Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
Quatro varreduras de carteiras Coldcard já drenaram centenas de BTC, mas o BTC continua a negociar acima dos $63.000. A procura está a tratar isto como uma fuga operacional por titular e não como um evento ao nível do protocolo.
O aumento de 55% na atividade on-chain é o sinal mais claro, em tempo real, de que o ataque à Coldcard está a levar os utilizadores a movimentar fundos, e não apenas a falar sobre isso.
Uma falha de firmware de março de 2021 continua a gerar lucros três anos depois, e o atacante está agora a esmagar saldos mais pequenos através de uma terceira vaga que esconde os seus endereços colectores.
Michael Coates, antigo responsável pela segurança no Twitter e na Mozilla, afirma que os atacantes estão a abandonar os contratos inteligentes e a visar as pessoas, apontando as chamadas de voz totalmente falsificadas como a ameaça de curto prazo.
Cerca de 38 milhões de dólares foram retirados de sementes de assinatura única geradas entre 2021 e 2023, e a exploração é irremediável por design: qualquer correção de firmware alertaria os atacantes sobre carteiras que ainda mantêm fundos.
A falha na aleatoriedade das seeds permanecia oculta no firmware desde março de 2021 e passou despercebida durante anos, expondo o limite prático da autocustódia baseada num único dispositivo para detentores de BTC com saldos elevados.
BTC prepara-se para fechar Julho com uma subida de cerca de 7,5%, apesar dos receios de subida de juros, do aumento das yields e de uma correcção nas acções lideradas pela IA, com analistas a apontarem para a limpeza de alavancagem no fim de Junho como a razão.
Quase 1.200 endereços e 1.000 BTC depois, o incidente passou de phishing isolado para uma drenagem coordenada, alertando utilizadores de autocustódia para o risco de cadeia de abastecimento em carteiras físicas.
Os despedimentos afetaram sobretudo trabalhadores a dois meses de pagamentos em tokens no valor de milhões de dólares, levantando novas questões sobre como as plataformas de memecoins valorizam e remuneram as suas equipas.
Dados da Binance mostram que as ofertas à vista continuam a chegar, enquanto o posicionamento alavancado reescreve a forma como se formam topos e fundos em BTC, tornando qualquer queda isolada mais difícil de antecipar.
Quase 600 BTC foram roubados devido a uma falha no firmware da Coldcard que permitiu aos atacantes reconstruir seeds de carteiras, reacendendo o argumento de que produtos institucionais como o IBIT da BlackRock fazem agora mais sentido para a custódia de bitcoin.
A correção do protocolo está ativa e é verificável, mas ZEC continua abaixo da zona dos $500 que Ironwood devia voltar a colocar no radar, deixando a reparação da oferta nas mãos da técnica e a do preço em aberto.
Um intervalo de três anos entre o firmware final da Coldcard para a Mk3 e o aviso transforma carteiras de cold storage dormentes num passivo de manutenção, com uma assinatura e sem passphrase como o pior cenário de custódia.
O roubo de 38 milhões de dólares de uma única carteira comprometida torna este o maior ataque à cadeia de fornecimento de hardware wallets de que há registo, com a Coldcard a apontar os utilizadores para uma fragilidade crítica no firmware.
As cripto ficaram de fora da recuperação bolsista mais forte do ano, com o BTC nos $64.300 mesmo depois de um exploit a carteiras Coldcard de $38 milhões ter retirado 594 bitcoin off-chain sem mexer no mercado.
As carteiras de assinatura única esvaziadas estavam inativas há anos, mas o bug de firmware subjacente estava ativo desde março de 2021, expondo também chaves de carteiras em papel e máscaras de divisão de seeds.
Cerca de 500 endereços de carteira foram drenados num padrão associado a uma falha de firmware da Mk3, elevando o total roubado para mais de $35M e forçando a Coinkite a sinalizar todos os dispositivos que geraram uma seed na versão 4.0.1 ou superior.
As fugas do modelo ocorreram em testes controlados, mas a Anthropic está a publicar os incidentes agora para pressionar a indústria no sentido de um isolamento mais rigoroso entre sandboxes de red-team e sistemas em produção reais.
As cartas imitam correspondência oficial do IRS e instruem os destinatários a registar-se num inexistente "Digital Asset Compliance Portal", no âmbito de uma vaga mais ampla de tentativas de engenharia social dirigidas a detentores de cripto.
A designação agrava um braço de ferro de uma década. Durov recusou entregar as chaves de encriptação em 2017, o Telegram esteve banido na Rússia até 2020 e Moscovo está agora a usar a sua lista de terrorismo para retaliar.
CoinDesk
CoinTelegraph
Altcoin Daily
TheBlock
CryptoSlate
Crypto News