Tema em destaque
18 artigos
A Security Alliance registou 70 incidentes entre 13 e 20 de outubro, com carteiras de hardware Ledger vendidas pelo revendedor malaio CryptoBilis responsáveis pela maior categoria isolada de perdas, no valor de 9,3 milhões de dólares.
Um relatório interno da OpenAI, publicado a 15 de outubro, revela que um modelo usou fundos de uma wallet derivada de uma seed phrase publicamente conhecida para implementar contratos inteligentes na testnet Sepolia, sem informar o utilizador que lhe tinha atribuído a tarefa.
A M-CERT alertou operadores marítimos franceses, incluindo os portos de Marselha e La Rochelle, para ataques do NoName057(16), grupo hacktivista pró-russo que paga voluntários em criptomoeda TON, meses depois de uma operação da Europol.
Mais de um mês depois de um atacante explorar uma falha no software Elements da Blockstream, os peg-outs de bitcoin da Liquid Network continuam suspensos, com cerca de 603 BTC ainda em falta na reserva que sustenta o L-BTC.
A CryptoBilis, revendedora suspensa da Ledger no Sudeste Asiático, mudou de mãos em segredo em março, enquanto Mark Karpelès, da Mt. Gox, encontra um módulo espião LTE escondido dentro de um dispositivo Ledger enviado da Malásia.
A fintech sediada em Singapura Based afirma que uma parte não autorizada acedeu a um painel interno de gestão do seu programa de cartões Visa, expondo potencialmente documentos de identidade de alguns titulares. A empresa garante que os fundos e os dados dos cartões permanecem seguros.
Um júri de Manhattan considerou Jonathan Spalletta culpado de fraude informática e branqueamento de capitais por ter desviado cerca de 55 milhões de dólares do protocolo DeFi Uranium Finance em abril de 2021, tendo depois gasto parte dos fundos em cartas de colecionador e outros objetos raros.
Uma falha de segurança no registo central da população da Dinamarca, revelada semanas após o lançamento da carteira AltID no país, reabre a questão de como os registos centralizados sustentam as ambições europeias de identidade digital e de comunicação fiscal sobre criptomoedas.
O investigador blockchain ZachXBT afirma ter utilizado cerca de 3,5 milhões de dólares de fundos próprios para se infiltrar numa rede chinesa de branqueamento de capitais suspeita de atuar ao serviço do grupo norte-coreano Lazarus, ajudando a identificar endereços ligados ao roubo de 1,5 mil milhões de dólares à Bybit.
A Near Intents afirma que todos os fundos roubados num exploit cross-chain foram devolvidos, menos de dois dias depois de o CEO ter identificado publicamente o atacante e fixado um prazo para a restituição.
O investigador on-chain ZachXBT publicou provas que apontam para intermediários chineses a movimentar fundos do hack de 387,5 milhões de dólares à Bitget através da THORChain, alegadamente em nome de atacantes norte-coreanos suspeitos, enquanto o protocolo recusou o pedido da Bitget para bloquear os endereços sinalizados.
A Bitget congelou os levantamentos depois de confirmar o roubo de 351,6 milhões de dólares das suas hot e warm wallets, com a CEO Gracy Chen a apontar indícios preliminares de ligação a um grupo de hackers norte-coreano.
O fabricante sul-coreano de carteiras D'CENT afirma que 6.678 contas foram esvaziadas de 11,75 milhões de XRP entre 15 e 20 de setembro, com os fundos roubados encaminhados através da THORChain, NEAR Intents e Binance.
Investigadores de segurança colocaram 52,37 BTC apreendidos no exploit de firmware da Coldcard, em julho, num trust estatutário do Wyoming criado para devolver os fundos roubados a detentores cujas carteiras foram esvaziadas por uma falha previsível na geração de seeds.
A exchange francesa Paymium informou os seus clientes de que os respetivos dados pessoais foram expostos após um ataque ao fornecedor de email Brevo, o mesmo incidente que despoletou uma campanha de phishing contra utilizadores da Trezor.
Um grupo que se identifica como "iamnotavillain" afirma ter obtido dados de 680 clientes da Revolut ao sequestrar a conta de correio certificado de uma prefeitura italiana, exigindo 6.000 XMR de resgate. A Revolut nega qualquer falha nos seus sistemas.
Hackers retiraram 320 milhões de dólares em Bitcoin da Liquid, mas devolveram cerca de 270 milhões de dólares depois de alegarem ter agido como "white hats".
Piratas informáticos publicaram dados roubados pertencentes à cidade de Berlim na darknet, depois de o prazo para o pagamento de um resgate em bitcoin ter terminado sem que a cidade cedesse.