Incidentes de segurança

De acordo com a PeckShield, a Triple-A, uma pasarela de pagamentos fiduciários-para-cripto com sede em Singapura, viu carteiras quentes drenadas de 9,7 milhões de dólares em seis cadeias no sábado, incluindo Ethereum, Tron, Polygon, Arbitrum, Solana e The Open Network (TON). O investigador on-chain Specter foi o primeiro a reportar o incidente. O atacante consolidou os fundos roubados ao trocá-los em bolsas descentralizadas e ao fazer o bridging dos proveitos para a Ethereum, com cerca de 5.227

De acordo com a informação divulgada na quinta-feira pelo Daily NK, as autoridades norte-coreanas terão detido um grupo de antigos programadores informáticos do Estado e especialistas de TI, acusados de terem pirateado as redes internas do banco central do país e do Foreign Trade Bank. O grupo terá alegadamente convertido fundos estatais roubados em criptomoeda e procedido à sua lavagem através de intermediários sediados na China, informou o meio de comunicação, citando uma fonte anónima de Pyon

De acordo com a KOL de cripto Crypto Fearless e a ChainCatcher, o token da plataforma da BitMart, BMX, caiu mais de 60% ontem (24 de julho). Após o forte tombo, membros da comunidade relataram que os tempos de revisão dos levantamentos se alargaram significativamente face ao normal, com alguns utilizadores a afirmarem que levantamentos de centenas de USDT iniciados de manhã ainda não tinham sido processados. A BitMart ainda não emitiu uma declaração pública sobre os atrasos nos levantamentos. A

De acordo com a Bitcoin News, a 25 de julho, a versão mais recente do rascunho da Lei de Claridade, do Senado dos EUA, inclui disposições para recompensar indivíduos que divulguem, de forma responsável, vulnerabilidades de cibersegurança na infraestruturas de ativos digitais. A medida autoriza incentivos para identificar e comunicar falhas de segurança antes de uma exploração maliciosa.

De acordo com a Foresight News, a AFX Trade sofreu um ataque coordenado de engenharia social e de infraestruturas, com hackers a drenarem aproximadamente 24 milhões de USDC da sua ponte Arbitrum, conforme monitorizado pela PeckShield. Os atacantes obtiveram acesso inicial através do ambiente de desenvolvimento e, posteriormente, elevaram privilégios para a infraestruturas interna de compilação e para os sistemas de validação. AFX Trade afirmou que está a dar prioridade à protecção dos utilizador

De acordo com o Daily NK, as autoridades norte-coreanas prenderam, a 12 de julho, um grupo de hackers ligado à agência de informações do país, por ter infiltrado as redes do banco central e do banco do comércio externo e por ter roubado fundos estatais do comércio. O grupo, liderado por um veterano da unidade de guerra cibernética da agência de espionagem, recrutou licenciados em IT de universidades de elite e usou comunicações encriptadas para levar a cabo as operações. Os fundos roubados foram

A Optimism revelou uma vulnerabilidade crítica no seu caminho de reembolso pré-Lagoon através de uma publicação no fórum de governança da Optimism. O problema envolvia o caminho de verificação SDM que aceitava cargas úteis de reembolso forjadas sem recomputação, criando um risco em que o sistema podia aceitar dados de reembolso que não devia ter confiado. A Optimism corrigiu a vulnerabilidade antes de ser explorada em qualquer cadeia de produção, sem perda de fundos. A divulgação traz pormenores

De acordo com a divulgação no fórum de governança da Optimism, a rede Layer 2 corrigiu uma vulnerabilidade crítica no seu caminho de verificação de SDM que poderia ter permitido a aceitação de payloads de reembolso forjados sem recomputação antes de a atualização Lagoon chegar ao ambiente de produção. O problema no sistema de verificação poderia ter permitido que os atacantes fizessem com que o protocolo reconhecesse pedidos de reembolso não autorizados, caso não fosse resolvido. A Optimism afir

De acordo com a ChainCatcher, o analista de blockchain Remnant detetou que o hacker da AFX Trade começou a converter ETH para BTC através da ferramenta de swap entre cadeias do THORChain há cerca de 1 hora. O hacker já trocou 655,4 ETH por 18,86 BTC. A ponte da AFX Trade foi explorada dois dias antes, resultando no roubo de 24,15 milhões de USDC, que foi posteriormente convertido em cerca de 12.500 ETH.

