Incidentes de segurança

De acordo com ZachXBT, o protocolo de ponte entre cadeias TeleSwap sofreu um ataque no valor superior a 735.000 dólares em 15 de julho de 2026, mas não divulgou publicamente o incidente cinco dias depois. A carteira quente em Bitcoin da TeleSwap interrompeu o processamento de transacções na sequência da saída de fundos suspeita. O atacante transferiu os fundos roubados para a Tornado Cash aproximadamente duas horas antes da divulgação de ZachXBT em 20 de julho.

De acordo com as empresas de cibersegurança blockchain PeckShield e CertiK, a ponte entre cadeias Allbridge colocou em pausa o seu protocolo Core em 19 de julho depois de um atacante ter roubado aproximadamente 1,65 milhões de dólares dos seus pools de liquidez na Solana através de um ataque com flash loan. O atacante retirou 1,12 milhões de dólares do protocolo de empréstimos Solana Kamino e efectuou rápidas trocas de stablecoins para distorcer o pricing interno dos pools; em seguida, trocou 2,

A Zilliqa está a investigar um incidente de segurança num parceiro de exchange depois de a ZIL ter sido roubada de uma carteira fria, disse na segunda-feira a rede blockchain layer-1. O roubo levou a Zilliqa a pedir que as exchanges suspendessem temporariamente os depósitos e levantamentos de ZIL, como precaução, enquanto a investigação prossegue. A Zilliqa ainda não divulgou o montante de ZIL roubado, a identidade do parceiro de exchange afetado, nem a causa do incidente. O incidente junta-se a

Na segunda-feira, a Zilliqa disse que descobriu um incidente de segurança que envolveu a carteira fria de um parceiro de exchange após o roubo de ZIL. A rede blockchain de camada 1 pediu às exchanges que suspendessem temporariamente os depósitos e levantamentos de ZIL, como medida de precaução, enquanto decorre a investigação. A Zilliqa não divulgou o montante roubado, não identificou o parceiro de exchange afetado nem indicou a causa do incidente, e afirmou que disponibilizará detalhes verifica

De acordo com a Yonhapnews, um funcionário contabilístico de nível 7 num centro administrativo de bem-estar em Yeongcheon, na província de Gyeongbuk, na Coreia do Sul, terá desviado 2,5 mil milhões de won (aproximadamente 1,68 milhões de dólares) de fundos públicos para investimentos em criptomoedas entre Novembro de 2025 e Junho de 2026. O responsável terá feito mais de 230 alterações ao sistema para falsificar as justificações de pagamento de taxas públicas e terá obtido autorizações não autor

De acordo com o Relatório de Segurança e Conformidade Q2 2026 da Hacken, os investidores institucionais estão a avançar para além das auditorias de contratos inteligentes depois de sinais tradicionais de confiança, como auditorias anteriores e histórico de operação, terem falhado na previsão de projectos explorados. Apenas 9% de 1.427 projectos acompanhados contavam com monitorização por terceiros, enquanto 88,3% dos cerca de 764 milhões de dólares roubados durante o trimestre tiveram origem em

De acordo com a Slow Mist, foi detetada uma extensão TRAE IDE maliciosa chamada juannegro.solidity, que se disfarça como um plugin de Solidity e funciona como um distribuidor de malware multiplataforma. A extensão executa-se automaticamente no arranque do IDE, estabelece persistência e recorre a contratos inteligentes da Ethereum para armazenar e recuperar configurações dinâmicas de C2, permitindo aos atacantes atualizar endpoints de C2 e cargas úteis sem voltar a implementar a extensão. Embora

De acordo com a BlockBeats, a Zilliqa anunciou a 20 de julho que um dos seus parceiros de CEX sofreu um incidente de segurança que resultou no roubo de tokens ZIL de uma carteira cold. A investigação está em curso, enquanto a equipa trabalha com as partes relevantes para determinar a causa de base e o âmbito do impacto. Como medida de precaução, a Zilliqa instruiu todos os parceiros de CEX a suspender temporariamente os depósitos e levantamentos de ZIL, a fim de impedir que os fundos roubados se

