Tema em destaque
13 artigos
A Predict.fun, mercado de previsões integrado na Binance Wallet, confirmou transferências não autorizadas de carteiras de utilizadores num total de 397.708 USDT, com uma suspeita de violação do seu site de documentação de API agora sob investigação.
A Keystone revelou um acesso não autorizado ao seu site em 24 de outubro, juntando-se à Ledger, Trezor, SafePal, COLDCARD e BitBox na lista de marcas de carteiras físicas afetadas por incidentes de segurança este ano.
Um investigador de segurança pseudónimo conhecido como "floppy" afirma que uma falha na funcionalidade Replace-By-Fee da Cake Wallet poderia permitir a um atacante desviar pagamentos em bitcoin. A Cake Wallet ainda não comentou o caso.
Uma fragilidade na geração de frases-semente permitiu que um atacante esvaziasse 1.404 carteiras Qubic de 2,94 biliões de tokens QUBIC em menos de duas horas, ecoando a falha de entropia já reportada em carteiras físicas Coldcard.
Os dispositivos implantados da Ledger e a falha de entropia da Coldcard expuseram a mesma verdade incómoda: as carteiras físicas continuam a depender de terceiros de confiança que o utilizador nunca vê. Detentores europeus ponderam alternativas open-source DIY e multisig como resposta.
A empresa de segurança SlowMist alerta para uma campanha de phishing que se faz passar por atualizações de firmware da Ledger, aproveitando o medo gerado por um roubo de 86 milhões de dólares ligado a dispositivos comprometidos vendidos pela revendedora CryptoBilis.
Relatos de dispositivos Ledger adulterados vendidos através do revendedor CryptoBilis levaram a respostas distintas da OneKey, Trezor e Tangem, enquanto outros incidentes sugerem que o problema vai além de um único canal de venda.
A empresa de análise on-chain Onchain Lens pediu publicamente à Binance que audite e congele contas ligadas a fundos roubados de compradores de um revendedor autorizado da Ledger, depois de 430,2 ETH terem passado pelo Tornado Cash.
A Tibane Labs, que inclui o antigo CEO da Mt. Gox Mark Karpelès, afirma ter identificado três gerações de implantes de hardware ocultos em dispositivos Ledger Nano X capazes de capturar e transmitir frases de recuperação, enquanto a Ledger investiga perdas de fundos ligadas a um distribuidor do Sudeste Asiático.
A Ledger pediu à revendedora CryptoBillis que suspendesse as vendas após relatos de fundos drenados de carteiras físicas adquiridas através dela, com um analista on-chain a estimar perdas próximas de 86 milhões de dólares.
A SlowMist e a OKX confirmaram que a FomoPeek, uma aplicação para iOS que seguia grandes detentores de criptomoedas, escondia um módulo capaz de extrair chaves privadas através do Keychain do iOS, reavivando as dúvidas sobre a verificação feita pelas lojas de aplicações.
A CFTC isentou programadores de carteiras e interfaces passivas do registo como corretores, enquanto a SEC abriu uma janela temporária de cinco anos para a negociação de ações tokenizadas — ambas as medidas surgem dias depois de o Clarity Act não avançar no Senado.
Uma análise técnica a centenas de aplicações de carteiras não-custodiais na App Store da Apple encontrou dezenas com falhas graves, incluindo fugas de chaves, encriptação fraca e execução remota de código não assinado, reforçando os avisos para que os utilizadores europeus não mantenham fundos no telemóvel.