🔒 A vulnerabilidade Linux "Copy Fail" representa um sério risco para a infraestrutura de criptomoedas A vulnerabilidade Linux "Copy Fail", presente desde 2017, pode permitir que um atacante já comprometido obtenha acesso total de administrador aos sistemas afetados. A CISA incluiu essa falha na lista de vulnerabilidades conhecidas e exploradas, já que há código de exploração publicamente disponível. Isso é importante para o setor de criptomoedas, pois muita infraestrutura de troca, validador, node e gerenciamento de custódia opera em Linux. #kriptovaluta #cryptofalka #Linux #CopyFail #Kiberbiztonsag #KriptoInfrastruktura

Finalmente, um pedido de desculpas da LayerZero, mas múltiplos protocolos com um TVL combinado de ~$2 bilhões já anunciaram a migração para o @chainlink CCIP • @KelpDAO: $1,5 bilhão • @SolvProtocol: $600 milhões • @re: $200 milhões Principais tokens restantes que ainda usam OFT: • USDe/sUSDe da Ethena • weETH da Etherfi • USDT0 da Tether • thBILL da Theo • WBTC da Bitgo Um pedido de desculpas consegue impedir seus clientes de migrarem para a Chainlink ou isso é só o começo?

Recent hack stole $292 million in rsETH (this amount ranks among the top 10 largest thefts, highlighting its massive impact), causing tens of billions in DeFi TVL to be lost. Many are directly providing funds to help, while others are working on how to patch the vulnerability.

O grupo de hackers norte-coreano Lazarus está de volta com uma nova tática. Desta vez, eles estão alvejando desenvolvedores do setor Crypto/DeFi. O esquema é o seguinte: · Fingem ser recrutadores e agendam entrevistas · Enviam aos candidatos um repositório de código para clonar e realizar tarefas · O script pre-commit no repositório oculta um carregador malicioso · Assim que executado, carteiras, credenciais de login e dados do navegador são roubados Sob o pretexto de um teste de contratação, eles entram diretamente no seu computador e vasculham sua carteira. Fiquem atentos ao aceitar tarefas, pessoal.

🚨 Os alertas de segurança nos mercados cripto estão aumentando… Em abril de 2026, ocorreram 28 violações de segurança distintas no ecossistema cripto, com prejuízos totais superiores a US$ 635 milhões 😳 Além disso, esses dados: 📌 Representam o maior número mensal de ataques dos últimos tempos 📌 Foram registrados como a maior perda mensal desde fevereiro de 2025. À medida que o mercado cresce, não apenas os projetos, mas também os métodos de ataque estão se expandindo. Em particular, protocolos de ponte, segurança de carteiras e vulnerabilidades em contratos inteligentes voltaram a ser temas de preocupação séria 👀 Nos mercados de touro, muitas pessoas só acompanham os preços, mas a segurança é um dos aspectos mais importantes. Pois, à medida que mais capital entra no setor, o apetite dos atacantes também aumenta. Por isso: 🔸 Evitar clicar em links desconhecidos 🔸 Usar carteiras frias 🔸 Verificar regularmente os contratos autorizados 🔸 Manter a autenticação de dois fatores ativada já não é mais uma opção — tornou-se uma obrigação ⚠️

$AAVE VENCE GRANDE – JUIZA LIBERA RECUPERAÇÃO DE 71 MILHÕES DE DÓLARES EM ETH BLOQUEADOS A juíza Margaret Garnett (SDNY) aprovou uma votação de governança on-chain para transferir 30.766 ETH do Arbitrum para uma carteira controlada pela Aave, relacionada à exploração do rsETH em 18 de abril. Principais pontos: ▪️ Participantes protegidos de responsabilidade ▪️ Reclamações legais vinculadas ao NK ainda preservadas ▪️ 8 posições do atacante no Aave V3 já liquidadas (6 de maio) ▪️ A exploração original drenou cerca de US$ 230 milhões por meio da ponte KelpDAO rsETH Essa decisão pode estabelecer um grande precedente para a recuperação de ataques em DeFi, comprovando que os fundos roubados pertencem aos usuários, e não aos hackers. @aave Liderando a contra-ataque. 💪