De acordo com a Agência Brasil, o Ministério Público do estado de São Paulo apresentou, a 25 de julho, uma ação civil contra a World developer Tools for Humanity e a Amazon AWS Serviços Brasil por recolha ilegal de dados de íris de mais de 400.000 pessoas. A recolha de dados visou populações economicamente vulneráveis em São Paulo, com incentivos financeiros que variavam entre 300 e 700 reais brasileiros. O Ministério Público procura a suspensão da recolha de dados de íris em troca de pagamento

As notícias da Gate News indicam que os ciberataques com hacks de criptomoedas provocaram cerca de 1,32 mil milhões de dólares em perdas no primeiro semestre de 2026, em 224 incidentes publicamente divulgados. As maiores perdas resultaram de falhas no controlo de acessos, ataques de phishing e problemas com oráculos. A análise dos ataques inclui falhas no controlo de acessos e sistemas comprometidos.

De acordo com a ChainCatcher, a Lien Finance, um protocolo de finanças descentralizadas, foi recentemente explorada através de uma vulnerabilidade num contrato inteligente, com os atacantes a roubarem aproximadamente 542.144 dólares em USDC. A empresa de threat intelligence Slow Mist detetou que o atacante explorou uma falha na lógica de resgate do bond token para cunhar BondTokens não garantidos sem destruir as ligações de entrada correspondentes e, em seguida, usou endereços previamente autori

De acordo com a ChainCatcher, a 22 de julho, Dritan Kapllani Jr. terá lavado 126,7 ETH, no valor aproximado de 239.000 dólares. O suspeito, investigado pelo investigador de cadeias ZachXBT, é acusado de ter roubado ativos de criptomoeda no valor total de 19 milhões de dólares através de táticas de engenharia social.

O Centro de Coordenação Conjunta de Cibercrime (JPC3), liderado pela Polícia Federal Australiana (Australian Federal Police), alertou que redes criminosas estão a usar inteligência artificial para construir esquemas de investimento enganosos que já roubaram dezenas de milhões de dólares a investidores australianos. O alerta coincide com a expansão do «Clickfit», uma iniciativa nacional de segurança pública contra o cibercrime que incentiva os consumidores digitais a avaliarem propostas de invest

De acordo com o Centro de Coordenação Conjunta de Cibercrime, liderado pela Polícia Federal Australiana, as redes criminosas estão a recorrer à IA para construir esquemas fraudulentos de investimento que já retiraram mais de 45 milhões de dólares australianos de investidores australianos em 2026. O JPC3 referiu que sindicatos transnacionais estão a usar IA para gerar automaticamente plataformas de negociação contrafeitas, artigos de notícias falsos, páginas de destino realistas e bots de chat au

De acordo com a Foresight News, a carteira quente da Triple-A — uma infraestrutura de pagamentos com stablecoins — foi atacada hoje, com o roubo de mais de 9,3 milhões de dólares em fundos, que foram convertidos e encaminhados para a Ethereum, conforme monitorizado pela Specter.

De acordo com a Odaily, a Across Protocol publicou um relatório de segurança pós-incidente sobre o ataque ao relayer na Solana. Os atacantes exploraram uma vulnerabilidade no leitor de eventos off-chain para forjar 1.627 depósitos falsos num total de aproximadamente 41,7 milhões de dólares. Antes de o protocolo suspender os serviços na Solana, o relayer adiantou cerca de 4,5 milhões de dólares para 581 desses depósitos, enquanto os restantes 37 milhões de dólares em encargos fraudulentos ficaram