Hackers exploram o plugin Obsidian para distribuir o troiano PHANTOMPULSE com C2 baseado em blockchain

Relatório de investigação da a16z Crypto: A taxa de exploração de vulnerabilidades DeFi por agentes de IA atinge 70%

De acordo com o relatório de investigação publicado pela a16z Crypto a 29 de abril, sob condições em que os agentes de IA estão equipados com conhecimento estruturado de domínios, a taxa de sucesso na reconstituição de uma vulnerabilidade de manipulação do preço do Ethereum atinge 70%; num ambiente de sandbox sem qualquer conhecimento de domínio, a taxa de sucesso é apenas de 10%. O relatório também regista casos em que os agentes de IA contornaram independentemente as restrições do sandbox para aceder a informação futura de transações, bem como padrões sistemáticos de falha do agente ao criar planos de ataques lucrativos em múltiplas etapas.

A Polymarket nega alegações de fuga de registos de 300.000 entradas, afirmando que os dados da API são públicos e auditáveis

De acordo com uma publicação da X da Polymarket a 29 de abril, a conta de segurança na Internet Dark Web Informer acusou a plataforma de previsão descentralizada Polymarket de ter sido alvo de uma intrusão, com mais de 300.000 registos e um kit de exploração de vulnerabilidades a terem sido divulgados em fóruns de crime na rede; a Polymarket, de imediato, negou no X, afirmando que todos os dados on-chain são públicos e auditáveis.

Slow Mist deteta exploração EIP-7702: fundo de reserva QNT perde 1,988.5 QNT (~$54.93M em ETH)

Mensagem de Gate News, 29 de Abril — Slow Mist detetou uma transação maliciosa que explorava uma vulnerabilidade numa conta EIP-7702, resultando na perda de 1,988.5 QNT (aproximadamente 54.93 ETH) de um fundo de reserva em QNT. A vulnerabilidade surgiu de uma falha estrutural no controlo de acesso do fundo de reserva

Relatório da CertiK: multas de AML de 900 milhões de dólares, queda anual de 97% na aplicação da lei cripto da SEC

De acordo com um relatório divulgado pela empresa de auditoria de segurança em blockchain CertiK a 28 de abril, a aplicação anti-lavagem de dinheiro (AML) substituiu as conclusões sobre violações de valores mobiliários e tornou-se a principal ameaça regulamentar que as empresas cripto enfrentam. O relatório indica que, na primeira metade de 2025, o Departamento de Justiça dos EUA e a Rede de Execução de Crimes Financeiros (FinCEN) emitiram, no total, 900 milhões de dólares em coimas relacionadas com a AML; no mesmo período, a Comissão de Valores Mobiliários dos EUA (SEC) viu as coimas sobre ativos cripto descerem 97% em termos anuais.

As saídas do ETF de Bitcoin atingem 89,68M, o ETF de Ethereum desce 21,8M; Saylor de olho em $10M por BTC

Notícia da Gate, 29 de abril — Os ETFs spot de Bitcoin registaram saídas líquidas de 89,68 milhões de dólares ontem (28 de abril), com a BlackRock's IBIT a liderar as perdas em $112 milhões. Os ETFs spot de Ethereum registaram saídas líquidas de 21,8 milhões de dólares, com a BlackRock's ETHA a representar 13,17 milhões de dólares da queda. Entretanto, Michael Saylor reiterou o seu objectivo de levar o preço do Bitcoin a milhões por moeda. A Polymarket esclareceu que a sua API e os dados on-chain são informação pública e confirmou que não ocorreu qualquer violação de dados. A plataforma também lançou um novo mercado de previsão, perguntando se outro país irá sair da OPEP em 2026. No que toca à segurança, a Slow Mist identificou uma falha crítica no EIP-7702 que levou ao roubo de 1.988 tokens QNT, avaliados em aproximadamente 55 ETH. Em notícias regulatórias, a CFTC apresentou uma acção judicial contra o Wisconsin para manter a sua autoridade sobre a supervisão dos mercados de previsão. A Casa Branca anunciou planos para reiniciar a colaboração com a Anthropic. Além disso, o fundador da Believe foi acusado de extrair milhões em taxas através de uma migração do Launchcoin. Nos mercados de previsão, uma conta com uma taxa de vitória de 37% comprou 100.000 dólares em apostas para os San Antonio Spurs vencerem os Portland Trail Blazers no Jogo 5 da Primeira Ronda da Conferência Oeste da NBA.

Índia I4C emite aviso: aumento acentuado de casos de phishing com ligações de verificação falsas da Trust Wallet

De acordo com o alerta oficial publicado a 28 de abril pelo Centro de Coordenação de Crimes Cibernéticos da Índia (I4C), os casos de burla do tipo “roubo de carteiras” direcionados aos utilizadores do Trust Wallet têm vindo a aumentar continuamente. Os atacantes enganam os utilizadores através de passos falsificados de “verificação de criptoativos”, levando-os a conceder permissões à carteira a contratos inteligentes maliciosos; os fundos são então transferidos de imediato por scripts automatizados. O I4C afirma que a tendência de crescimento dos referidos casos de burla resulta do aumento acentuado do número de queixas recebidas pelo portal nacional de denúncias de crimes cibernéticos.