125 histórias mencionando isso. A mais nova primeiro.
Uma nova campanha de malware ataca programadores de cripto na fase anterior ao deploy, extraindo tokens do GitHub, chaves SSH e wallets para que os atacantes controlem a build antes de qualquer protocolo entrar no ar.
De Mt. Gox a FTX, de Ronin a Bybit, os maiores hacks de cripto moldaram como a indústria pensa sobre custódia, código e confiança. A história de cada um e a lição que deixou.
A frequência abrandou no 2.º trimestre, mas a exposição no primeiro semestre disparou mais de 1.000% em termos homólogos, com França e a Europa Ocidental a absorverem a maioria dos incidentes.
Pesquisadores de segurança identificaram uma campanha de malware ativa chamada TrapDoor, que visa ambientes de…
A maioria dos ataques de phishing em cripto não explora falhas no código, iludem-no para que assine uma transação. Veja toda a cadeia do ataque, desde a ligação falsa até à carteira esvaziada.
A intrusão foi invulgar: a thread promovia argumentos sobre tokenização, não uma venda de tokens, o que a tornou menos óbvia do que uma tomada de conta cripto típica.
Só as perdas da Coldcard ultrapassaram os $100M à medida que os investigadores alargaram o âmbito, provando que uma falha ao nível do fornecedor pode drenar milhares de cold wallets de uma só vez.
Michael Coates, antigo responsável pela segurança no Twitter e na Mozilla, afirma que os atacantes estão a abandonar os contratos inteligentes e a visar as pessoas, apontando as chamadas de voz totalmente falsificadas como a ameaça de curto prazo.
Só a DPRK desviou quase 600 milhões de dólares. O número principal é negativo, mas o aviso sobre exploits impulsionados por IA é o ponto que equipas de segurança e risco on-chain devem ler.
Um sequestrador de clipboard reescreve em milissegundos um endereço de carteira copiado. Copiar BTC ou ETH para um burlão já custou milhões aos utilizadores. Veja como funciona e qual é a única defesa que realmente resulta.
Dois exploits de cripto no mês passado drenaram quase $600 milhões em perdas combinadas, com investigadores a ligarem…
Os exploits de smart contracts continuam a fazer manchetes, mas a maior parte dos fundos roubados vem de chaves comprometidas e falhas operacionais, um risco estrutural que a MPC e a account abstraction estão agora a tentar corrigir.
A equipa de ameaças da Microsoft associou a campanha a um grupo de hackers que rastreia como CryptoBandits, que utiliza pen USB envenenadas para semear malware que reescreve extensões de navegador para roubo de carteiras.
A maioria dos criptoativos roubados começa numa configuração descuidada da carteira. Veja o método passo a passo que fecha as cinco falhas que os phishers realmente exploram.
As contas inteligentes mudam as superfícies de ataque cripto, não as reduzem. Eis como a ERC-4337 altera o risco real para utilizadores e programadores de ETH.
Uma única atualização maliciosa de uma extensão pode esvaziar a sua carteira. Veja como ocorrem dependency confusion, typosquatting e atualizações falsas, e que hábitos reduzem o risco.
A maior parte do cripto perde-se por roubo e erros, não por quedas de mercado. Eis um guia prático para guardar o seu cripto em segurança, da seed phrase às carteiras hardware.
As bridges continuam a ser a maior superfície de ataque em cripto. Uma checklist de 7 pontos, que abrange auditorias, finalidade, TVL e janelas de saída, ajuda a separar bridges seguras do próximo exploit.
A mineração cripto transforma eletricidade e poder de computação em segurança da blockchain e novas moedas. Eis como funciona de facto, em linguagem clara.
Tokens de ativos do mundo real como BUIDL e OUSG são o mais recente disfarce do phishing que esvazia carteiras. Veja o padrão usado e as verificações essenciais.
CryptoSlate
TheBlock
CoinDesk
Crypto Rank News
CoinTelegraph