Cada história da Zipp etiquetada #Security, a mais nova primeiro.
A falha era estrutural e não aleatória: uma flag de funcionalidade tratada como presente permitiu aos atacantes reconstruir chaves privadas a partir de um único toque num botão, e a Coinkite afirma que já houve perdas graves, embora não tenha sido publicado qualquer número de vítimas nem total de perdas verificado.
Só as perdas da Coldcard ultrapassaram os $100M à medida que os investigadores alargaram o âmbito, provando que uma falha ao nível do fornecedor pode drenar milhares de cold wallets de uma só vez.
A criptoanálise assistida por IA atingiu um esquema de assinatura digital há muito fiável e uma cifra simétrica conhecida, sinalizando que a utilidade do modelo em investigação vai além de código e prosa.
Polosukhin defende que a verificação formal é o único caminho restante, à medida que a IA encurta o tempo entre descoberta de vulnerabilidades e exploração, e entre auditoria manual e geração de provas.
O investigador onchain defende que as carteiras hardware atuais não servem para assinar transações críticas nem guardar saldos elevados, e apontou um iPhone dedicado como alternativa mais forte.
Os incidentes aumentaram, mas a perda mediana por hack continua a cair, sinal de que os atacantes estão a deslocar-se para protocolos mais pequenos ou abandonados, enquanto as maiores plataformas reforçam defesas contra exploits com IA.
A Fundação enquadra a auditoria com IA como um multiplicador de força para revisores humanos, não como substituto, e a taxa de falsos positivos é a razão pela qual essa distinção ainda importa.
O modelo wallet-to-wallet da plataforma contorna a superfície de ataque da custódia agrupada que esvaziou KelpDAO, Drift e Grinex num único trimestre.
O alerta de $10 mil milhões do Tesouro e uma nova coligação DeFi mostram que o setor começa a tratar a engenharia social e os atacantes patrocinados por Estados como a principal superfície de ataque, e não as falhas em smart contracts.
O responsável não consegue localizar o autor do crime e os trabalhos de recuperação continuam a avançar por vias paralelas, duas semanas após o furto ter sido divulgado.
A falha estava na camada de geração de endereços da SecondFi, por isso mover uma seed phrase para uma nova carteira não oferece qualquer proteção, e a estimativa de perdas mais alargada da SlowMist é agora o número que cada detentor de ADA está a ler.
Um processo criminal nos EUA centrado num Lamborghini comprado com Bitcoin devolveu os ataques físicos contra detentores de cripto aos tribunais, enquanto as perdas acumuladas por ataques do tipo "wrench attack" ultrapassam os 100 milhões de dólares este ano.
As pontes, os flash-loans e os compromissos de chaves foram eliminados. O risco que resta é a lógica bespoke dos protocolos — e uma única falha atinge agora Ethereum, Base, Arbitrum, Polygon, OP Mainnet e…
Abril registou falhas em 27 dos 30 dias e a Coreia do Norte drenou quase 600M da Drift e da Kelp — os executivos em palco em Paris disseram que o problema das bridges, por si só, está a manter o capital institucional de fora…
O CEO da Solstice Labs enquadra o fosso como cultural, não técnico: o crescimento da DeFi está a ser minado por um ciclo de exploits superior a 2 mil milhões de dólares que prova que a gestão de capital, não o código, é a camada em falta.
O CEO da OpenZeppelin afirma que os agentes de programação inverteram a assimetria na segurança de smart contracts — e perdas de $1,1B em hacks nos últimos 12 meses, a que se somam mais de $20B de queda no TVL, tornam o aviso impossível de ignorar.
O roteador de liquidez cross-chain Squid moveu-se para se distanciar de uma exploração de $3,2 milhões ligada a um…
Um ataque a quatro cadeias que atinge as camadas BTC, ETH, BNB e Base coloca a THORChain de novo sob vigilância — o quarto ou quinto incidente de segurança num protocolo que já passou por isto antes.
Ronghui Gu afirma que o fosso de custos é estrutural: os atacantes apoiam-se em IA para explorar falhas operacionais e da cadeia de fornecimento mais depressa do que os orçamentos dos white hats conseguem acompanhar, enquanto as consequências do congelamento de ativos na Arbitrum ameaçam…
Uma falha num único caminho de verificação deixou passar uma mensagem cross-chain fraudulenta, e a cascata de levantamentos que se seguiu está a funcionar como um teste de stress à propagação de risco em DeFi.
CryptoSlate
Crypto Rank News
CoinTelegraph
TheBlock
WuBlockchain
Crypto News
CoinDesk