Extensões de Chrome e Edge roubam carteiras de 80 mil usuários
Cerca de 80 mil pessoas instalaram uma extensão de navegador que, em algum momento, passou a roubar o conteúdo das suas carteiras crypto.
Read More
Labonews
Notícias sobre Bitcoin e criptomoedas
Labonews
Notícias sobre Bitcoin e criptomoedas
Segurança
Falhas, exploits, vazamentos e drenagens no ecossistema crypto
Falha em vaults de cartão da Avici drena US$ 653 mil na Solana
Algo que a documentação tratava como impossível aconteceu na sexta-feira na Solana. Cerca de US$ 653 mil foram retirados dos vaults que guardam o colateral em USDC dos cartões Visa do projeto. O tracker ao vivo marcou US$ 653.548 na primeira apuração. Relatos posteriores falaram em mais de US$ 1 milhão à medida que novas contas eram esvaziadas.
Read More
KuCoin bloqueia repasses indiretos a 17 plataformas sancionadas
A KuCoin passou a barrar transações com ligação direta ou indireta a 17 plataformas citadas em sanções. O aviso saiu em 27 de agosto e vale desde as datas indicadas. Mesmo sem envio direto às entidades listadas, o usuário pode ter depósito, negociação ou saque retido, rejeitado ou com a conta restrita.
Read More
Sparrow Wallet lança atualização com dezenas de correções de segurança
A Sparrow Wallet, carteira de Bitcoin voltada para autocustódia e privacidade, lançou a versão 2.5.4 no fim de agosto. O changelog oficial registra uma lista extensa de correções, com um objetivo comum. O pacote reduz a confiança da carteira em serviços de terceiros que fornecem dados da rede, seja na verificação de transações, seja na forma como o programa trata carteiras de hardware e conexão por Tor.
Read More
Falhas críticas no Core Lightning expõem fragilidade do open source
Os mantenedores do Core Lightning (CLN), software open source que sustenta parte das transações na segunda camada do bitcoin, emitiram um alerta inédito na quarta-feira nos canais oficiais do Discord. O aviso pedia que operadores de nós desligassem seus servidores imediatamente ou aguardassem uma atualização de emergência ainda não disponível. Nenhum binário com correções havia sido publicado, e os detalhes das vulnerabilidades ficaram sob embargo de duas semanas. Na prática, quem operava um nó CLN ficou sem opção segura de ação.
Read More
Falha no app Ethereum da Ledger expôs risco de aprovação ilimitada
A Ledger corrigiu em 12 de agosto uma falha no app Ethereum que podia fazer o usuário aprovar na tela uma transferência simples e assinar, sem saber, uma permissão ampla sobre seus tokens. A versão 1.22.2 foi distribuída de forma silenciosa via Ledger Live. A divulgação pública só ocorreu entre 23 e 24 de agosto, quando a empresa de segurança TestMachine detalhou o caso.
Read More
Exploit de US$ 3 milhões leva BounceBit a abandonar Layer 1 e migrar para BNB Chain
A empresa anunciou o encerramento permanente da sua própria blockchain e a reemissão do token BB como BEP-20 na BNB Chain, depois que uma falha de autorização permitiu a transferência de 286,5 milhões de tokens de nove contas de usuários.
Read More
Exploit de US$ 8,5 milhões derruba empréstimos da Term Labs
A Term Labs, protocolo de empréstimos a juros fixos que usa leilões on-chain para definir taxas, perdeu cerca de US$ 8,5 milhões em um exploit de governança que atingiu os seus vaults no domingo. A empresa de segurança PeckShield reportou o caso, e a equipe da Term Labs respondeu com um comunicado reconhecendo o ataque. O responsável retirou 2.843 ether, cotados na época em torno de US$ 6,87 milhões, e 1,68 milhão de USDC, que depois foram convertidos em DAI. A quantia equivale a pouco mais de dois terços do valor que o protocolo mantinha preso na plataforma na semana anterior ao ataque.
Read More
Domínio expirado do Tornado Cash vira armadilha e drena 1.010 ETH
Um usuário clicou em um favorito antigo que apontava para tornado.cash e acabou em um site montado por golpistas. O domínio oficial do mixer havia expirado depois que a equipe não renovou o registro em meio ao período de sanções. Atacantes registraram o mesmo endereço e publicaram um frontend falso que imita o original. Em 12 horas a carteira da vítima foi esvaziada em 1.010 ETH. Ao preço verificado de US$ 2.263 o prejuízo passa de US$ 2,28 milhões.
Read More
30 mil saques barrados, a aposta da Bybit em IA após o maior roubo do crypto
A Bybit diz que barrou mais de 30 mil pedidos de saque suspeitos entre 1 de janeiro e 15 de junho e com isso evitou que cerca de 20 mil usuários perdessem mais de US$ 700 milhões. O número está no balanço de segurança que a empresa publicou em 18 de agosto e resume a aposta em travar o dinheiro antes que ele deixe a plataforma. O valor soma saques travados antes da saída. Recuperação de fundos roubados é outra conta.
Read More