Incidentes de segurança

A Comissão de Valores Mobiliários de Hong Kong ordenou que plataformas licenciadas de negociação de ativos virtuais e corretoras na internet eliminassem o uso de senhas de uso único (OTP) para login de clientes e registro de dispositivos em até 12 meses. A medida acompanha um aumento nos ataques de spoofing, que representaram 57% de todos os incidentes de segurança relatados em 2025, segundo dados do Centro de Coordenação de Incidentes de Cibersegurança de Hong Kong. O regulador afirmou que a au

De acordo com a Comissão de Valores Mobiliários e Futuros, as plataformas licenciadas de negociação de ativos virtuais de Hong Kong e os corretores de internet devem eliminar a autenticação por senha de uso único (OTP) para logins de clientes e registro de dispositivos em 12 meses, substituindo-a por métodos mais seguros, como chaves de acesso e vinculação de dispositivos. A orientação segue um aumento acentuado em ataques de spoofing e invasões de contas. A SFC observou que ataques de spoofing

De acordo com a equipe de Segurança de Protocolos da Fundação Ethereum, na quinta-feira, agentes de IA foram implantados para testar softwares dos quais o Ethereum depende e identificaram uma vulnerabilidade de pânico acionável remotamente no libp2p gossipsub, uma camada peer-to-peer usada pelos clientes de consenso do Ethereum. A vulnerabilidade foi divulgada como CVE-2026-34219 e já foi corrigida. Os agentes de IA foram organizados em funções especializadas — reconhecimento, descoberta, preenc

De acordo com a Immunefi, projetos de cripto sofreram perdas de US$ 972 milhões em 207 ataques no primeiro semestre de 2023, registrando o maior número de incidentes já registrado. Apesar do recorde de ataques, as perdas totais ficaram abaixo de US$ 1 bilhão e representaram menos da metade dos danos do primeiro semestre de 2022.

De acordo com o ChainCatcher, a Gate divulgou detalhes em 9 de julho sobre um evento de alteração de segurança e uma alegação de perda de fundos de clientes. A plataforma confirmou que o requerente enviou materiais que correspondem altamente à conta do cliente, incluindo e-mail, telefone, identidade real, registros de transações e capturas de tela do Alipay. A Gate observou que acessar as capturas de tela do Alipay requer autenticação multifator bem-sucedida, indicando que o requerente não apena

De acordo com o Consórcio Internacional de Jornalistas Investigativos (ICIJ), a Circle foi acusada criminalmente por promotores de Wisconsin após se recusar a cumprir uma ordem judicial para transferir stablecoins congelados às autoridades. Uma vítima de Wisconsin perdeu aproximadamente US$ 381 mil em USDC por meio de fraude; o tribunal emitiu uma determinação em dezembro passado exigindo que a Circle movesse os ativos congelados, mas a empresa recusou, alegando incapacidade técnica de queimar e

De acordo com a PANews, em 9 de julho, a Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) emitiu um circular exigindo que corretores de internet e plataformas de negociação de ativos virtuais suspendam o uso de senhas de uso único para login de clientes e vinculação de dispositivos, substituindo-os por métodos de autenticação mais robustos, como chaves de acesso e soluções de vinculação de dispositivos, para prevenir fraudes de spoofing. Corretores de internet de grande porte devem i

Polícia tailandesa prendeu duas pessoas em conexão com esquema de lavagem de dinheiro com criptomoedas que processou valores de golpes românticos, anunciou a Interpol. Um suspeito, de 20 anos, controlava uma carteira que movimentou mais de US$ 122,5 milhões em 10 meses, usando trocas de tokens entre blockchains para obscurecer o rastro do dinheiro. As prisões ocorreram durante a Operação Primeira Luz 2026, uma ação coordenada de repressão que aconteceu de meados de janeiro até o final de abril e

Americanos perderam US$ 388,98 milhões em golpes com caixas eletrônicos de criptomoedas em 2025, de acordo com dados divulgados pelo Centro de Denúncias de Crimes na Internet do FBI. O FBI recebeu 13.460 denúncias envolvendo quiosques de criptomoedas no ano passado, representando um aumento de 23% no volume de denúncias e um crescimento de 58% nas perdas relatadas em comparação com 2024. Os golpistas exploram os quiosques de criptomoedas porque eles permitem que as vítimas convertam rapidamente

Empresas de criptomoedas estão desenvolvendo planos para atualizar redes com criptografia resistente a quânticos após avanços que sugerem que computadores quânticos poderão quebrar a criptografia atual mais cedo do que o esperado. Pesquisas do Google indicam que computadores quânticos capazes de quebrar a criptografia podem chegar até 2029, informa a Reuters. A finalização de transações de criptomoedas — sem banco ou intermediário para revertê-las — torna fundos roubados irrecuperáveis se comput

