Incidentes de segurança

De acordo com a CertiK, as explorações cripto aumentaram 59% em relação ao trimestre anterior para US$ 807,5 milhões no segundo trimestre de 2026, impulsionadas em grande parte por grandes violações na KelpDAO e no Drift Protocol. Ambos os ataques foram atribuídos a hackers norte-coreanos, ressaltando os riscos persistentes de segurança no ecossistema.

De acordo com o relatório Hack3D da CertiK divulgado hoje, a Web3 sofreu 344 incidentes de segurança no primeiro semestre de 2026, com perdas acumuladas de aproximadamente US$ 1,32 bilhão. Roubo de carteiras emergiu como o maior vetor de ataque, respondendo por cerca de US$ 450 milhões em perdas. Dois grandes incidentes — Kelp DAO e Drift Protocol — somaram US$ 577 milhões em perdas, representando 44% do total. O relatório observa que, embora a frequência de ataques de phishing tenha caído mais

De acordo com um relatório vazado de centros de fraude birmaneses citado pelo Hongxing News, redes de golpes estão usando o ChatGPT da OpenAI e o Gemini do Google para phishing multilíngue automatizado e falsificação de identidade, com pagamentos em criptomoedas permitindo transferências rápidas de fundos transfronteiriças. As operações empregam o que pesquisadores descrevem como um modelo de "aquisição de IA mais liquidação em cripto", combinando engenharia social gerada por IA com canais de pa

A infraestrutura de liquidação de stablecoins processa volumes que rivalizam com sistemas nacionais de pagamento de médio porte, com USDT e USDC liquidando transações on-chain em minutos, em comparação com transferências eletrônicas que levam vários dias. O desancoramento do USDC em março de 2023 expôs vulnerabilidades quando as reservas ficaram presas em um banco falido durante um fim de semana, demonstrando como os trilhos blockchain 24 horas por dia, 7 dias por semana, dependem do horário ban

De acordo com o Foresight News, a Summer.fi confirmou hoje que suspendeu todos os vaults do Lazy Summer Protocol após um ataque cibernético. A plataforma está atualmente investigando a causa raiz e fornecerá mais atualizações à medida que a situação se desenvolve.

De acordo com a PANews, em 6 de julho, ZachXBT esclareceu que nunca emitiu, promoveu ou endossou nenhum token meme relacionado a ZACHXBT, apesar de múltiplos projetos não autorizados usarem sua imagem em diferentes blockchains. Ele vendeu todos os tokens recebidos em sua carteira de doações e destinou os recursos, aproximadamente US$ 41 mil, para a Direct Relief e a GiveDirectly para auxílio ao terremoto na Venezuela, por meio da The Giving Block. As doações incluíram 25 mil USDT e 5 mil USDT em

Summer.fi, uma plataforma de agregação de rendimentos DeFi, perdeu aproximadamente US$ 6 milhões em 06 de julho em um suspeito ataque de flash loan direcionado aos seus contratos inteligentes Lazy Summer, de acordo com a plataforma de segurança Web3 Blockaid. O exploit ocorreu depois que uma carteira financiada pela FixedFloat na rede Base iniciou uma transação suspeita na Ethereum, manipulando o mecanismo de contabilização de cotas do vault ao explorar vulnerabilidades de preço de ativos. Ataqu

De acordo com Blockaid, PeckShield e CertiK, a Summer.fi perdeu aproximadamente US$ 6 milhões em 6 de julho, após atacantes explorarem uma vulnerabilidade de flash loan para manipular a contabilidade de participações em vaults. O vault LazyVaultLowerRiskUSDC foi o principal alvo. Pesquisadores de segurança determinaram que o atacante tomou US$ 65,4 milhões emprestados via flash loan e manipulou a liquidez nos pools DAI/USDC da Curve e nos vaults Morpho V2 antes de extrair US$ 6 milhões de lucro.

De acordo com a plataforma de segurança GoPlus, um usuário trocou recentemente aproximadamente 1.126 ETH (cerca de US$ 2 milhões) por 5.776 tokens LIT (cerca de US$ 14 mil) na Uniswap, resultando em uma perda de quase US$ 2 milhões. A análise da GoPlus mostra que o incidente foi causado por um backrun no mesmo bloco, não por um ataque sanduíche. O contrato de roteamento direcionou um grande volume de WETH para um pool AVAIL/WETH com liquidez extremamente baixa, fazendo com que o usuário comprass

Segundo a empresa de pesquisa em segurança Coinspect, milhares de carteiras de criptomoedas em várias blockchains estão vulneráveis devido à geração fraca de frases de recuperação em uma falha chamada 'Ill Bloom', descoberta hoje, 6 de julho.

De acordo com a Blockaid, a Summer.fi está atualmente sob ataque com aproximadamente US$ 6 milhões roubados.

Coinspect Security divulgou em 6 de julho que uma vulnerabilidade de geração de carteiras chamada "Ill Bloom" está sendo ativamente explorada por invasores, com a causa raiz sendo o uso de um gerador de números pseudoaleatórios inseguro no processo de geração da frase de recuperação, resultando em menor força criptográfica da frase mnemônica do que o esperado, permitindo que invasores controlem carteiras afetadas e roubem fundos. A primeira evidência conhecida de exploração on-chain remonta a 27

De acordo com a Coinspect Security, uma vulnerabilidade de geração de carteiras chamada "Ill Bloom" foi explorada para controlar carteiras afetadas e roubar fundos em 6 de julho. A falha impacta carteiras em várias blockchains desde 2018, com carteiras afetadas ainda sendo geradas nas últimas semanas. A Coinspect revelou que aproximadamente US$ 3 milhões foram roubados de centenas de contas em 27 de maio, com mais US$ 2 milhões transferidos de carteiras expostas nas últimas horas. Milhares de co

O CTO da empresa de segurança Hexens, Vahe Karapetyan, descobriu em 5 de julho uma vulnerabilidade de cache obsoleto na Move Virtual Machine da blockchain Aptos, causando type confusion; essa vulnerabilidade pode enganar o software para contornar as garantias de segurança de tipo da linguagem Move. A Hexens montou um ambiente de simulação com servidores custando cerca de US$ 3 mil, e em 20 testes a taxa de sucesso do ataque se aproximou de 90%. Servidor de US$ 3 mil: 20 simulações, 17-18 bem-suc

De acordo com o Red Star News, uma investigação sobre operações fraudulentas baseadas em Mianmar revela que os golpes telefônicos globais estão cada vez mais adotando automação alimentada por IA combinada com pagamentos cross-border em criptomoedas. As redes criminosas usam grandes modelos de linguagem, incluindo o ChatGPT da OpenAI e o Gemini do Google, para gerar scripts multilíngues de engenharia social e realizar falsificação de identidade e manipulação emocional em larga escala. Os fundos s

O memecoin TRUMP do presidente Donald Trump gerou um pagamento de US$ 636 milhões para o presidente, enquanto 988.905 compradores perderam US$ 3,81 bilhões até o final de junho, segundo o The New York Times, que citou dados da empresa de análise de criptomoedas Nansen. O token despencou 97% em relação ao preço máximo de US$ 75,35 para US$ 1,76 em 3 de julho, gerando críticas de investidores que afirmam que Trump alavancou a confiança pública para ganho pessoal. As perdas ocorreram apesar de a Se