Incidentes de segurança

De acordo com documentos do BlockBeats e do FBI, em 18 de julho, o Ministério Público dos EUA indiciou o jovem de 21 anos Zyaire Wilkins, da Flórida, por distribuir malware por meio de pelo menos oito jogos da Steam entre maio de 2024 e fevereiro de 2026. O esquema infectou aproximadamente 8.000 dispositivos, comprometeu cerca de 80 carteiras de criptomoeda e resultou em prejuízos superiores a US$ 220.000. O malware, disseminado via Discord, Telegram, X e LinkedIn, roubava informações sensíveis

De acordo com o Chief Legal Officer da Consensys, Matt Corva, a empresa de blockchain fez o onboarding, por engano, mais cedo neste ano de um desenvolvedor de software que usava um alias, por meio de um provedor de serviços terceirizado. O desenvolvedor, identificado como vinculado à Coreia do Norte, recebeu acesso a partes dos sistemas da Consensys por aproximadamente um mês como contratado. Depois de identificar a ameaça à segurança, a Consensys revogou o acesso e iniciou uma investigação comp

A empresa de blockchain Consensys contratou um desenvolvedor de software com vínculos com a Coreia do Norte, que acessou alguns de seus sistemas por um mês no começo deste ano. O desenvolvedor, atuando sob o alias Tyler Knapp, foi apresentado por meio de um provedor de serviços terceirizado antes de a empresa descobrir a ameaça à segurança, segundo um relatório de sexta-feira da Drop Site. O incidente reflete um padrão mais amplo de grupos de hackers norte-coreanos mirando empresas de ativos dig

De acordo com a Drop Site, a Consensys concedeu sem perceber acesso ao sistema a um desenvolvedor de software ligado à Coreia do Norte aproximadamente um mês antes, neste ano. O desenvolvedor, que atuava sob o pseudônimo Tyler Knapp, foi apresentado à empresa por meio de um serviço de terceiros e trabalhou como consultor antes que a ameaça fosse descoberta. O General Counsel da Consensys, Matt Corva, confirmou à Cointelegraph que a empresa encerrou imediatamente o acesso e iniciou uma investigaç

Em 17 de julho, o CEO da Airbnb, Brian Chesky, recuperou o acesso à própria conta no X e derrubou uma thread gerada por IA que promovia a tokenização de ativos do mundo real e que um hacker havia publicado em 14 de julho. A postagem acumulou mais de 700.000 visualizações antes de ser identificada e removida. As publicações, agora excluídas, defendiam que a tokenização poderia tornar prédios, títulos e fundos mais fáceis de dividir, negociar e liquidar. Chesky reconheceu a invasão ao publicar: “P

De acordo com a FinanceFeeds, pesquisadores de segurança descobriram um malware de roubo de informações no macOS que mira usuários de cripto e sequestra sessões do Telegram Desktop para roubar credenciais da carteira. O malware afeta cinco grandes aplicativos de carteira: Exodus, Atomic, Electrum, Wasabi e Monero. Especialistas em segurança recomendam que usuários em dispositivos potencialmente comprometidos encerrem todas as sessões ativas do Telegram, redefinam a autenticação de dois fatores e

Um tribunal de Roterdã declarou falência da plataforma de criptomoeda Knaken Cryptohandel BV e de sua fundação afiliada na quinta-feira, depois que os promotores relataram que € 7 milhões (US$ 8 milhões) em ativos de clientes estavam desaparecidos. A decisão do tribunal ocorreu após a empresa bloquear o acesso à sua plataforma e às suas contas no início de junho. A Knaken, fundada em Roterdã em 2017, não aparece no registro da Autoridade Holandesa para os Mercados Financeiros (AFM) de provedores

Dois homens ligados ao grupo de hackers Scattered Spider foram condenados a cinco anos e seis meses de prisão na quinta-feira pela Agência Nacional de Crimes do Reino Unido (National Crime Agency) e pela Polícia da City de Londres. O par se declarou culpado durante a primeira audiência no Woolwich Crown Court em 22 de junho. As autoridades britânicas os identificaram como membros do grupo de cibercrime Scattered Spider, que estaria ligado a ataques de ransomware e extorsão com criptomoedas de al

