Hong Kong, Japão e MOEX impulsionaram sistemas de cripto licenciados esta semana, enquanto Jiangsu declarou o financiamento RWA ilegal e hackers norte-coreanos atacaram 7.000 carteiras, uma visão em ecrã dividido dos ativos digitais asiáticos.
O caso evidencia os riscos de segurança física associados à riqueza em criptomoedas, embora os investigadores ainda não tenham confirmado um motivo ligado a cripto nem identificado qualquer perda financeira.
As alegações colocam os controlos AML e a exposição regulatória no centro da expansão da Polymarket, depois de o seu processador ter rejeitado mais de 80% dos depósitos como fraudulentos.
O projeto-piloto transfronteiriço transforma o rastreio de ativos num processo coordenado de aplicação da lei, com os membros a decidir sobre a adoção permanente em novembro de 2026.
A Chainalysis concluiu que as operações de burla associadas à IA geraram cerca de 4,5 vezes mais receitas on-chain, enquanto o FBI registou 893,3 milhões de dólares em perdas declaradas relacionadas com IA em 2025.
A cadeia de ataque reportada vai do Safari ao acesso a nível do kernel, colocando diretamente em risco as chaves privadas e frases-semente armazenadas nos dispositivos afetados.
Modelos locais mais rápidos podem manter o contexto pessoal no dispositivo, mas a autoridade sobre a carteira continua a depender de limites determinísticos, asserções e aprovação humana.
O episódio mostra como os agentes de programação podem encurtar os prazos de exploração e, ao mesmo tempo, ampliar o alcance de contas comprometidas através de ferramentas de desenvolvimento ligadas.