Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
O incidente mostra que o Genuine Check pode validar um elemento seguro intacto sem detetar hardware adicionado à sua volta, deixando as frases de recuperação vulneráveis a roubo remoto.
Uma carteira recém-criada que efetua levantamentos repetidos de grandes quantidades de UNI da Binance é um cenário clássico pré-venda, e os observadores on-chain já estão a sinalizar o endereço.
A versão 3.4.1 oferece ao ecossistema um ponto de referência claro para a correção, enquanto as regras de oferta de XRP permanecem inalteradas.
O episódio expõe o risco de combinar uma alavancagem de 1.000x com uma fonte de preços externa e um pool comum que assume o lado oposto das transações.
As perdas de outubro concentram-se em dois incidentes, colocando dispositivos de hardware adulterados e a segurança de cofres DeFi no centro do mais recente cenário de risco.
A falha existia desde 2015, mas explorá-la exigia centenas de ofertas artificiais e uma transação concebida para as consumir todas de uma só vez.
A correção abrange dois percursos de roubo, incluindo um ataque de reconexão que podia fazer com que um nó de reencaminhamento pagasse um destinatário sem recuperar os fundos recebidos.
O spyware pode procurar aplicações de carteiras, extrair credenciais e controlar remotamente telemóveis infetados, mas os investigadores não encontraram provas de roubo de criptomoedas concluído nem de bypass das correções atuais do iOS.
As acusações expõem uma potencial fraqueza no desenho do oráculo: alterações de curto prazo nas cotações da Hyperliquid poderiam afetar as execuções na Papertrade.
Mais de 86 milhões de dólares em perdas associadas elevam a importância da segurança da cadeia de fornecimento das carteiras de hardware, embora a Ledger afirme que os seus próprios sistemas permanecem intactos.
Não foi criado nem perdido qualquer XRP, mas o incidente expôs uma vulnerabilidade com uma década nos controlos de oferta do XRPL e obrigou os programadores a contornar a aprovação normal dos validadores.
Uma análise a 49 callouts de tokens do Pump fun detetou carteiras suspeitas de estarem ligadas que compravam antes das publicações e vendiam em cerca de três minutos, muitas vezes enquanto o influencer ainda se mostrava publicamente otimista.
O Tor deixa de ser incluído por predefinição na implementação Docker padrão. Os operadores que dependem do acesso onion têm de o adicionar explicitamente na próxima configuração ou atualização, caso contrário o serviço oculto ficará indisponível.
A campanha visa frases de recuperação de 24 palavras e surge na sequência de anúncios maliciosos anteriores no Google que redirecionavam utilizadores da Ledger para páginas de verificação falsas.
A carteira tinha oito anos e tinha sobrevivido intacta; a pausa de quatro anos antes de o utilizador voltar a mexer nela tornou-a um alvo fácil para um kit de phishing há muito adormecido.
Carteiras recém-criadas que retiram mais de um quarto da oferta circulante total de um token em menos de 72 horas é um sinal clássico de acumulação ou preparação para saída que os traders observam de perto.
O suposto implante mostra que uma embalagem intacta pode não garantir a integridade do hardware, enquanto a Ledger não confirmou o módulo nem o associou a perdas recentes de clientes.
A falha poderia ter contornado as salvaguardas do ledger contra a emissão fixa, mas a RippleX não encontrou indícios de exploração e lançou uma correção no xrpld 3.4.1.
A proibição é permanente e a perda federal já atinge os 48,4 milhões de dólares, mas o acordo preserva o direito de Mashinsky de negociar cripto por conta própria, algo que os advogados provavelmente vão contestar.
A afirmação coloca em destaque a segurança dos agentes de IA e a proteção dos sistemas do setor público, à medida que as ferramentas autónomas se tornam mais capazes.
CryptoSlate
Lookonchain
CoinTelegraph
TheBlock
WuBlockchain
CoinDesk
WatcherGuru