Incidentes de segurança

A Comissão de Valores Mobiliários dos EUA (SEC) processou hoje a Mining Automatic e seu fundador, Zan Shaikh, alegando que eles arrecadaram US$ 22 milhões com mais de 380 investidores entre junho de 2023 e maio de 2025, enquanto gastavam apenas cerca de 13% em operações reais de mineração. De acordo com a denúncia da SEC, a empresa gerou aproximadamente US$ 1,1 milhão com mineração, mas pagou aos investidores cerca de US$ 1,8 milhão em supostos retornos, com a diferença sendo coberta por dinheir

O cofundador do NEAR Protocol, Illia Polosukhin, afirmou na segunda-feira que o hacking assistido por IA começou no último Outubro e agora está superando as análises tradicionais de segurança de código. Falando em uma entrevista no podcast The Starting Block, da The Block, Polosukhin apontou o incidente da Balancer como o primeiro exemplo dessa tendência. Ele atribuiu a aceleração à capacidade dos modelos de IA de encontrar vulnerabilidades de software mais rápido do que os revisores humanos con

De acordo com a News.bitcoin, em 21 de jul., hackers interromperam brevemente o site oficial do presidente do Quênia, William Ruto, alterando a página inicial e exigindo 5 bitcoin como resgate. O secretário de Gabinete de TIC do Quênia, William Kabogo, confirmou que a ICT Authority acionou imediatamente um protocolo de resposta à cibersegurança. O governo restringiu temporariamente o acesso público ao portal para conter o incidente e conduzir uma investigação forense. Não foi encontrada, segundo

De acordo com ZachXBT, o protocolo de bridge cross-chain TeleSwap sofreu um ataque de mais de US$ 735 mil em 15 de julho de 2026, mas não divulgou publicamente o incidente cinco dias depois. A carteira quente de Bitcoin da TeleSwap interrompeu o processamento de transações após a saída suspeita de fundos. O atacante transferiu os fundos roubados para o Tornado Cash aproximadamente duas horas antes da divulgação de ZachXBT em 20 de julho de 2026.

De acordo com as empresas de segurança blockchain PeckShield e CertiK, a ponte cross-chain da Allbridge pausou seu protocolo Core em 19 de julho depois que um atacante roubou aproximadamente US$ 1,65 milhão de suas pools de liquidez da Solana por meio de um ataque de flash loan. O atacante tomou emprestado US$ 1,12 milhão do protocolo de lending da Solana Kamino e executou rápidas trocas de stablecoin para distorcer o preço interno das pools; em seguida, trocou US$ 2,24 milhões em USDC com preci

A Zilliqa está investigando um incidente de segurança em um parceiro de exchange depois que ZIL foi roubado de uma carteira Fria, disse na segunda-feira a rede de blockchain da camada-1. O roubo levou a Zilliqa a solicitar que as exchanges suspendam temporariamente os depósitos e saques de ZIL como precaução enquanto a investigação continua. A Zilliqa não divulgou a quantidade de ZIL roubada, a identidade do parceiro de exchange afetado nem a causa do incidente. O episódio se soma às crescentes

Na segunda-feira, a Zilliqa disse que identificou um incidente de segurança envolvendo a Carteira Fria de um parceiro de exchange após o roubo de ZIL. A rede blockchain de camada 1 pediu que as exchanges suspendessem temporariamente os depósitos e retiradas de ZIL como medida de precaução enquanto a investigação é conduzida. A Zilliqa não divulgou o valor roubado, não mencionou o parceiro de exchange afetado nem identificou a causa do incidente, e disse que fornecerá detalhes verificados assim q

De acordo com a Yonhapnews, um funcionário contábil de nível 7 em um centro de assistência administrativa em Yeongcheon, na província de Gyeongbuk, na Coreia do Sul, teria desviado 2,5 bilhões de won (aproximadamente US$ 1,68 milhão) de fundos públicos para investimentos em criptomoedas entre novembro de 2025 e junho de 2026. O funcionário teria feito mais de 230 alterações no sistema para falsificar justificativas de pagamentos de taxas públicas e obtido aprovações não autorizadas antes de tran

De acordo com o Relatório de Segurança e Conformidade do 2º trimestre de 2026 da Hacken, investidores institucionais estão indo além de auditorias de contratos inteligentes depois que indicadores tradicionais de confiança, como auditorias anteriores e histórico operacional, não conseguiram prever projetos explorados. Apenas 9% dos 1.427 projetos monitorados contavam com monitoramento de terceiros, enquanto 88,3% dos aproximadamente US$ 764 milhões roubados durante o trimestre tiveram origem em c

