Cada história da Zipp etiquetada #SecurityBreach, a mais nova primeiro.
A GoPlus afirma que os atacantes falsificaram dados de transações dentro de um backend de carteira comprometido, fazendo com que o próprio sistema de assinatura autorizada da Bitget gerasse assinaturas válidas para 387,5M$ em transferências não autorizadas.
O resumo semanal junta um grave incidente de segurança numa grande corretora ao acesso crescente de instituições e investidores particulares a serviços financeiros baseados em blockchain.
A suspensão preventiva faz com que um incidente num protocolo DeFi passe a representar um risco operacional mais amplo para utilizadores, credores e projetos do ecossistema Cronos.
Um investigador sinalizou a falha de integer-underflow a 25 de abril no programa de recompensas da Cosmos Labs, mas os testadores consideraram as mainnets seguras, o patch foi distribuído em silêncio, e em 20 horas após uma alteração pública ao código a falha foi explorada pelos atacantes.
Cerca de 500 endereços de carteira foram drenados num padrão associado a uma falha de firmware da Mk3, elevando o total roubado para mais de $35M e forçando a Coinkite a sinalizar todos os dispositivos que geraram uma seed na versão 4.0.1 ou superior.
O caso marca uma escalada acentuada na aplicação da SEC: executivos de uma bolsa de criptomoedas estão agora pessoalmente na mira do regulador por ocultar um roubo de nove dígitos de seus próprios usuários.
A empresa de pagamentos de Singapura diz que os fundos dos clientes estão seguros, mesmo com o investigador onchain que segue a drenagem a reportar que a cifra subiu $2,5M em dias, enquanto os depósitos a entrar continuam a ser esvaziados.
A mesma falha que já tinha atingido a Verus voltou a custar aos utilizadores mais uma soma de sete dígitos em ETH, USDC, USDT, tBTC e três outros ativos de reserva, levantando novas questões sobre a segurança das pontes.
A promessa de reembolso compra boa vontade, mas uma violação de fornecedor terceiro, incidentes de phishing repetidos e uma investigação federal de marketing convergem agora sobre o mercado de previsão ao mesmo tempo.
Não se tratou de uma falha no smart contract — um único portátil de programador, comprometido por malware, expôs a hot wallet administrativa e seis chaves de proprietário da Safe em Ethereum e BSC, permitindo o roubo de mais de $31M.
A brecha não foi um ataque inovador — foi uma falha de custódia básica num projeto apoiado pela Pantera e pela Jump Crypto, e o preço do token recuperado continua a ser um terço dos níveis anteriores à violação.
O exploit, que passou por 17 carteiras, atingiu o token H com mais força do que a perda em dólares — e uma falha em chaves privadas confirmada por um dos fundadores significa que o vetor de ataque foi um ponto único de falha, não uma…
O exploit de outubro de 2024 drenou 51 milhões de dólares na Arbitrum e na BNB Chain, e 18 meses depois o mercado monetário omnichain afirma não conseguir captar capital novo — mais uma vítima num ano recorde para…
A vulnerabilidade ainda está a ser investigada, mas as perdas on-chain estão confirmadas — mais de 660.000 dólares já desapareceram e o atacante continua a retirar fundos.
Uma fuga de chave de administrador permitiu a um atacante criar eBTC não lastreado na Monad; a perda de $816K da equipa está contida, mas a queima de 955 eBTC e um aviso de phishing ativo significam que a limpeza ainda não terminou.
Um ataque em curso à ponte Verus-Ethereum já retirou cerca de 11,58M $, com a deteção de explorações da Blockaid a apanhar o escoamento em tempo real em vez de um balanço post-mortem.
Após semanas a culpar a Kelp DAO, a LayerZero assumiu a responsabilidade por uma configuração de verificador 1-de-1 que se tornou num ponto único de falha — e os concorrentes já estão a captar os clientes em fuga.
WuBlockchain
CoinTelegraph
TheBlock
CryptoSlate
Crypto News
CoinDesk
Lookonchain