Segurança

Falhas, exploits, vazamentos e drenagens no ecossistema crypto

Segurança

MetaMask deixa validadores da Lido sem explicar o que encontrou

A MetaMask pediu que seus usuários confiassem nela com um parágrafo. A empresa de carteiras garante que não identificou ameaça imediata às suas carteiras e avisa que, como precaução, está saindo dos validadores afetados de suas operações de staking. Pouco depois, a Lido descreveu o mesmo evento com uma palavra mais forte. As duas versões são oficiais, e nenhuma das duas diz o que o evento foi.

Read More
Segurança

Whitehat resgata 23.155 NFTs e não recupera 660 WETH

Um contrato de liquidação de NFTs, e não um servidor nem uma carteira, é o que ficou exposto na Limit Break. O Payment Processor V2, protocolo criado para liquidar operações em redes da família Ethereum e adotado pela Magic Eden em 2024, tinha uma falha que fazia o processador tratar qualquer carteira como contraparte de um trade sem que a carteira assinasse nada. O uso da versão foi abandonado em outubro de 2024, e o marketplace EVM da casa foi encerrado no primeiro trimestre de 2026. Nada em exibição na Magic Eden foi atingido, e a exposição vem de trades antigos, não de operação corrente.

Read More
Segurança

Chave roubada imprime 2,3 bilhões de tokens na SingularityNET

A chave que autoriza as ordens do projeto foi roubada e bastou para que contratos aceitassem operações que nunca deveriam existir. A primeira saiu em 19 de setembro, às 17h21, horário de Brasília, quando 8.721.530,40 FET deixaram o conversor de tokens da Fetch.ai rumo a uma carteira do atacante. A transação está confirmada on-chain, no bloco 26.013.913, sem invasão de contrato naquele momento. O que cedeu foi a confiança depositada na chave.

Read More
Segurança

Blink retoma serviços e promete devolver fundos de contas atingidas

A Blink voltou a operar no fim de semana depois de suspender o serviço por algumas horas no sábado para investigar uma invasão que atingiu parte das contas de seus usuários. A carteira de pagamentos em bitcoin confirmou que um atacante entrou em contas do modo custodial e retirou saldos delas, e assumiu o compromisso de devolver o que foi perdido. A empresa não detalhou quantos usuários foram alcançados nem o montante envolvido.

Read More
Segurança

Cada transação de Bitcoin deixa rastro e alguém está seguindo

O Bitcoin nunca operou no anonimato. Cada transação é pública, permanente, sem delete. A blockchain é uma biblioteca aberta onde qualquer um consulta o histórico de qualquer endereço, a qualquer momento, sem pedir permissão. Diferente dos bancos, onde extratos ficam em servidores fechados, aqui tudo é transparente por design. A promessa de liberdade financeira convive com a realidade de um sistema onde cada movimentação fica registrada para sempre.

Read More
Segurança

Perda de US$ 7,8 milhões em carteira Safe reacende debate sobre módulos de terceiros

Uma carteira Safe multisig sediada na rede Ethereum perdeu cerca de 7,8 milhões de dólares em rsETH na manhã desta terça-feira, em um ataque que expôs, mais uma vez, o risco de conceder permissões amplas a módulos externos conectados a esse tipo de carteira. A falha esteve em um componente adicional que o próprio dono da carteira havia autorizado a movimentar seus fundos, não nos contratos centrais do Safe nem no token envolvido.

Read More