Segurança

O post-mortem do incidente na Ostium confirmou o que muitos suspeitavam desde o dia 15 de julho. O exploit de US$ 24 milhões não foi causado por uma vulnerabilidade nos contratos inteligentes, mas por um breach off-chain que expôs uma chave privada de oracle.

A Ethereum Foundation anunciou nesta quarta-feira a nomeação de Pascal Caversaccio, conhecido como pcaversaccio, ao seu conselho. O board agora tem quatro membros, completando um ciclo de reforma que começou com a reestruturação de junho.

Saylor compara código do Bitcoin a uma constituição em ataque a mudanças

A Across Protocol, uma ponte entre chains do ecossistema Ethereum, foi alvo de um exploit de segurança que drenou aproximadamente US$ 4 milhões das suas reservas nas últimas horas de operação normal na blockchain.

SecondFi encerra operações e cria portal com ZK-proofs para devolver 16 milhões de ADA roubados

Uma família de malwares batizada de SparkKitty está mirando usuários de criptomoedas diretamente na galeria de fotos do celular. Identificado pela Check Point em um relatório divulgado neste domingo, o software malicioso funciona tanto no iOS quanto no Android e não depende de truques convencionais como capturar teclas ou monitorar a área de transferência.

A exchange WEEX, que completa oito anos de operação em 2026, publicou um comunicado em que reforça sua estrutura de segurança centrada no usuário. A plataforma, que hoje atende mais de 6,2 milhões de pessoas espalhadas por 150 países, listou três frentes que considera essenciais para a proteção dos ativos dos clientes.

A WEMIX, blockchain layer-1 da sul-coreana Wemade, amanheceu neste domingo com mais um incidente de segurança que expõe fragilidades na blindagem do ecossistema. O alvo foi o contrato da WEMIX$, a stablecoin da rede que é lastreada em USDC. Um invasor conseguiu assumir a propriedade do contrato e, a partir daí, emitiu tokens sem qualquer autorização, num movimento que acionou todos os alarmes da plataforma.

Um esquema de malware escondido dentro de jogos disponíveis na Steam conseguiu infectar cerca de oito mil dispositivos e acessar aproximadamente oitenta carteiras de criptomoedas pelo mundo. O caso foi detalhado em uma denúncia federal de quinze páginas e levou ao indiciamento de Zyaire Dontaevious Zamarion Wilkins, 21 anos, morador de North Lauderdale, na Flórida.

A Singapore-based Triple-A, gateway de pagamentos que permite a empresas aceitar crypto e liquidar em moeda fiduciária, teve mais de US$ 9,7 milhões drenados de suas hot wallets entre quinta-feira e sexta-feira. O alerta veio da PeckShield, empresa de segurança on-chain, e foi corroborado por pelo menos dez veículos independentes que acompanharam a movimentação dos fundos.