Incidentes de segurança

De acordo com uma decisão do Tribunal Distrital dos EUA para o Distrito de Connecticut protocolada na quinta-feira passada (3 de julho), um juiz federal reativou uma ação de fraude de common law de Nova York contra Barry Silbert, Digital Currency Group (DCG) e outros réus em um processo de investidores relacionado ao Genesis Yield, o programa de empréstimos cripto que suspendeu saques e entrou com pedido de falência no início de 2023. A reativação da ação de fraude dá aos autores um caminho lega

De acordo com The Block, o juiz Stefan Underhill reativou uma alegação de fraude contra Barry Silbert e a Digital Currency Group em uma ação judicial de investidores da Genesis Yield em 3 de julho. A decisão restabelece acusações de fraude de direito comum de Nova York, enquanto permite que as reivindicações de valores mobiliários federais prossigam. As reclamações de proteção ao consumidor na Califórnia, Flórida e Nova York foram suspensas; aquelas sob a lei de Illinois, Kansas, Nevada e Texas

A Summer Finance sofreu uma perda de US$ 6 milhões na segunda-feira, 6 de julho de 2026, quando um invasor explorou uma vulnerabilidade no Lazy Summer Protocol usando um flash loan de US$ 65,4 milhões. A violação teve como alvo a lógica de contabilidade de ativos do contrato Fleet Commander, permitindo que o invasor manipulasse as avaliações de tokens e extraísse fundos por meio de uma manobra de arbitragem. O ataque elevou as perdas totais do ecossistema de finanças descentralizadas (DeFi) para

Segundo a Certik e o Bitcoin.com, em 6 de julho de 2026, o Lazy Summer Protocol da Summer Finance sofreu uma perda de US$ 6 milhões decorrente de um ataque de flash loan de US$ 65,4 milhões. O atacante explorou uma vulnerabilidade na lógica de contabilização de ativos do contrato Fleet Commander para distorcer artificialmente os cálculos de valor do token. Após depositar aproximadamente US$ 64,8 milhões no sistema manipulado, o agente resgatou US$ 70,9 milhões em ativos e converteu o lucro de US

De acordo com a CertiK, as explorações cripto aumentaram 59% em relação ao trimestre anterior para US$ 807,5 milhões no segundo trimestre de 2026, impulsionadas em grande parte por grandes violações na KelpDAO e no Drift Protocol. Ambos os ataques foram atribuídos a hackers norte-coreanos, ressaltando os riscos persistentes de segurança no ecossistema.

De acordo com o relatório Hack3D da CertiK divulgado hoje, a Web3 sofreu 344 incidentes de segurança no primeiro semestre de 2026, com perdas acumuladas de aproximadamente US$ 1,32 bilhão. Roubo de carteiras emergiu como o maior vetor de ataque, respondendo por cerca de US$ 450 milhões em perdas. Dois grandes incidentes — Kelp DAO e Drift Protocol — somaram US$ 577 milhões em perdas, representando 44% do total. O relatório observa que, embora a frequência de ataques de phishing tenha caído mais

De acordo com um relatório vazado de centros de fraude birmaneses citado pelo Hongxing News, redes de golpes estão usando o ChatGPT da OpenAI e o Gemini do Google para phishing multilíngue automatizado e falsificação de identidade, com pagamentos em criptomoedas permitindo transferências rápidas de fundos transfronteiriças. As operações empregam o que pesquisadores descrevem como um modelo de "aquisição de IA mais liquidação em cripto", combinando engenharia social gerada por IA com canais de pa

A infraestrutura de liquidação de stablecoins processa volumes que rivalizam com sistemas nacionais de pagamento de médio porte, com USDT e USDC liquidando transações on-chain em minutos, em comparação com transferências eletrônicas que levam vários dias. O desancoramento do USDC em março de 2023 expôs vulnerabilidades quando as reservas ficaram presas em um banco falido durante um fim de semana, demonstrando como os trilhos blockchain 24 horas por dia, 7 dias por semana, dependem do horário ban

De acordo com o Foresight News, a Summer.fi confirmou hoje que suspendeu todos os vaults do Lazy Summer Protocol após um ataque cibernético. A plataforma está atualmente investigando a causa raiz e fornecerá mais atualizações à medida que a situação se desenvolve.

De acordo com a PANews, em 6 de julho, ZachXBT esclareceu que nunca emitiu, promoveu ou endossou nenhum token meme relacionado a ZACHXBT, apesar de múltiplos projetos não autorizados usarem sua imagem em diferentes blockchains. Ele vendeu todos os tokens recebidos em sua carteira de doações e destinou os recursos, aproximadamente US$ 41 mil, para a Direct Relief e a GiveDirectly para auxílio ao terremoto na Venezuela, por meio da The Giving Block. As doações incluíram 25 mil USDT e 5 mil USDT em

Summer.fi, uma plataforma de agregação de rendimentos DeFi, perdeu aproximadamente US$ 6 milhões em 06 de julho em um suspeito ataque de flash loan direcionado aos seus contratos inteligentes Lazy Summer, de acordo com a plataforma de segurança Web3 Blockaid. O exploit ocorreu depois que uma carteira financiada pela FixedFloat na rede Base iniciou uma transação suspeita na Ethereum, manipulando o mecanismo de contabilização de cotas do vault ao explorar vulnerabilidades de preço de ativos. Ataqu

De acordo com Blockaid, PeckShield e CertiK, a Summer.fi perdeu aproximadamente US$ 6 milhões em 6 de julho, após atacantes explorarem uma vulnerabilidade de flash loan para manipular a contabilidade de participações em vaults. O vault LazyVaultLowerRiskUSDC foi o principal alvo. Pesquisadores de segurança determinaram que o atacante tomou US$ 65,4 milhões emprestados via flash loan e manipulou a liquidez nos pools DAI/USDC da Curve e nos vaults Morpho V2 antes de extrair US$ 6 milhões de lucro.

De acordo com a plataforma de segurança GoPlus, um usuário trocou recentemente aproximadamente 1.126 ETH (cerca de US$ 2 milhões) por 5.776 tokens LIT (cerca de US$ 14 mil) na Uniswap, resultando em uma perda de quase US$ 2 milhões. A análise da GoPlus mostra que o incidente foi causado por um backrun no mesmo bloco, não por um ataque sanduíche. O contrato de roteamento direcionou um grande volume de WETH para um pool AVAIL/WETH com liquidez extremamente baixa, fazendo com que o usuário comprass

Segundo a empresa de pesquisa em segurança Coinspect, milhares de carteiras de criptomoedas em várias blockchains estão vulneráveis devido à geração fraca de frases de recuperação em uma falha chamada 'Ill Bloom', descoberta hoje, 6 de julho.