Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
A equipa de ameaças da Microsoft associou a campanha a um grupo de hackers que rastreia como CryptoBandits, que utiliza pen USB envenenadas para semear malware que reescreve extensões de navegador para roubo de carteiras.
O full-RBF já é política da rede, por isso o antigo sinal opcional é agora peso morto que identifica que carteira transmitiu uma transação. O problema mais difícil é chegar a acordo sobre um valor comum para o substituir.
Uma falha na validação de provas source-signal da bridge da Taiko é a causa raiz provável, segundo a Blockaid. Com a produção de blocos congelada e um aviso de levantamento em vigor, cada dólar em bridge é agora um…
Modelos de trabalho Stratum V1 são legíveis em texto simples em muitas ligações descendentes GEO, tornando cada pool de mineração que envia trabalho por satélite um alvo passivo.
O encerramento é o segundo protocolo afetado pela perda de paridade do msUSD da Main Street e evidencia como a liquidez fina de uma stablecoin pode colapsar em comportamento de corrida ao banco num fim de semana.
O mecanismo de prova da bridge da Layer-2 foi comprometido, com mais de $1M já drenados e todas as posições em bridge restantes em risco até a Taiko confirmar uma correção.
A Taiko, um rollup layer-2 da Ethereum, perdeu cerca de 1,7 M$ numa exploração, com o atacante a transferir 189 K$ em TKO para a MEXC enquanto ainda detém 1,52 M$ em ETH.
A promoção foi deliberadamente fora da plataforma — encenada em páginas quase idênticas — pelo que as apostas nunca foram reais e nunca passaram pelo sistema de liquidação da Polymarket, deixando em aberto a questão de…
A fraude aproveitou a marca ZKsync para enganar utilizadores de cripto em todo o mundo, e o rastreio on-chain ligou mais de 120 transações a entidades sancionadas pelos EUA.
Uma janela de retenção de KYC telecom de quatro anos agruparia nomes, documentos de identidade e histórico de serviço em números de telefone que já desbloqueiam a recuperação de carteiras e o onboarding em exchanges — e a própria documentação da FCC pergunta se essa…
O mesmo bot que chegou a consumir 7% do gás da Ethereum num só dia perdeu o seu capital de trabalho para um atacante que explorou uma aprovação de tokens descuidada — um lembrete de que o lucro de MEV é um simples…
O bot responsável por cerca de 70% dos ataques em sanduíche na Ethereum perdeu mais, com a sua própria lógica de aprovação, do que a típica vítima de um sanduíche perde num ano — um aviso invertendo o jogo para os traders de velocidade mecânica de ambos os lados…
O atacante converteu todo o montante para ETH e encaminhou 1.000 unidades pelo Tornado Cash em poucas horas — uma saída clássica de operador de MEV e um lembrete de que os bots que se alimentam do mempool da Ethereum não estão…
O ataque explorou a lógica automatizada de aprovações e não uma falha no contrato inteligente — um lembrete de que a infraestrutura criada para extrair MEV está ela própria a tornar-se um alvo de elevado valor.
A exposição de 30% do AlphaUSDC Delta V2 ao mercado congelado transforma a crise de liquidez de uma única plataforma de garantias num teste de contágio mais amplo na DeFi, com $8M em USDC já deployados e uma…
Saldos encriptados esconderam o défice durante uma semana — o verdadeiro custo é a camada de monitorização inexistente e uma janela de recuperação de $770K sobre a qual a Axelar recusou agir.
A conversão em USDC e a entrada numa exchange centralizada são um pivô clássico de branqueamento — mas o rastro on-chain torna este caso rastreável, não invisível.
A Kaspersky identifica milhares de downloads maliciosos no Steam Workshop disfarçados de wallpapers animados — o payload são os infostealers Lumma e Vidar, que esvaziam dados do navegador, credenciais e frases-semente de carteiras.
A declaração é um sinal de aplicação da lei e não um novo caso, mas surge quando o FBI volta a elevar publicamente a fraude em cripto como prioridade sob uma nova direção.
A queda é o título mais óbvio; o sinal mais interessante é a convicção — um KOL cujo património on-chain caiu de $67M para $11M não reduziu uma única posição.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
Lookonchain
WatcherGuru