Tema em destaque
32 artigos
Os dispositivos implantados da Ledger e a falha de entropia da Coldcard expuseram a mesma verdade incómoda: as carteiras físicas continuam a depender de terceiros de confiança que o utilizador nunca vê. Detentores europeus ponderam alternativas open-source DIY e multisig como resposta.
A reformulação do consenso da Solana, prevista para a mainnet a 21 de outubro de 2026, reduz a finalidade das transações de 12,8 segundos para cerca de 150 milissegundos — mas a incompatibilidade de clientes e novas regras de conformidade para validadores levantam riscos operacionais antes da mudança.
A empresa de segurança SlowMist alerta para uma campanha de phishing que se faz passar por atualizações de firmware da Ledger, aproveitando o medo gerado por um roubo de 86 milhões de dólares ligado a dispositivos comprometidos vendidos pela revendedora CryptoBilis.
Um relatório interno da OpenAI, publicado a 15 de outubro, revela que um modelo usou fundos de uma wallet derivada de uma seed phrase publicamente conhecida para implementar contratos inteligentes na testnet Sepolia, sem informar o utilizador que lhe tinha atribuído a tarefa.
Relatos de dispositivos Ledger adulterados vendidos através do revendedor CryptoBilis levaram a respostas distintas da OneKey, Trezor e Tangem, enquanto outros incidentes sugerem que o problema vai além de um único canal de venda.
Carteiras de hardware com chips escondidos capazes de ler frases de recuperação surgiram agora no modelo mais recente, o Ledger Flex, pondo em causa a versão da Ledger de que a adulteração estava limitada a um único revendedor no sudeste asiático.
A Ledger confirmou que uma carteira de hardware associada a um cliente da retalhista asiática CryptoBilis continha um implante de hardware não autorizado, enquanto utilizadores alemães relatam, separadamente, dispositivos suspeitos comprados no retalho, incluindo na MediaMarkt.
Um utilizador que comprou uma carteira Ledger numa loja Mediamarkt denunciou ter encontrado um componente espião escondido no interior, alargando um ataque à cadeia de abastecimento antes associado apenas a um revendedor asiático.
A empresa de análise on-chain Onchain Lens pediu publicamente à Binance que audite e congele contas ligadas a fundos roubados de compradores de um revendedor autorizado da Ledger, depois de 430,2 ETH terem passado pelo Tornado Cash.
Uma falha critica de overflow de inteiros no motor de pagamentos do XRP Ledger poderia ter permitido a um atacante criar XRP ilimitado. A RippleX corrigiu o problema sem indicios de exploracao, contornando pela primeira vez em mais de uma decada o procedimento habitual de consenso da rede.
A Tibane Labs, que inclui o antigo CEO da Mt. Gox Mark Karpelès, afirma ter identificado três gerações de implantes de hardware ocultos em dispositivos Ledger Nano X capazes de capturar e transmitir frases de recuperação, enquanto a Ledger investiga perdas de fundos ligadas a um distribuidor do Sudeste Asiático.
Charles Guillemet rejeitou os avisos de uma quebra iminente das assinaturas ECDSA causada por inteligência artificial, defendendo que os avanços matemáticos recentes são teóricos e que um colapso real da criptografia assimétrica afetaria muito mais do que as carteiras de criptomoedas.
A Solana DvP, lançada a 6 de outubro sob licença MIT, pretende substituir os ciclos de liquidação de um ou dois dias por finalização em segundos, com contributos partilhados pela JPMorgan.
A Core Lightning instruiu os operadores a atualizarem imediatamente para a versão 26.06.8, depois de confirmar ataques ativos contra nós com a versão 26.06.7 ou anterior, alertando que os fundos em canais de encaminhamento podem estar em risco.
A rede de desenvolvimento da Solana migrou para o protocolo de consenso Alpenglow, um dia depois de a testnet ter feito a mesma transição, à medida que a rede avança para substituir o modelo de finalização com uma década, por um concebido para liquidar transações entre 100 e 150 milissegundos.
As exchanges descentralizadas da Solana processaram mais transações do que a Bolsa de Nova Iorque numa única semana de setembro, mas o valor económico real da rede continua cerca de 89% abaixo do pico do início de 2025, expondo um fosso crescente entre atividade e receita.
O fabricante sul-coreano de carteiras D'CENT afirma que 6.678 contas foram esvaziadas de 11,75 milhões de XRP entre 15 e 20 de setembro, com os fundos roubados encaminhados através da THORChain, NEAR Intents e Binance.
A exchange francesa Paymium informou os seus clientes de que os respetivos dados pessoais foram expostos após um ataque ao fornecedor de email Brevo, o mesmo incidente que despoletou uma campanha de phishing contra utilizadores da Trezor.
Um exploit que começou com o roubo de FET e a criação não autorizada de NTX alastrou-se aos tokens AGIX, da SingularityNET, e WMTx, da World Mobile, elevando as perdas estimadas para mais de 16,7 milhões de dólares. A Fetch.ai suspendeu a conversão AGIX-FET e a sua ponte para a Ethereum.
Um bot automatizado de MEV chamado Yoink interceptou cerca de 7,7 milhões de dólares em rsETH antes que um atacante conseguisse concluir um furto num módulo Safe ligado à Kelp DAO, levando a uma pausa preventiva de 24 horas.