A Aurora sofreu uma paragem total do mainnet, o que interrompeu a produção de blocos e os contratos inteligentes. A paragem é uma prova clara de uma contração massiva no valor da capitalização do projeto, de 99% desde 2022. A Aurora sofreu uma paragem total do mainnet nas primeiras horas de 20 de julho de 2026, na sequência da suspensão inesperada da produção de blocos às 2:16:11 UTC, conforme reportado pela Onchain Lens. Isto provocou uma interrupção imediata das transações e das execuções de c

De acordo com a Slow Mist, foi descoberta, no marketplace de plugins do editor de código TRAE AI, uma extensão maliciosa chamada juannegro.solidity. A extensão disfarça-se como um plugin Solidity legítimo, mas funciona como uma ferramenta de distribuição de malware multiplataforma. Uma vez instalada, estabelece uma presença persistente no dispositivo e aceita comandos de controlo remoto, colocando em risco as chaves privadas dos programadores, as carteiras e os ativos on-chain. Os atacantes expl

De acordo com a PeckShield e a CertiK, a ponte de stablecoins cross-chain Allbridge Core colocou o protocolo em pausa a 19 de julho, na sequência de um incidente de segurança na Solana que resultou em perdas estimadas em cerca de 1,65 milhões de dólares. O ataque visou o pool de liquidez USDC-USDT do Allbridge Core; o explorador contraiu aproximadamente 1,12 milhões de dólares em USDC através de um flash loan da Kamino e, em seguida, efectuou trocas rápidas para distorcer a relação de activos do

De acordo com o investigador de DeFi @Zun2025, a MetaMask contratou um programador com ligações ao Grupo Lazarus, da Coreia do Norte, sem ter realizado as devidas verificações de antecedentes. A conta de GitHub do hacker, imyugioh, estava publicamente listada no lazarus.group/team desde setembro de 2025, mas a MetaMask trouxe o indivíduo para a equipa em março de 2026 através de uma agência de contratação de fornecedores, contornando a triagem de recrutamento direta. O hacker trabalhou durante a

De acordo com a Onchain Lens, a Allbridge Core colocou em pausa no domingo (20 de julho) o seu protocolo de ponte entre cadeias após um exploit de flash loan no valor de 1,65 milhões de dólares. O atacante utilizou um flash loan de 1,12 milhões de dólares do protocolo Kamino, baseado em Solana, para manipular as proporções do pool de liquidez de stablecoins da ponte, efectuando trocas rápidas de USDC por USDT, e depois levantou fundos a taxas favoráveis. As empresas de segurança PeckShield e Cer

De acordo com a base de dados de membros do Grupo Lazarus da Security Alliance, Mauro Liu, um hacker ligado à Coreia do Norte e associado a uma violação da Consensys mais cedo este ano, já ocupou cargos na Ankr, Blueberry Protocol, Clover Network, Harmony e DEPO. O hacker, que opera sob o pseudónimo Tyler Knapp, obteve cerca de um mês de acesso aos sistemas da Consensys através de um fornecedor externo. A Consensys afirmou que não foram roubados quaisquer ativos nem dados e que não foi implement

De acordo com a Foresight News, a 15 de julho, dois programadores da vladfun hardcodaram o seu próprio Token no frontend da plataforma no momento do lançamento, tornando-o no único Token visível enquanto ocultavam os Tokens de outros Criadores. A plataforma de tokens da Robinhood Chain detetou o código malicioso no espaço de 2 horas, dispensou imediatamente os programadores, removeu o código e recuperou os fundos. Os programadores atribuíram inicialmente o problema a falhas de RPC e ao caching,

O detetive on-chain ZachXBT criticou recentemente na comunidade que todas as carteiras de hardware “são completamente lixo”, afirmando que não devem ser usadas para assinar transações importantes nem para guardar ativos, e sugeriu substituir as carteiras de hardware por um iPhone antigo dedicado (totalmente desligado da navegação diária na Internet e da transferência de aplicações). O foco das críticas de ZachXBT não é apenas a segurança do armazenamento da chave privada, mas o risco de os utili

De acordo com a ChainCatcher, o fundador da OneKey, Wang Yishi, afirmou no X quais métodos e aplicações de terceiros podem aceder continuamente ao conteúdo da área de transferência do utilizador, potencialmente expondo informações sensíveis, como as seed phrases. Vários utilizadores reportaram, depois de copiar conteúdo ou sem guardar capturas de ecrã, que o feed de recomendações da Pinduoduo passou a mostrar produtos altamente relacionados com o conteúdo da área de transferência ou do ecrã, o q