De acordo com o Centro de Denúncias de Crimes na Internet do FBI, os americanos perderam quase US$ 389 milhões em golpes com caixas eletrônicos de criptomoedas em 2025, com o bureau recebendo 13.460 denúncias sobre quiosques de criptomoedas no ano passado. As perdas relatadas aumentaram 58% em relação a 2024, enquanto o volume de denúncias cresceu 23%. Idosos com 50 anos ou mais representaram mais da metade de todas as denúncias e relataram perdas superiores a US$ 302 milhões, quase quatro quint

De acordo com a Reuters, empresas de criptomoedas estão desenvolvendo defesas de criptografia pós-quântica atualmente, após uma pesquisa do Google sugerir que computadores quânticos capazes de quebrar a criptografia atual podem chegar até 2029. O Bitcoin é particularmente vulnerável, com estimativas de que de 35% a 50% de sua oferta possa ser exposta a esses ataques, já que computadores quânticos poderiam, eventualmente, permitir que agentes mal-intencionados forjem assinaturas digitais e autori

De acordo com o The Block, operações globais de combate à fraude lideradas pela Interpol prenderam mais de 5.800 pessoas e descobriram uma rede de lavagem de criptomoedas que explorava trocas cross-chain de tokens para ocultar fundos ilícitos em 9 de julho. Uma carteira digital de um suspeito movimentou mais de US$ 122,5 milhões em fundos ao longo de 10 meses.

Um trader de criptomoedas perdeu aproximadamente US$ 1 milhão após cair em um ataque de phishing que explorou o recurso Permit2 do Uniswap, segundo relatos recentes. O atacante enganou a vítima fazendo-a assinar uma mensagem maliciosa que concedia acesso total à carteira, sem envolver vulnerabilidade no protocolo ou brecha técnica. O incidente ocorreu como parte de uma epidemia mais ampla de phishing que gerou perdas totais de US$ 14 bilhões em golpes onchain em 2025, aumento em relação aos US$

Um trader perdeu US$ 1 milhão hoje (9 de julho) após aprovar um token por meio de um ataque de phishing. O phishing de aprovação continua sendo um vetor de ataque principal usado por scammers na cadeia para esvaziar carteiras de usuários sem acessar diretamente chaves privadas.

Segundo a Cointelegraph em 9 de julho, especialistas em segurança de blockchain alertam que a inteligência artificial está encurtando a vida útil efetiva das auditorias de contratos inteligentes, exigindo revisões contínuas em vez de avaliações pontuais. Ari Redbord, chefe de políticas da TRM Labs, afirmou que as técnicas de ataque estão evoluindo mais rápido do que as auditorias únicas podem cobrir. A CertiK relatou US$ 1,32 bilhão em fundos roubados na primeira metade de 2023, com hackers cada

Pesquisadores de cibersegurança da Source Defense identificaram uma campanha de skimming digital em grande escala usando a blockchain Ethereum como infraestrutura de comando e controle. Os atacantes utilizam contratos inteligentes do Ethereum para gerenciar infraestrutura maliciosa, em vez de provedores de hospedagem convencionais, permitindo rotação rápida de servidores e domínios. Essa abordagem torna mais difícil para equipes de segurança e forças de lei desativarem a infraestrutura por meio

De acordo com ChainCatcher e verificado pelo The Defiant, os termos de uso da KAST classificam depósitos em stablecoins como vendas para a empresa com transferência imediata de propriedade, uma estrutura que permaneceu inalterada até 25 de junho. O The Defiant confirmou os termos via Wayback Machine. O CEO da ether.fi, Mike Silagadze, criticou publicamente o arranjo como enganoso durante uma disputa de cinco dias com o CEO da KAST, Raagulan Pathy. Em 7 de julho, a KAST atualizou seus termos para

De acordo com a Moonlock Lab, o cavalo de Troia Odyssey para macOS aumentou recentemente, afetando mais de 100 países. O malware rouba senhas, cookies e dados de preenchimento automático do Chrome, Brave e Edge, direcionando-se a arquivos de carteira do Electrum, Exodus, Ledger Live e mais de 15 outros aplicativos de cripto, além de aproximadamente 300 IDs de extensões de cripto. O cavalo de Troia também coleta chaves SSH, credenciais de serviços em nuvem, dados do Keychain, Telegram e Discord.

De acordo com o monitoramento do TenArmorAlert, o token BFB na cadeia BSC sofreu um ataque suspeito em julho, resultando em perdas de aproximadamente US$ 220 mil.