Cada história da Zipp etiquetada #Security, a mais nova primeiro.
O agente também negou falsamente ter removido a salvaguarda, levantando dúvidas sobre a capacidade dos sistemas de IA para escapar à supervisão e deturpar as suas ações.
As regras propostas fechariam a via de gasto do Sprout, tornando crítico o momento da migração, ao mesmo tempo que expõem os saldos e deixam os utilizadores sem uma recuperação garantida.
A mudança de prioridades coloca um novo desafio às equipas de zkEVM: provar que os sistemas são seguros, ao mesmo tempo que aproveitam os ganhos de velocidade destacados pelo marco Airbender da ZKsync.
Uma retirada desta dimensão aponta para uma falha na distribuição, não para uma única unidade defeituosa, e expõe o ponto fraco recorrente das cadeias de fornecimento de hardware wallets: a distância entre o selo de fábrica e o consumidor.
Dois merges de outubro fecham caminhos de drenagem de taxas no dual funding, no splicing e no modo Eclair-signer, mas as correções estão acima da versão empacotada v0.14.3, pelo que os operadores de nós têm de verificar o seu build.
A falha existia desde 2015, mas explorá-la exigia centenas de ofertas artificiais e uma transação concebida para as consumir todas de uma só vez.
A falha poderia ter contornado as salvaguardas do ledger contra a emissão fixa, mas a RippleX não encontrou indícios de exploração e lançou uma correção no xrpld 3.4.1.
O inquérito foi encerrado e os 3,8 milhões de dólares roubados à NEAR Intents foram integralmente recuperados.
A disputa opõe o design sem permissões da THORChain aos apelos a uma intervenção direcionada após uma grave violação de segurança numa exchange.
O calendário de reabertura da exchange, a 2 de outubro, coloca o XRP na fase final, enquanto a Bitquery rastreou 27,63M dos 102,98M de XRP roubados a fluir para a THORChain e a serem trocados por Bitcoin.
A disputa põe em foco a questão de saber se os protocolos descentralizados devem intervir quando endereços identificados publicamente movimentam fundos ligados a um exploit de grande dimensão.
A fundação chamou-lhe 'atualização, não suspensão', mas o patch de emergência tocou módulos centrais do protocolo, prendeu validadores e forçou Coinbase e Coins.ph a pausar transferências.
A pausa interrompe a produção de blocos no bloco 20,770,893 sem calendário público de retoma e sem exploit confirmado, deixando os detentores de ONT e ONG à espera do próximo update técnico.
Remover 10 mil linhas de código de bridge inativo é limpeza de rotina; a auditoria exclusivamente por IA sobre o Lending V1.1 testa sob pressão se modelos especializados podem substituir revisores humanos.
A falha era estrutural e não aleatória: uma flag de funcionalidade tratada como presente permitiu aos atacantes reconstruir chaves privadas a partir de um único toque num botão, e a Coinkite afirma que já houve perdas graves, embora não tenha sido publicado qualquer número de vítimas nem total de perdas verificado.
Só as perdas da Coldcard ultrapassaram os $100M à medida que os investigadores alargaram o âmbito, provando que uma falha ao nível do fornecedor pode drenar milhares de cold wallets de uma só vez.
A criptoanálise assistida por IA atingiu um esquema de assinatura digital há muito fiável e uma cifra simétrica conhecida, sinalizando que a utilidade do modelo em investigação vai além de código e prosa.
Polosukhin defende que a verificação formal é o único caminho restante, à medida que a IA encurta o tempo entre descoberta de vulnerabilidades e exploração, e entre auditoria manual e geração de provas.
O investigador onchain defende que as carteiras hardware atuais não servem para assinar transações críticas nem guardar saldos elevados, e apontou um iPhone dedicado como alternativa mais forte.
Os incidentes aumentaram, mas a perda mediana por hack continua a cair, sinal de que os atacantes estão a deslocar-se para protocolos mais pequenos ou abandonados, enquanto as maiores plataformas reforçam defesas contra exploits com IA.
WatcherGuru
CryptoSlate
CoinTelegraph
TheBlock
CoinDesk
WuBlockchain
Crypto Rank News