Tema em destaque
25 artigos
A Chainalysis atribuiu o roubo de 6,4 mil milhões de dólares à Binance ao grupo norte-coreano TraderTraitor, citando uma ligação direta on-chain ao ataque de setembro à Bitget. A Binance afirma que o ponto de entrada foi o portátil comprometido de um engenheiro de DevOps.
A Binance confirma que atacantes comprometeram o portátil de um engenheiro de DevOps para retirar cerca de 6,3 mil milhões de dólares em transações não autorizadas. A exchange já congelou cerca de 3 mil milhões de dólares on-chain e promete cobrir todas as perdas.
A versao 2.4.7 do BTCPay Server corrige uma vulnerabilidade critica e varias falhas de gravidade media detectadas pelo scanner de codigo da Anthropic, numa altura em que o processador de pagamentos auto-hospedado pede aos administradores que atualizem de imediato.
A Keystone revelou um acesso não autorizado ao seu site em 24 de outubro, juntando-se à Ledger, Trezor, SafePal, COLDCARD e BitBox na lista de marcas de carteiras físicas afetadas por incidentes de segurança este ano.
Uma compra falhada de pellets online na localidade galega de Ponteareas levou a Guardia Civil espanhola a uma rede de fraude transfronteiriça que convertia dinheiro roubado em criptomoedas em poucas horas para dificultar o rastreio.
O CEO da Cloudflare, Matthew Prince, afirma que as tentativas de ataque contra duas vulnerabilidades críticas no PHP, apelidadas de PHP2Shell, explodiram após a divulgação dos patches a 21 de outubro, embora haja indícios de exploração dias antes.
A plataforma de desenvolvimento em nuvem Railway confirmou que um atacante acedeu e desencriptou variáveis de ambiente de clientes, suspendendo implementações enquanto investigadores associam o incidente a centenas de transações suspeitas em blockchain.
A rede de honeypots MadPot, da Amazon, registou tentativas de exploração da falha crítica PHP2Shell quatro dias antes de serem lançadas as correções oficiais, um intervalo que as equipas de segurança passam agora a tratar como um ponto cego nas suas cronologias de incidentes.
O tribunal de Tianjin, na China, aceitou um pedido do Ministério Público para confiscar mais de 61.800 bitcoin e outros ativos digitais ligados à suspeita de fraude Qian Zhimin, dias depois de o Tribunal Superior do Reino Unido ter decidido que a lei chinesa rege as reivindicações sobre as criptomoedas apreendidas na Grã-Bretanha.
Charles Guillemet afirma que falhas críticas em PHP, Node.js e certificados TLS comprometidos deixaram centenas de milhares de servidores expostos, embora o protocolo base do Bitcoin não seja afetado.
Carteiras de hardware com chips escondidos capazes de ler frases de recuperação surgiram agora no modelo mais recente, o Ledger Flex, pondo em causa a versão da Ledger de que a adulteração estava limitada a um único revendedor no sudeste asiático.
Uma alteração ao orçamento francês de 2027 obrigaria os detentores de carteiras de autocustódia de criptomoedas com mais de 100 mil euros a declará-las, numa altura em que o país regista um forte aumento de ataques físicos ligados a ativos digitais.
Um utilizador que comprou uma carteira Ledger numa loja Mediamarkt denunciou ter encontrado um componente espião escondido no interior, alargando um ataque à cadeia de abastecimento antes associado apenas a um revendedor asiático.
A conta oficial da Coldcard no X publicou e apagou rapidamente um link de phishing na madrugada de 11 de outubro. O fabricante de carteiras de hardware para bitcoin afirma que a sua autenticação offline e as suas credenciais não mostram sinais de compromisso, mas está a investigar um possível acesso não autorizado ao nível da plataforma.
A empresa de análise on-chain Onchain Lens pediu publicamente à Binance que audite e congele contas ligadas a fundos roubados de compradores de um revendedor autorizado da Ledger, depois de 430,2 ETH terem passado pelo Tornado Cash.
Charles Guillemet rejeitou os avisos de uma quebra iminente das assinaturas ECDSA causada por inteligência artificial, defendendo que os avanços matemáticos recentes são teóricos e que um colapso real da criptografia assimétrica afetaria muito mais do que as carteiras de criptomoedas.
O cofundador da Ethereum, Vitalik Buterin, respondeu aos alertas do investigador Justin Drake sobre a ameaça que a inteligência artificial representa para os esquemas criptográficos que protegem a Bitcoin, a Ethereum e outras redes, apontando os sistemas baseados em reticulados (lattices) como a maior preocupação a curto prazo.
A Core Lightning instruiu os operadores a atualizarem imediatamente para a versão 26.06.8, depois de confirmar ataques ativos contra nós com a versão 26.06.7 ou anterior, alertando que os fundos em canais de encaminhamento podem estar em risco.
A Guardia Civil investigou quatro membros de uma família em Cáceres, suspeitos de gerir um esquema falso de investimento em criptomoedas que usava extratos bancários forjados, eventos encenados e mais de 90 cartões bancários para movimentar o dinheiro das vítimas.
A THORChain afirma que a sua arquitetura não permite congelar transações de forma seletiva, rejeitando o pedido da Bitget para impedir que os atacantes movimentem os ativos roubados através da rede.