Osmosis afirma que uma exploração na Nomic permitiu um double-spend de nBTC e "vales falsos" enviados para Osmosis. Os fluxos da Nomic + Alloyed BTC foram congelados; validadores relatam 22,65 BTC congelados no endereço do atacante. #DeFi #Security

Amnext (AMC) na BNB Chain foi supostamente explorada, com o atacante realizando cunhagem em massa de “Ticket AMC” e esvaziando ~154,02 WBNB (~$116,1 mil) por meio do PancakeSwap. #DeFi #exploit

A SlowMist relata uma exploração no roteador de DEX da BNB Chain (~62,28 BNB), onde um callback não autenticado do Uniswap V3 permitiu que um atacante abusasse das aprovações existentes de tokens para esvaziar as permissões dos usuários. #DeFi #Security

Alerta de TI da SlowMist: A WealthManagementV2 relatou uma perda de 26.414 USDT após suspeita de tomada de controle com privilégios do proprietário (possivelmente chave vazada). O atacante definiu parâmetros de plano extremos (sem timelock/limites) e cunhou juros inflados por meio do fluxo de investimento/resgate. #Web3Security #DeFi

Cozy Finance (Optimism) supostamente explorada por cerca de US$ 160 mil. A SlowMist afirma que o atacante abusou das respostas “SIM” do UMA Optimistic Oracle para acionar pagamentos sem verificação independente de um incidente real da Aave/Curve. #DeFi #Security

Solana AMM Aquifer relata um ataque de aproximadamente US$ 2,5 milhões com atividade do atacante na Solana + Ethereum. O projeto publicou uma oferta whitehat on-chain: devolva ≥80% até 3 de setembro (14:00 UTC) e mantenha até 20% como recompensa. #DeFi #Security

Injective relatou uma pausa na rede de aproximadamente 4 horas após uma exploração de opções binárias (1º de setembro). Relatos citam um oracle obsoleto + caminho de “sem reembolso de preço”, com aproximadamente US$ 4,9 milhões supostamente roubados. Os detalhes permanecem parcialmente não verificados. #DeFi #Security

Ontology pausou a produção de blocos da mainnet para uma revisão de segurança emergencial após identificar um possível problema. A equipe afirma que ainda não há incidente confirmado e nenhuma indicação de perda de ativos dos usuários; as transações não serão processadas até a retomada. #Web3Security #Blockchain

O Tectonic no Cronos foi supostamente explorado por meio de manipulação de preço do TONIC, com perdas estimadas em cerca de US$ 74 milhões. O Cronos pausou toda a cadeia; alguns fundos foram transferidos antes da interrupção, enquanto o restante supostamente permanece no Cronos. #DeFi #exploit

Avici relata uma vulnerabilidade no contrato de saldo do cartão da Rain na Solana, que afetou 1.685 usuários (US$ 500.859,22). Contrato atualizado; Avici afirma que carteiras auto-custodiadas não foram afetadas. Reembolsos prometidos. #Web3Security #Solana