Bitget: Chainalysis liga roubo de 387 milhões à Coreia do Norte
O roubo eleva as perdas em cripto associadas à Coreia do Norte acima de 1 000 milhões de dólares em 2026 e mostra a rapidez com que os fundos roubados podem ser dispersos entre redes.
Segurança cripto — hacks, explorações de contratos inteligentes, fraudes, auditorias e notícias de privacidade que protegem os fundos dos usuários.
O roubo eleva as perdas em cripto associadas à Coreia do Norte acima de 1 000 milhões de dólares em 2026 e mostra a rapidez com que os fundos roubados podem ser dispersos entre redes.
Nas suas últimas declarações, destacou uma questão regulatória: podem as pessoas provar que cumprem as regras sem divulgar mais dados pessoais do que o necessário?
A restrição de 48 horas aplica-se a clientes cuja identidade foi verificada nos últimos 90 dias e exclui os primeiros JPY 100,000 depositados nas 48 horas anteriores.
Um único ataque a uma corretora causou quase um terço das perdas, expondo a concentração do risco de segurança no setor cripto.
As entradas de $6,34B em ETFs de Bitcoin à vista no Q3, juntamente com um ganho de preço de 43%, são uma história de demanda estrutural, não um pico de sentimento, e a leitura de Medo & Ganância de 72 ainda deixa espaço antes que isso pareça saturado.
Os $305K são pouco para um incidente no Aave v3; o que preocupa é a falha de controlo de acesso no FlashLoopAdapter, integrado num módulo para o qual os multisigs Safe aderem por predefinição.
O dreno de 114 ETH é pequeno em volume. A leitura mais relevante é a falha de controlo de acesso no FlashLoopAdapter que contornou a autorização do Safe, porque um Safe é tão seguro quanto os módulos que integra.
A identificação pública acompanhada de um prazo firme de 48 horas é o modelo que cada vez mais protocolos estão a copiar. O próximo passo serão denúncias às autoridades e perseguição on-chain, e não mais negociações.
A perda de $388M absorvida pela reserva autogerida da Bitget é uma das maiores perdas de exchange divulgadas, e o verdadeiro teste é saber se o snapshot de reservas de 131% se aguenta até ao reinício dos levantamentos a 2 de outubro.
Um punhado de mega-violação agora define o total anual de segurança da indústria, e um adversário patrocinado pelo estado é responsável por 37% da conta, aumentando as apostas para cada exchange e protocolo de custódia.
A coautoria de Buterin no zkAPI e o padrão ERC-8004 da equipa dAI posicionam-no como a proposta da Ethereum para a camada de privacidade e liquidação de uma economia de IA onde os agentes transacionam anonimamente.
A correção da falha e a promessa de reembolso integral limitam o impacto imediato, mas os depósitos e levantamentos nas redes suportadas ficam suspensos por cerca de 12 horas.
A equipa prometeu compensação integral, mas os depósitos e levantamentos em 11 redes ficarão suspensos por mais tempo do que o serviço principal.
Uma correção e a promessa de reembolso respondem às perdas imediatas, mas os depósitos e levantamentos continuam limitados em várias redes.
O alegado envio de fundos roubados para a KuCoin e a sua transferência para Bitcoin põem o rasto dos ativos em foco, a par das perdas.
A retirada preventiva de validadores aumentou a fila de saída do Ethereum, mas continua por esclarecer o alcance do acesso do atacante.
O alerta associa a suposta privacidade nas criptomoedas ao alegado recrutamento para espionagem, sem anunciar novas restrições à negociação nem medidas para uma rede específica.
As entradas de capital em ETFs superaram as perdas diretas com falhas de segurança, mas os ataques repetidos podem aumentar o custo e o escrutínio da adoção institucional.
O desvio de recompensas de blocos comunicado foi pequeno, mas chaves de assinatura potencialmente comprometidas mantêm o risco de slashing para os validadores ainda ativos.
O desvio comunicado é pequeno, mas os validadores afetados podem ficar semanas sem rendimentos de staking enquanto saem e regressam ao sistema de Ethereum.