De acordo com a UK National Crime Agency, dois hackers ligados ao grupo de cibercrime Scattered Spider foram condenados a cinco anos e seis meses na quinta-feira, no Woolwich Crown Court. O par se declarou culpado em 22 de junho e foi condenado por um esquema de resgate em criptomoedas de US$ 115 milhões, que mirava pelo menos 47 empresas dos EUA. Os promotores dos EUA associaram a Scattered Spider a ataques de ransomware de alto perfil, incluindo a invasão de setembro de 2024 na rede de transpo

De acordo com a CertiK, o protocolo DeFiTuna, do ecossistema da Solana, sofreu um ataque em 16 de julho, resultando em uma perda de aproximadamente US$ 569.601 em USDC. O atacante explorou uma vulnerabilidade ao criar um pool TUNA/USDC de baixa liquidez, roteando USDC emprestado via Jupiter para concluir o swap. Um erro de arredondamento para baixo na avaliação dos ativos do protocolo calculou erroneamente o total de ativos como zero, contornando as verificações de saúde e solvência.

De acordo com a BlockBeats, em 16 de julho, a Coinbank (币想科技), a maior exchange de criptomoedas de Taiwan, teve seu CEO, Shi Qiren, condenado a 22 anos por lavagem de dinheiro e fraude. O Tribunal do Distrito de Shilin concluiu que a Coinbank conspirou com quadrilhas de fraude para lavar mais de 23 bilhões de dólares taiwaneses por meio de 45 unidades de varejo, viabilizando compras em dinheiro de USDT que eram convertidas em dólares americanos e transferidas para o exterior. Entre janeiro de 20

A empresa de segurança blockchain SlowMist descobriu um malware para macOS que rouba informações e sequestra sessões do Telegram Desktop, comprometendo carteiras de criptomoeda. O malware coleta dados do macOS Keychain, cookies do Safari, Apple Notes, Telegram Desktop e bancos de dados associados a mais de uma dúzia de carteiras de criptomoeda, permitindo que os atacantes descriptografem offline os bancos de dados roubados ou substituam aplicativos legítimos de carteira de hardware por versões f

De acordo com a empresa de segurança blockchain SlowMist, um malware para macOS pode sequestrar sessões do Telegram Desktop e roubar dados de mais de uma dúzia de carteiras de criptomoedas, incluindo Exodus, Atomic, Electrum, Wasabi, Monero, Ledger Live e Trezor Suite. O malware coleta senhas e sessões autenticadas do macOS Keychain, dos cookies do Safari e dos bancos de dados das carteiras e, em seguida, reutiliza os dados sequestrados da sessão do Telegram Desktop para ignorar a verificação em

De acordo com o Across Protocol, o protocolo de transações entre carteiras sofreu um ataque na Solana por volta de 13h30 (UTC) hoje (17 de julho). Os fundos dos usuários permanecem seguros e todas as transações entre carteiras foram concluídas. A funcionalidade de depósito na Solana foi pausada, enquanto outras operações do protocolo seguem normalmente. As perdas potenciais do incidente se limitam aos relayers operados pela Risk Labs, empresa que dá suporte ao Across. O protocolo está trabalhand

De acordo com as empresas de segurança TenArmor, PeckShield e DefiTuna, três exploits separados de DeFi ocorreram nas últimas 24 horas em 17 de julho, resultando em perdas combinadas de aproximadamente US$ 2,17 milhões. A TenArmor identificou uma vulnerabilidade em FCOW (BNB Smart Chain) que levou a US$ 61.300 em perdas, enquanto os pools de empréstimo da DefiTuna sofreram um ataque de US$ 580.000 que afetou as reservas de USDC. A PeckShield informou que o vault CLS da Cascade foi explorado, com

De acordo com a Central News Agency, o Tribunal Distrital de Shilin, em Taiwan, condenou na quinta-feira o líder do esquema da corretora de cripto BitShine a 22 anos de prisão por fraudar 1.539 vítimas em NT$ 1,27 bilhão (US$ 39 milhões). O réu, sobrenome Shih, foi condenado por fornecer ilegalmente serviços de ativos virtuais, orquestrar fraudes e cometer lavagem de dinheiro. Entre janeiro de 2024 e abril de 2025, os promotores estimaram que o grupo criminoso lavou mais de NT$ 2,3 bilhões (US$