Tema em destaque
27 artigos
A análise automatizada com modelos de linguagem do Project Loupe, reforçada por investigadores independentes, identificou três falhas relacionadas com gestão de memória no Bitcoin Core antes de serem exploradas. As correções já foram distribuídas em quatro versões do software.
A Predict.fun, mercado de previsões integrado na Binance Wallet, confirmou transferências não autorizadas de carteiras de utilizadores num total de 397.708 USDT, com uma suspeita de violação do seu site de documentação de API agora sob investigação.
A Keystone revelou um acesso não autorizado ao seu site em 24 de outubro, juntando-se à Ledger, Trezor, SafePal, COLDCARD e BitBox na lista de marcas de carteiras físicas afetadas por incidentes de segurança este ano.
A Electrum lançou a versão 4.8.3 para corrigir uma falha de alta gravidade que permitia a servidores maliciosos induzir utilizadores a redirecionar pagamentos em Bitcoin através do Replace-By-Fee. No mesmo dia, surgiu um problema semelhante na Cake Wallet.
O CEO da Cloudflare, Matthew Prince, afirma que as tentativas de ataque contra duas vulnerabilidades críticas no PHP, apelidadas de PHP2Shell, explodiram após a divulgação dos patches a 21 de outubro, embora haja indícios de exploração dias antes.
A plataforma de desenvolvimento em nuvem Railway confirmou que um atacante acedeu e desencriptou variáveis de ambiente de clientes, suspendendo implementações enquanto investigadores associam o incidente a centenas de transações suspeitas em blockchain.
A rede de honeypots MadPot, da Amazon, registou tentativas de exploração da falha crítica PHP2Shell quatro dias antes de serem lançadas as correções oficiais, um intervalo que as equipas de segurança passam agora a tratar como um ponto cego nas suas cronologias de incidentes.
Charles Guillemet afirma que falhas críticas em PHP, Node.js e certificados TLS comprometidos deixaram centenas de milhares de servidores expostos, embora o protocolo base do Bitcoin não seja afetado.
Uma fragilidade na geração de frases-semente permitiu que um atacante esvaziasse 1.404 carteiras Qubic de 2,94 biliões de tokens QUBIC em menos de duas horas, ecoando a falha de entropia já reportada em carteiras físicas Coldcard.
Uma ordem judicial nos EUA permitiu à Microsoft e à Health-ISAC apreender domínios ligados a três operações de phishing-as-a-service que visaram mais de 75.000 organizações e aceitavam pagamentos em stablecoins e criptomoedas.
A empresa de segurança SlowMist alerta para uma campanha de phishing que se faz passar por atualizações de firmware da Ledger, aproveitando o medo gerado por um roubo de 86 milhões de dólares ligado a dispositivos comprometidos vendidos pela revendedora CryptoBilis.
Carteiras de hardware com chips escondidos capazes de ler frases de recuperação surgiram agora no modelo mais recente, o Ledger Flex, pondo em causa a versão da Ledger de que a adulteração estava limitada a um único revendedor no sudeste asiático.
Uma alteração ao orçamento francês de 2027 obrigaria os detentores de carteiras de autocustódia de criptomoedas com mais de 100 mil euros a declará-las, numa altura em que o país regista um forte aumento de ataques físicos ligados a ativos digitais.
Um utilizador que comprou uma carteira Ledger numa loja Mediamarkt denunciou ter encontrado um componente espião escondido no interior, alargando um ataque à cadeia de abastecimento antes associado apenas a um revendedor asiático.
A conta oficial da Coldcard no X publicou e apagou rapidamente um link de phishing na madrugada de 11 de outubro. O fabricante de carteiras de hardware para bitcoin afirma que a sua autenticação offline e as suas credenciais não mostram sinais de compromisso, mas está a investigar um possível acesso não autorizado ao nível da plataforma.
A empresa de análise on-chain Onchain Lens pediu publicamente à Binance que audite e congele contas ligadas a fundos roubados de compradores de um revendedor autorizado da Ledger, depois de 430,2 ETH terem passado pelo Tornado Cash.
A Tibane Labs, que inclui o antigo CEO da Mt. Gox Mark Karpelès, afirma ter identificado três gerações de implantes de hardware ocultos em dispositivos Ledger Nano X capazes de capturar e transmitir frases de recuperação, enquanto a Ledger investiga perdas de fundos ligadas a um distribuidor do Sudeste Asiático.
A Ledger pediu à revendedora CryptoBillis que suspendesse as vendas após relatos de fundos drenados de carteiras físicas adquiridas através dela, com um analista on-chain a estimar perdas próximas de 86 milhões de dólares.
O cofundador da Ethereum, Vitalik Buterin, respondeu aos alertas do investigador Justin Drake sobre a ameaça que a inteligência artificial representa para os esquemas criptográficos que protegem a Bitcoin, a Ethereum e outras redes, apontando os sistemas baseados em reticulados (lattices) como a maior preocupação a curto prazo.
Guardia Civil e Polícia Nacional, em conjunto com a EUROPOL, a DEA e a polícia portuguesa, detiveram 27 pessoas e apreenderam 1,3 milhões de USDT, além de dinheiro, veículos, barcos e armas de fogo, numa operação transfronteiriça contra uma rede de narcotráfico e branqueamento de capitais.