Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
A bolsa indemnizou os clientes até outubro de 2021, mas a participação criminal do regulador por falhas de divulgação torna-se agora o precedente pelo qual serão avaliadas as plataformas licenciadas na Tailândia.
Spyware multiplataforma escondido em lojas oficiais de apps usou OCR para tirar frases-semente de carteiras diretamente das galerias de fotos dos utilizadores, com uma app Android a ultrapassar 10.000 downloads antes de ser removida.
O cluster de julho agora inclui a Storj, BitMEX, Movement Labs, Poolin e BitMart, um lembrete de que a onda de encerramentos no setor cripto está a afetar a infraestrutura, não apenas os tokens.
As falhas agora divulgadas atingem a primitiva de pagamentos que suporta micropagamentos de agentes de IA, permitindo a atacantes esvaziar carteiras ou comprar de graça na maioria das integrações activas.
A empresa de pagamentos de Singapura diz que os fundos dos clientes estão seguros, mesmo com o investigador onchain que segue a drenagem a reportar que a cifra subiu $2,5M em dias, enquanto os depósitos a entrar continuam a ser esvaziados.
O ritmo é invulgar para o primeiro semestre e aponta para um esgotamento da liquidez marginal nas plataformas de altcoins, com os rug pulls e as roadmaps abandonadas a causarem a maior parte do dano.
A mudança é estrutural: os $650M em explorações de pontes em 2025 estão a desviar tráfego institucional e DeFi para o CCIP, com DTCC e Fidelity agora a aderirem, ao lado de Mantle, Lombard e KelpDAO.
Se confirmada, a rara ação interna contra o aparelho de crime financeiro de Pyongyang sinaliza uma recalibração tática, não uma mudança de política, no roubo de cripto no estrangeiro.
A proibição de transações entra em vigor a 23 de agosto, mas o sinal estrutural mais relevante é a nova autoridade de Bruxelas para abranger setores cripto inteiros de países terceiros se plataformas locais continuarem a facilitar a evasão a sanções.
Carteiras ligadas ao projeto já movimentaram $172M em TRUMP em cinco meses, enquanto o token recua 66% face ao pico de janeiro, e os traders da Polymarket atribuem apenas 4% de probabilidade à revogação para um quarto mandato.
A própria agência de inteligência de Pyongyang deteve antigos hackers militares acusados de atacar bancos estatais e levantar fundos através de mesas OTC transfronteiriças, numa repressão interna invulgar num regime que exporta essas táticas.
O caso parece uma aula de tradecraft: cookies da Google, 500 entregas de comida e uma seed de Monero exposta destruíram o anonimato que o malware prometia proteger.
Uma falha com sete anos na biblioteca de assinaturas do XRP Ledger teria permitido a um atacante derivar uma chave privada a partir de apenas cinco transações assinadas, pondo carteiras em risco antes de ser corrigida pelos responsáveis.
A arrecadação de tokens bloqueados ocorre enquanto o projeto apoiado por Altman muda de foco do crescimento da rede para a integração empresarial, apostando que a verificação biométrica se tornará uma infraestrutura essencial à medida que bots e deepfakes…
Criminosos estão a visar quem controla as chaves privadas, tornando a segurança pessoal e os controlos de acesso centrais na gestão do risco cripto.
A queixa alega que a BitMEX operava uma mesa oculta que negociava contra os utilizadores e congelava servidores em períodos de volatilidade para provocar liquidações, com os queixosos a pedir a devolução de cerca de 623 BTC.
Outrora o maior pool de mineração da rede Bitcoin, com 18-20% do hashrate global, a Poolin deve agora cerca de $173M aos credores, enquanto uma oferta de $52M pelos seus locais no oeste do Texas é a principal via de recuperação.
Os 622,66 BTC ($40,7M) citados pelos autores são o número de destaque, mas as acusações de uma mesa interna a negociar com dados de servidores bloqueados e de garantias desviadas para um fundo de seguro atingem a confiança no modelo.
A publicação apagada surgiu quando a nova chain da Robinhood já estava em forte aceleração: mais de $700M em activos e 300K endereços diários, tornando um único tweet comprometido num alvo óbvio para burlões.
A publicação falsa sobre "Vladhood" explorou o alcance de Tenev para promover um token na própria chain lançada pela sua empresa, sublinhando como as infraestruturas de memecoins e as contas sociais de alto perfil continuam a ser alvos frágeis.
CoinDesk
TheBlock
CryptoSlate
CoinTelegraph