Segurança

Falhas, exploits, vazamentos e drenagens no ecossistema crypto

Segurança

ETH roubado da Aztec em junho segue para o Tornado Cash aos poucos

O endereço apontado como responsável pelo exploit do Aztec Private Rollup Bridge voltou a se mexer na blockchain. Segundo a empresa de segurança PeckShield, o invasor depositou mais 300 ETH no Tornado Cash, serviço que mistura transações e dificulta rastrear a origem dos fundos. O valor equivale a cerca de US$ 576 mil pelo preço atual do ether, e soma um padrão que vem se repetindo desde o ataque de junho.

Read More
Segurança

Congelamento judicial trava fundos roubados da Bybit pela Coreia

A ação que a indústria crypto esperava desde o maior roubo da história ganhou um primeiro capítulo na Justiça. A Bybit, segunda maior exchange do mundo, entrou com processo civil contra a Coreia do Norte, contra a agência de inteligência do país, o Bureau Geral de Reconhecimento, e contra o Grupo Lazarus, apontado como a organização por trás do ataque que desviou US$ 1,5 bilhão da plataforma no ano passado.

Read More
Segurança

Site falso de Trezor toma o topo do Google e a confiança do usuário

A ferramenta que todo usuário de carteira física usa para chegar ao site oficial virou a porta de entrada do golpe. Uma página falsa se passando pela Trezor subiu para o topo dos resultados patrocinados do Google quando alguém pesquisava por Trezor wallet, e a empresa confirmou que o incidente é real. Quem confiava no caminho mais óbvio acabou entregando a chave da própria carteira a um estranho.

Read More
Segurança

Auditoria por IA encontra 85 falhas críticas no ecossistema do bitcoin

A resposta da comunidade do bitcoin ao exploit que drenou mais de US$ 100 milhões de Coldcards não foi recuar, foi contra-atacar com a mesma ferramenta usada pelos atacantes. Um grupo de voluntários chamado de red team do bitcoin montou uma auditoria de código tocada por inteligência artificial e já encontrou 85 falhas críticas em 390 projetos de código aberto. O esforço nasceu em menos de uma semana e cresceu de uma resposta pontual para uma varredura ampla do software que sustenta a rede.

Read More
Segurança

Firmware novo da Coldcard chega, mas o risco das seeds antigas fica

A Coinkite liberou nesta sexta-feira o firmware corrigido para a falha de entropia na geração de seeds das Coldcard, as frases que dão acesso aos fundos. O comunicado lista as versões seguras de cada modelo e começa a fechar o capítulo aberto na quinta-feira, quando a varredura de 594 BTC, detalhada na matéria de hoje mais cedo , colocou a fabricante sob investigação.

Read More