Cada história da Zipp etiquetada #CryptoSecurity, a mais nova primeiro.
O caso enquadra-se num padrão mais amplo de ataques coordenados contra plataformas de nuvem, que visam credenciais de fornecedores de inferência de IA, e a Railway assinalou ela própria essa ligação.
Com uma classificação de 9,2, as falhas tornam urgente identificar os sistemas expostos e aplicar correções rapidamente em exchanges, plataformas DeFi e fornecedores de carteiras que utilizem servidores PHP vulneráveis.
As transferências retiram uma grande parte dos lucros do ataque da visibilidade direta das carteiras, enquanto os pedidos de recuperação dos utilizadores do Drift continuam dependentes da entrada de fundos no Recovery Pool.
As descobertas colocam o FXMR ligado à Hyperliquid sob escrutínio após mais de $20M em fluxos terem sido rastreados para ransomware, exploits e ataques de engenharia social.
O trimestre mostra por que motivo o risco de segurança está a passar das chaves roubadas para todo o percurso, desde a validação e autorização dos ativos até ao levantamento final.
A Hacken afirma que 77% das perdas do terceiro trimestre envolveram fornecedores, patches atrasados ou sistemas fora do âmbito das auditorias, expondo a diferença entre selos de auditoria e segurança operacional.
A alegação coloca a segurança das carteiras de hardware e a divulgação sob escrutínio, com a confiança nos fabricantes dependente da clareza com que respondem.
A polícia alega que os suspeitos procuravam aceder a ativos cripto, mas não revelou qualquer transferência bem-sucedida nem perdas. O caso envolve também munições militares furtadas.
O dispositivo, previsto para meados de 2027, pretende combater a adulteração na cadeia de abastecimento com proteções de hardware, numa altura em que a violação da CryptoBilis colocou os riscos na distribuição de carteiras sob escrutínio.
A medida de precaução abrange Hong Kong e seis países do Sudeste Asiático, colocando em destaque as verificações aos revendedores e a proveniência dos dispositivos para quem compra carteiras físicas.
A medida coloca as cadeias de fornecimento de carteiras de hardware sob escrutínio, com a Ledger a pedir aos distribuidores que retirem os dispositivos afetados enquanto a investigação prossegue.
O caso mostra como a autocustódia protege as chaves, mas não as pessoas, enquanto o roubo violento de criptomoedas se torna uma preocupação de segurança cada vez maior no Reino Unido e além-fronteiras.
O caso coloca a segurança da cadeia de fornecimento no centro dos riscos das carteiras de hardware, enquanto a Ledger afirma que os seus sistemas não foram comprometidos e que a exposição parece limitada a um único revendedor.
O incidente coloca sob escrutínio a supervisão dos revendedores autorizados, enquanto a Tether congela $10M em USDT e os clientes são aconselhados a transferir os fundos para novos dispositivos.
O incidente mostra que o Genuine Check pode validar um elemento seguro intacto sem detetar hardware adicionado à sua volta, deixando as frases de recuperação vulneráveis a roubo remoto.
As perdas de outubro concentram-se em dois incidentes, colocando dispositivos de hardware adulterados e a segurança de cofres DeFi no centro do mais recente cenário de risco.
Mais de 86 milhões de dólares em perdas associadas elevam a importância da segurança da cadeia de fornecimento das carteiras de hardware, embora a Ledger afirme que os seus próprios sistemas permanecem intactos.
A carteira tinha oito anos e tinha sobrevivido intacta; a pausa de quatro anos antes de o utilizador voltar a mexer nela tornou-a um alvo fácil para um kit de phishing há muito adormecido.
O suposto implante mostra que uma embalagem intacta pode não garantir a integridade do hardware, enquanto a Ledger não confirmou o módulo nem o associou a perdas recentes de clientes.
O congelamento poderá travar parte dos fundos roubados, mas não os devolve às vítimas nem abrange ativos em Bitcoin e Ethereum.
CryptoSlate
WuBlockchain
CoinDesk
CoinTelegraph
Lookonchain