Segurança

A Zilliqa suspendeu as transações nativas de sua rede após a descoberta de uma vulnerabilidade no aplicativo Ledger que permite a reconstrução de chaves privadas a partir de aproximadamente cinco assinaturas públicas. O bug, presente em todas as versões do app desde 2019, transformou um problema silencioso de sete anos em uma corrida entre usuários e atacantes pelos fundos comprometidos.

O número de invasões domiciliares contra detentores de criptomoedas saltou de 1 para 20 casos no primeiro semestre de 2026, segundo o relatório H1 2026 da CertiK. A exposição financeira total a ataques físicos, conhecidos como wrench attacks, atingiu US$ 124,1 milhões, um aumento de 11,8 vezes em relação ao mesmo período de 2025.

A conta no X do CEO da Robinhood, Vlad Tenev, foi comprometida nesta quinta-feira por golpistas que usaram o perfil para divulgar a memecoin VLAD, apelidada de Vladhood. A invasão destaca a fragilidade da segurança em redes sociais de figuras públicas do setor crypto.

O ataque comprometeu o sistema de verificação da LayerZero, permitindo que invasores forjassem uma mensagem entre chains e liberassem 116.500 rsETH sem lastro na ponte entre Unichain e Ethereum.

A ponte entre Verus e Ethereum foi alvo de um novo ataque na madrugada desta quinta-feira. O incidente retirou cerca de US$ 7,54 milhões da reserva da bridge.

O AFX, um protocolo de derivativos que opera no Arbitrum, sofreu um exploit na noite de quarta-feira, 22 de julho. Cerca de US$ 24,15 milhões em USDC foram drenados de uma das pontes entre cadeias do protocolo. Blockaid, PeckShield e a equipe do Arbitrum estão envolvidos na investigação.

O dia 22 de julho entrou para a lista de episódios que o DeFi prefere não repetir. A Balance Coin (BLC), uma stablecoin algorítmica projetada para manter paridade com o dólar usando colateral em Bitcoin, desabou mais de 99% em questão de horas depois que um atacante explorou uma falha no oracle de preços do protocolo.

O token NIGHT, da Midnight Network, amargou uma queda de 43% em poucas horas depois que um invasor retirou 515 milhões de unidades da ponte que liga Cardano à BNB Chain, operada pela Wanchain.

O protocolo de ponte cross-chain Allbridge suspendeu o Allbridge Core após um exploit que drenou aproximadamente US$ 1,65 milhão de seus pools de liquidez na Solana. O atacante utilizou um flash loan de US$ 1,12 milhão em USDC do protocolo de empréstimos Kamino para manipular a relação do pool USDC/USDT e retirar ativos em taxas de câmbio artificialmente favoráveis antes que o mercado pudesse reequilibrar os preços. O ataque foi confirmado por empresas de segurança como CertiK e PeckShield.

Os ETFs de bitcoin à vista listados nos Estados Unidos registraram US$ 273 milhões em entradas líquidas nas últimas duas semanas, interrompendo uma sequência de oito semanas consecutivas de saídas que drenou mais de US$ 8 bilhões dos fundos. O dado, compilado pela SoSoValue, mostra US$ 197,4 milhões na semana encerrada em 10 de julho e mais US$ 75,67 milhões na semana seguinte, um sinal de que o pior do aperto pode ter ficado para trás.