Incidentes de segurança

De acordo com o The Block, o juiz Stefan Underhill reativou uma ação de fraude contra Barry Silbert e a Digital Currency Group numa ação judicial de investidores da Genesis Yield a 3 de julho. A decisão reativa alegações de fraude de direito comum de Nova Iorque, ao mesmo tempo que permite que as ações de valores mobiliários federais prossigam. As ações de proteção do consumidor na Califórnia, Flórida e Nova Iorque foram suspensas; as ações ao abrigo das leis de Illinois, Kansas, Nevada e Texas

A Summer Finance sofreu uma perda de 6 milhões de dólares na segunda-feira, 6 de julho de 2026, quando um atacante explorou uma vulnerabilidade no Lazy Summer Protocol utilizando um flash loan de 65,4 milhões de dólares. A violação visou a lógica de contabilidade de ativos do contrato Fleet Commander, permitindo que o atacante manipulasse as avaliações de tokens e extraísse fundos através de uma manobra de arbitragem. O ataque fez com que as perdas totais do ecossistema de finanças descentraliza

Segundo a Certik e o Bitcoin.com, a 6 de julho de 2026, o Lazy Summer Protocol da Summer Finance sofreu uma perda de 6 milhões de dólares num ataque de empréstimo relâmpago de 65,4 milhões de dólares. O atacante explorou uma vulnerabilidade na lógica de contabilização de ativos do contrato Fleet Commander para distorcer artificialmente os cálculos de valor dos tokens. Após depositar aproximadamente 64,8 milhões de dólares no sistema manipulado, o agente resgatou 70,9 milhões de dólares em ativos

De acordo com a CertiK, as explorações de criptomoedas aumentaram 59% trimestre a trimestre para 807,5 milhões de dólares no segundo trimestre de 2026, impulsionadas em grande parte por violações significativas na KelpDAO e no Drift Protocol. Ambos os ataques foram atribuídos a hackers norte-coreanos, sublinhando os riscos de segurança persistentes no ecossistema.

De acordo com o relatório Hack3D da CertiK divulgado hoje, a Web3 registou 344 incidentes de segurança no primeiro semestre de 2026, com perdas cumulativas de aproximadamente 1,32 mil milhões de dólares. O roubo de carteiras surgiu como o maior vetor de ataque, representando cerca de 450 milhões de dólares em perdas. Dois grandes incidentes — Kelp DAO e Drift Protocol — somaram 577 milhões de dólares em perdas, o que representa 44% do total. O relatório observa que, embora a frequência de ataque

De acordo com um relatório vazado de centros de fraude birmaneses citado pela Hongxing News, as redes de burla estão a aproveitar-se do ChatGPT da OpenAI e do Gemini da Google para phishing multilingue automatizado e falsificação de identidade, com pagamentos em criptomoedas a permitir transferências rápidas de fundos transfronteiriças. As operações empregam aquilo que os investigadores descrevem como um modelo de "aquisição de IA mais liquidação em cripto", combinando engenharia social gerada p

A infraestrutura de liquidação de stablecoins processa volumes que rivalizam com sistemas de pagamento nacionais de nível intermédio, com USDT e USDC a liquidar transações on-chain em minutos, em comparação com transferências bancárias de vários dias. A desancoragem da USDC em março de 2023 expôs vulnerabilidades quando as reservas ficaram presas num banco falido durante um fim de semana, demonstrando como os rails blockchain 24/7 dependem do horário bancário tradicional. A adoção ultrapassou os

Segundo a Foresight News, a Summer.fi confirmou hoje que suspendeu todas as vaults sob o Lazy Summer Protocol na sequência de um ciberataque. A plataforma está atualmente a investigar a causa raiz e fornecerá mais atualizações à medida que a situação evoluir.

Segundo a PANews, a 6 de julho, ZachXBT esclareceu que nunca emitiu, promoveu ou endossou quaisquer tokens meme relacionados com ZACHXBT, apesar de vários projetos não autorizados usarem a sua imagem em diferentes blockchains. Vendeu todos esses tokens recebidos na sua carteira de doações e contribuiu com os rendimentos, aproximadamente 41 mil dólares, para a Direct Relief e GiveDirectly para ajuda humanitária no terramoto da Venezuela através da The Giving Block. As doações incluíram 25 000 USD

Summer.fi, uma plataforma de agregação de rendimentos DeFi, perdeu aproximadamente 6 milhões de dólares a 6 de julho num alegado ataque de flash loan direcionado aos seus smart contracts Lazy Summer, de acordo com a plataforma de segurança Web3 Blockaid. O exploit ocorreu depois de uma carteira financiada através da FixedFloat na rede Base ter iniciado uma transação suspeita em Ethereum, manipulando o mecanismo de contabilização de quotas do vault ao explorar vulnerabilidades nos preços dos ativ

De acordo com a Blockaid, PeckShield e CertiK, a Summer.fi perdeu aproximadamente 6 milhões de dólares a 6 de julho, depois de os atacantes terem explorado uma vulnerabilidade de flash loan para manipular a contabilidade das quotas do vault. O vault LazyVaultLowerRiskUSDC foi o principal alvo. Os investigadores de segurança determinaram que o atacante tomou emprestado 65,4 milhões de dólares através de um flash loan e manipulou a liquidez nos pools DAI/USDC da Curve e nos vaults Morpho V2, antes

De acordo com a plataforma de segurança GoPlus, um utilizador recentemente trocou aproximadamente 1 126 ETH (cerca de 2 milhões de dólares) por 5 776 tokens LIT (cerca de 14 mil dólares) na Uniswap, resultando numa perda de quase 2 milhões de dólares. A análise da GoPlus mostra que o incidente foi causado por backrunning no mesmo bloco, e não por um ataque sandwich. O contrato de roteamento direcionou um grande volume de WETH para uma pool AVAIL/WETH com liquidez severamente baixa, fazendo com q

De acordo com a empresa de pesquisa em segurança Coinspect, milhares de carteiras de criptomoedas em várias blockchains são vulneráveis devido à geração fraca de frases de recuperação numa falha apelidada de 'Ill Bloom', descoberta hoje, 6 de julho.

Segundo a Blockaid, a Summer.fi está atualmente sob ataque com aproximadamente 6 milhões de dólares roubados.

Coinspect Security revelou a 6 de julho que uma vulnerabilidade de geração de carteiras, denominada «Ill Bloom», está a ser ativamente explorada por atacantes, tendo como causa raiz a utilização de um gerador de números pseudoaleatórios inseguro no processo de geração da frase de recuperação, resultando numa baixa resistência criptográfica das palavras mnemónicas, permitindo aos atacantes controlar carteiras afetadas e roubar fundos. A primeira evidência de exploração on-chain conhecida remonta