Cada história da Zipp etiquetada #PrivateKeys, a mais nova primeiro.
Os fabricantes de navegadores bloquearam os certificados, mas software que não verifica se foram revogados poderá continuar a aceitá-los, criando um problema de segurança mais amplo do que o dos navegadores.
A intrusão foi além de uma aplicação de carteira: os investigadores dizem que poderia expor dados do Keychain, frases-semente e credenciais, obrigando os utilizadores afetados a criar novas carteiras.
O alerta desloca o debate sobre a custódia do local de armazenamento para os controlos que protegem as chaves privadas e regulam a sua utilização.
Criminosos estão a visar quem controla as chaves privadas, tornando a segurança pessoal e os controlos de acesso centrais na gestão do risco cripto.
Os exploits de smart contracts continuam a fazer manchetes, mas a maior parte dos fundos roubados vem de chaves comprometidas e falhas operacionais, um risco estrutural que a MPC e a account abstraction estão agora a tentar corrigir.
O CryptoBandits mostra uma escalada silenciosa: o sequestro da área de transferência combinado com a substituição do endereço em tempo real durante uma transferência via copiar-colar transforma uma simples pen USB numa drenagem completa da carteira, com exfiltração via Tor para…
Não se tratou de uma falha no smart contract — um único portátil de programador, comprometido por malware, expôs a hot wallet administrativa e seis chaves de proprietário da Safe em Ethereum e BSC, permitindo o roubo de mais de $31M.
CoinDesk
CryptoSlate
TheBlock
WuBlockchain