Cada história da Zipp etiquetada #Exploits, a mais nova primeiro.
Uma nova campanha de malware ataca programadores de cripto na fase anterior ao deploy, extraindo tokens do GitHub, chaves SSH e wallets para que os atacantes controlem a build antes de qualquer protocolo entrar no ar.
A Binance Research indicou que os exploits de DeFi em abril desencadearam cerca de 13 mil milhões de dólares em saídas…
Um único compromisso de uma chave de deployer na Arbitrum permitiu a um atacante forjar 5,4 biliões de vsdCRV — mas a leitura estrutural é a de que os cofres automatizados de yield agrupam riscos que a interface nunca mostra, e abril de 2026…
O CEO da OpenZeppelin afirma que os agentes de programação inverteram a assimetria na segurança de smart contracts — e perdas de $1,1B em hacks nos últimos 12 meses, a que se somam mais de $20B de queda no TVL, tornam o aviso impossível de ignorar.
Quando o autor principal dos contratos com que o setor se audita lhe diz para sair também da Aave, da MakerDAO e da Compound, o aviso é estrutural — não específico a um protocolo.
A divulgação da TrapDoor pela Socket identificou mais de 34 pacotes maliciosos em npm, PyPI e Crates.io, dirigidos a máquinas de programadores, credenciais de CI/CD e ficheiros de programação com IA — o plano de controlo que uma auditoria a contratos…
Uma cunhagem de 1 000 $eBTC de borla, uma falha numa ponte cross-chain e um drain num swap da THORChain — o padrão de explorações baratas e repetíveis é o que deve preocupar os protocolos que mantêm TVL em produção.
O recorde abrange tanto o valor bruto em dólares como o número de incidentes, e o valor em dólares só exclui o incidente da Bybit de fevereiro de 2025 — um contexto que enquadra o mês como o pior período para a segurança de protocolos…
Cinco meses após um exploit de ~120 milhões de dólares, o atacante da Balancer está de volta on-chain, trocando 1.100 ETH por BTC através do router cross-chain da THORChain em menos de uma hora.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock
Lookonchain