De acordo com a Slow Mist, foi detectada uma extensão maliciosa de IDE TRAE chamada juannegro.solidity, que se disfarça como um plug-in de Solidity e atua como um carregador de malware multiplataforma. A extensão executa automaticamente na inicialização da IDE, estabelece persistência e usa contratos inteligentes da Ethereum para armazenar e recuperar configurações dinâmicas de C2, permitindo que os atacantes atualizem endpoints de C2 e payloads sem precisar republicar a extensão. Embora tenha s

De acordo com a BlockBeats, a Zilliqa anunciou em 20 de julho que um de seus parceiros de CEX sofreu um incidente de segurança, resultando no roubo de tokens ZIL de uma carteira fria. A investigação segue em andamento enquanto a equipe trabalha com as partes relevantes para determinar a causa raiz e a extensão dos impactos. Como medida de precaução, a Zilliqa orientou todos os parceiros de CEX a suspender temporariamente os depósitos e saques de ZIL para impedir que os fundos roubados sejam tran

Aurora sofreu uma queda total do mainnet, o que interrompeu a produção de blocos e os contratos inteligentes. A paralisação é uma clara demonstração de uma contração massiva no valor da capitalização do projeto de 99% desde 2022. Aurora sofreu uma queda total do mainnet nas primeiras horas de 20 de julho de 2026, após a parada inesperada da produção de blocos às 2:16:11 a.m. UTC, conforme relatado pela Onchain Lens. Isso causou uma interrupção imediata das transações e das execuções de contratos

De acordo com a Slow Mist, foi descoberta uma extensão maliciosa chamada juannegro.solidity no marketplace de plugins do editor de código TRAE AI. A extensão se disfarça de um plugin legítimo de Solidity, mas funciona como uma ferramenta de entrega de malware multiplataforma. Após a instalação, ela estabelece presença persistente no dispositivo e aceita comandos de controle remoto, colocando em risco as chaves privadas, carteiras e Ativos on-chain dos desenvolvedores. Os atacantes exploram contr

De acordo com PeckShield e CertiK, a ponte cross-chain de stablecoins da Allbridge Core pausou seu protocolo em 19 de julho após um incidente de segurança na Solana ter resultado em perdas estimadas de aproximadamente US$ 1,65 milhão. O ataque mirou o pool de liquidez USDC-USDT da Allbridge Core; o invasor tomou emprestado cerca de US$ 1,12 milhão em USDC via um flash loan da Kamino, depois executou trocas rápidas para distorcer a proporção de ativos do pool e realizou saques de liquidez a uma t

De acordo com o pesquisador de DeFi @Zun2025, a MetaMask contratou um desenvolvedor ligado ao Grupo Lazarus, da Coreia do Norte, sem realizar verificações de antecedentes adequadas. A conta do hacker no GitHub, imyugioh, estava publicamente listada em lazarus.group/team desde setembro de 2025; no entanto, a MetaMask colocou o indivíduo no time em março de 2026 por meio de uma agência de contratação de terceiros, ignorando a triagem direta de recrutamento. O hacker trabalhou por aproximadamente u

De acordo com a Onchain Lens, a Allbridge Core pausou seu protocolo de bridge cross-chain no domingo (20 de julho) após um exploit de empréstimo relâmpago de US$ 1,65 milhão. O atacante usou um empréstimo relâmpago de US$ 1,12 milhão do protocolo Kamino, baseado em Solana, para manipular as proporções do pool de liquidez de stablecoins da ponte ao fazer trocas rápidas de USDC por USDT e, em seguida, sacar os fundos em taxas mais favoráveis. As empresas de segurança PeckShield e CertiK confirmara

De acordo com o banco de dados de membros do Grupo Lazarus da Security Alliance, Mauro Liu, um hacker associado à Coreia do Norte que esteve ligado a uma violação da Consensys mais cedo neste ano, anteriormente ocupou cargos na Ankr, Blueberry Protocol, Clover Network, Harmony e DEPO. O hacker, que atua sob o pseudônimo Tyler Knapp, obteve cerca de 1 mês de acesso ao sistema da Consensys por meio de um fornecedor terceirizado. A Consensys afirmou que nenhum ativo ou dado foi roubado e que nenhum

De acordo com a Foresight News, em 15 de julho, dois desenvolvedores da vladfun hardcodaram o próprio token no front-end da plataforma no lançamento, tornando-o o único token visível enquanto ocultavam os tokens de outros criadores. A plataforma de tokens da Robinhood Chain identificou o código malicioso em 2 horas, demitiu os desenvolvedores imediatamente, removeu o código e recuperou os fundos. Os desenvolvedores inicialmente atribuíram o problema a falhas de RPC e de cache, mas as evidências