Cada história da Zipp etiquetada #Security, a mais nova primeiro.
A Fundação enquadra a auditoria com IA como um multiplicador de força para revisores humanos, não como substituto, e a taxa de falsos positivos é a razão pela qual essa distinção ainda importa.
O modelo wallet-to-wallet da plataforma contorna a superfície de ataque da custódia agrupada que esvaziou KelpDAO, Drift e Grinex num único trimestre.
O alerta de $10 mil milhões do Tesouro e uma nova coligação DeFi mostram que o setor começa a tratar a engenharia social e os atacantes patrocinados por Estados como a principal superfície de ataque, e não as falhas em smart contracts.
O responsável não consegue localizar o autor do crime e os trabalhos de recuperação continuam a avançar por vias paralelas, duas semanas após o furto ter sido divulgado.
A falha estava na camada de geração de endereços da SecondFi, por isso mover uma seed phrase para uma nova carteira não oferece qualquer proteção, e a estimativa de perdas mais alargada da SlowMist é agora o número que cada detentor de ADA está a ler.
Um processo criminal nos EUA centrado num Lamborghini comprado com Bitcoin devolveu os ataques físicos contra detentores de cripto aos tribunais, enquanto as perdas acumuladas por ataques do tipo "wrench attack" ultrapassam os 100 milhões de dólares este ano.
As pontes, os flash-loans e os compromissos de chaves foram eliminados. O risco que resta é a lógica bespoke dos protocolos — e uma única falha atinge agora Ethereum, Base, Arbitrum, Polygon, OP Mainnet e…
Abril registou falhas em 27 dos 30 dias e a Coreia do Norte drenou quase 600M da Drift e da Kelp — os executivos em palco em Paris disseram que o problema das bridges, por si só, está a manter o capital institucional de fora…
O CEO da Solstice Labs enquadra o fosso como cultural, não técnico: o crescimento da DeFi está a ser minado por um ciclo de exploits superior a 2 mil milhões de dólares que prova que a gestão de capital, não o código, é a camada em falta.
O CEO da OpenZeppelin afirma que os agentes de programação inverteram a assimetria na segurança de smart contracts — e perdas de $1,1B em hacks nos últimos 12 meses, a que se somam mais de $20B de queda no TVL, tornam o aviso impossível de ignorar.
O roteador de liquidez cross-chain Squid moveu-se para se distanciar de uma exploração de $3,2 milhões ligada a um…
Um ataque a quatro cadeias que atinge as camadas BTC, ETH, BNB e Base coloca a THORChain de novo sob vigilância — o quarto ou quinto incidente de segurança num protocolo que já passou por isto antes.
Ronghui Gu afirma que o fosso de custos é estrutural: os atacantes apoiam-se em IA para explorar falhas operacionais e da cadeia de fornecimento mais depressa do que os orçamentos dos white hats conseguem acompanhar, enquanto as consequências do congelamento de ativos na Arbitrum ameaçam…
Uma falha num único caminho de verificação deixou passar uma mensagem cross-chain fraudulenta, e a cascata de levantamentos que se seguiu está a funcionar como um teste de stress à propagação de risco em DeFi.
Se os prints do Telegram da Kelp se confirmarem, a perda de $292M não foi uma má configuração da Kelp — foi um desenho de verificador que a LayerZero analisou durante 2,5 anos e depois atribuiu à vítima depois de o Lazarus drenar o…
Griff Green defende que o verdadeiro risco na Aave não são bugs no smart contract — é o risco operacional: chaves vazadas e engenharia social por atacantes alinhados com Estados, que os mercados de empréstimo ainda não precificaram.
A funcionalidade opcional permite aos utilizadores congelar levantamentos on-chain até uma semana, um controlo de segurança que visa vetores de engenharia social e tomada de contas, não apenas ataques externos.
Os contratos resistiram, a bridge não: a utilização de WETH atingiu 100% em 90 minutos, uma antecedência de sete horas que o congelamento do Protocol Guardian não conseguiu recuperar.
O novo congelamento de 1 a 7 dias é a primeira grande funcionalidade de uma exchange pensada de frente para a coerção física, e não para o phishing — chega num momento em que dados da CertiK mostram 75% mais ataques físicos em 2025.
O bloqueio de 1 a 7 dias é opt-in e só é ativado quando o utilizador o liga — uma orientação de UX rumo a uma cautela de nível self-custody que depende inteiramente de o utilizador aderir antes do hack, e não durante.
TheBlock
Crypto News
CryptoSlate
CoinDesk
WuBlockchain
Glassnode