A explorar a categoria
25 artigos
Um utilizador que comprou uma carteira Ledger numa loja Mediamarkt denunciou ter encontrado um componente espião escondido no interior, alargando um ataque à cadeia de abastecimento antes associado apenas a um revendedor asiático.
A empresa de análise on-chain Onchain Lens pediu publicamente à Binance que audite e congele contas ligadas a fundos roubados de compradores de um revendedor autorizado da Ledger, depois de 430,2 ETH terem passado pelo Tornado Cash.
Uma falha critica de overflow de inteiros no motor de pagamentos do XRP Ledger poderia ter permitido a um atacante criar XRP ilimitado. A RippleX corrigiu o problema sem indicios de exploracao, contornando pela primeira vez em mais de uma decada o procedimento habitual de consenso da rede.
A Tibane Labs, que inclui o antigo CEO da Mt. Gox Mark Karpelès, afirma ter identificado três gerações de implantes de hardware ocultos em dispositivos Ledger Nano X capazes de capturar e transmitir frases de recuperação, enquanto a Ledger investiga perdas de fundos ligadas a um distribuidor do Sudeste Asiático.
Charles Guillemet rejeitou os avisos de uma quebra iminente das assinaturas ECDSA causada por inteligência artificial, defendendo que os avanços matemáticos recentes são teóricos e que um colapso real da criptografia assimétrica afetaria muito mais do que as carteiras de criptomoedas.
A Solana DvP, lançada a 6 de outubro sob licença MIT, pretende substituir os ciclos de liquidação de um ou dois dias por finalização em segundos, com contributos partilhados pela JPMorgan.
A Core Lightning instruiu os operadores a atualizarem imediatamente para a versão 26.06.8, depois de confirmar ataques ativos contra nós com a versão 26.06.7 ou anterior, alertando que os fundos em canais de encaminhamento podem estar em risco.
A rede de desenvolvimento da Solana migrou para o protocolo de consenso Alpenglow, um dia depois de a testnet ter feito a mesma transição, à medida que a rede avança para substituir o modelo de finalização com uma década, por um concebido para liquidar transações entre 100 e 150 milissegundos.
As exchanges descentralizadas da Solana processaram mais transações do que a Bolsa de Nova Iorque numa única semana de setembro, mas o valor económico real da rede continua cerca de 89% abaixo do pico do início de 2025, expondo um fosso crescente entre atividade e receita.
O fabricante sul-coreano de carteiras D'CENT afirma que 6.678 contas foram esvaziadas de 11,75 milhões de XRP entre 15 e 20 de setembro, com os fundos roubados encaminhados através da THORChain, NEAR Intents e Binance.
A exchange francesa Paymium informou os seus clientes de que os respetivos dados pessoais foram expostos após um ataque ao fornecedor de email Brevo, o mesmo incidente que despoletou uma campanha de phishing contra utilizadores da Trezor.
Um exploit que começou com o roubo de FET e a criação não autorizada de NTX alastrou-se aos tokens AGIX, da SingularityNET, e WMTx, da World Mobile, elevando as perdas estimadas para mais de 16,7 milhões de dólares. A Fetch.ai suspendeu a conversão AGIX-FET e a sua ponte para a Ethereum.
Um bot automatizado de MEV chamado Yoink interceptou cerca de 7,7 milhões de dólares em rsETH antes que um atacante conseguisse concluir um furto num módulo Safe ligado à Kelp DAO, levando a uma pausa preventiva de 24 horas.
A SlowMist e a OKX confirmaram que a FomoPeek, uma aplicação para iOS que seguia grandes detentores de criptomoedas, escondia um módulo capaz de extrair chaves privadas através do Keychain do iOS, reavivando as dúvidas sobre a verificação feita pelas lojas de aplicações.
Um atacante explorou uma falha de oráculo num par de baixa liquidez no mercado monetário da Nostra Finance, na Starknet, inflacionando o preço do token NSTR quase 8.000 vezes para pedir emprestado cerca de 3,5 milhões de dólares antes de a Nostra suspender toda a atividade na plataforma.
Uma análise técnica a centenas de aplicações de carteiras não-custodiais na App Store da Apple encontrou dezenas com falhas graves, incluindo fugas de chaves, encriptação fraca e execução remota de código não assinado, reforçando os avisos para que os utilizadores europeus não mantenham fundos no telemóvel.
Uma falha no Elements, o software que sustenta a Liquid Network da Blockstream, permitiu a um atacante cunhar cerca de 4.000 L-BTC sem lastro e retirar quase 4.000 bitcoin reais, deixando as reservas da Federação em cerca de 197 BTC e os resgates suspensos.
Uma nova fuga de dados na Trezor expôs informação pessoal de clientes, mas a empresa garante que carteiras, chaves privadas e fundos não foram afetados.
A atividade permaneceu oculta até um dia depois de a OpenAI lançar o Astra e legisladores dos EUA proporem restrições à IA avançada.
Engenheiros da X reconheceram o problema, mas não confirmaram uma nova fuga de dados nos seus sistemas.