15 histórias mencionando isso. A mais nova primeiro.
Duas pequenas transferências de teste não geraram alertas antes de o atacante explorar uma vulnerabilidade zero-day num produto de segurança de terceiros para emitir levantamentos fraudulentos.
O que dói mais é a margem de lucro: cerca de $4,4M de compras à vista na Bybit e na Binance foram suficientes para garantir o quórum necessário para aprovar uma proposta auto-favorável e sair com 4,426T $BONK.
Uma ferramenta autónoma que assinala aprovações e transações que não parecem maliciosas à superfície, mas que concedem em silêncio permissões duradouras para drenar fundos mais tarde.
A cronologia situa a atividade maliciosa mais de três semanas antes de as carteiras quentes da Bitget serem esvaziadas, tornando o período que antecedeu o ataque central para a investigação.
A custódia fora da exchange da Sygnum pode separar as garantias institucionais elegíveis das carteiras da Bitget, mas não elimina a dependência dos sistemas de negociação e liquidação da exchange.
A A7A5 é uma stablecoin indexada ao rublo associada a entidades russas sancionadas. Eis como funciona, quem a emitiu e o que significa a designação da OFAC para os utilizadores.
O ataque visou a geração de seeds das carteiras e não o protocolo Qubic, enquanto congelamentos em corretoras e uma atualização de software travam novos movimentos.
A Bitget afirma que o seu fundo de proteção, com mais de 464 milhões de dólares, cobre as perdas, mas os levantamentos continuam suspensos enquanto a exchange revê a segurança e tenta confirmar quando serão retomados.
Os bloqueios reportados mostram como as salvaguardas ao nível das transações podem limitar a movimentação de fundos roubados, embora não confirmem que o dinheiro tenha sido recuperado.
A violação de segurança de 351,6 milhões de dólares continua sob investigação, e os ativos congelados ou recuperados podem reduzir a perda final. Os levantamentos continuam suspensos até à conclusão das verificações de segurança.
O envenenamento de endereços envia uma transferência de dust de $0 a partir de um endereço parecido e depois espera que o copies e colo. Milhares de milhões de transações depois, os utilizadores continuam a perder milhões.
O congelamento abrange apenas uma pequena parte dos 351,6 milhões de dólares roubados: mais de 63 000 ETH continuam em endereços dos atacantes, fora do controlo dos emissores de stablecoins.
A economia de uma única transação de sniper on-chain — taxa de suborno, entrada, saída, lucro realizado — exposta pela pegada de uma carteira, em que o suborno por si só ultrapassa o lucro.
O roubo é o mais recente de uma série de ataques com chave de fendas a detentores de cripto, e os 5,3 milhões de dólares canalizados através do Tornado Cash mostram que o manual de branqueamento é agora padrão nestes assaltos.
O bot responsável por cerca de 70% dos ataques em sanduíche na Ethereum perdeu mais, com a sua própria lógica de aprovação, do que a típica vítima de um sanduíche perde num ano — um aviso invertendo o jogo para os traders de velocidade mecânica de ambos os lados…
TheBlock
Lookonchain
CoinTelegraph
CryptoSlate
WuBlockchain
CoinDesk