📉 Perdas por explorações em cripto caem 90% em maio com menos ataques importantes As perdas decorrentes de explorações e vulnerabilidades em plataformas de cripto caíram acentuadamente em maio de 2026, totalizando US$ 68,3 milhões, segundo o mais recente relatório da CertiK. Isso representa uma queda de quase 90% em relação aos US$ 650 milhões relatados em abril, tornando maio o terceiro mês do ano com perdas abaixo de US$ 100 milhões. O maior incidente atingiu a ponte cross-chain do Verus Protocol, com os atacantes roubando aproximadamente US$ 11,5 milhões. A segunda maior exploração afetou o THORChain, resultando em perdas de US$ 10,1 milhões. Pontes cross-chain representaram 42% do total roubado, ou cerca de US$ 28,6 milhões. Vulnerabilidades em contratos inteligentes permaneceram o vetor de risco mais custoso, representando cerca de 66% de todas as perdas relatadas — cerca de US$ 45 milhões. A CertiK confirmou um total de 29 incidentes de segurança durante o mês, destacando que os riscos persistem apesar da redução significativa nos fundos roubados. O relatório também alertou para ameaças emergentes de malware assistido por IA direcionado a desenvolvedores e equipes técnicas dentro do ecossistema blockchain. Além disso, cerca de US$ 9,4 milhões dos fundos roubados foram recuperados com sucesso em maio. Embora ataques a carteiras administrativas e chaves privadas continuem a representar riscos, a ausência de grandes invasões aliviou significativamente a pressão sobre o mercado de cripto em comparação com meses anteriores. Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro ou de investimento.

ACABOU DE CHEGAR: Os prejuízos por fraude em criptomoedas atingiram US$ 11 bi

Bem, hoje é o dia, pela primeira vez em 9 anos que meus fundos foram esvaziados. Apenas quatro dígitos foram perdidos, e talvez eu tenha tido sorte de ter sido resgatado por uma recuperação de whitehat — a ser confirmado. Aguardando mais detalhes e atualizações do @gnosispay; aparentemente, todos os usuários serão indenizados.

O Gnosis Pay tinha um recurso que atrasava todas as transações para permitir que os usuários cancelassem ataques em tempo real. Hoje, alguém usou esse recurso para hackear todos que o utilizavam. Cada carteira do Gnosis Pay executa um Módulo de Atraso Zodiac. Ele coloca as transações de saída em fila e força uma espera antes de executá-las. O objetivo inteiro é dar aos usuários uma janela para cancelar qualquer coisa que não tenham aprovado. Alguém descobriu como iniciar transações por meio exatamente desse módulo. Os contratos principais do Safe estão intactos. A própria carteira está intacta. O que está sendo esvaziado é o componente envolto em torno da carteira para protegê-la. A primeira medida da equipe do Gnosis foi informar aos usuários para sacar seus fundos. Eles apagaram esse tweet minutos depois. O mesmo exploit foi aplicado às retiradas dos usuários. A maioria das pessoas não consegue retirar seus fundos, mesmo que queiram. Este é o segundo exploit de módulo Safe em oito dias. O primeiro esvaziou US$ 3 MILHÕES de 86 carteiras por meio de um módulo diferente. Mesmo padrão. Atacante diferente. Os contratos principais do Safe foram auditados dezenas de vezes. Eles nunca foram o problema. Os módulos construídos sobre eles não fazem parte dessas auditorias. Cada exploit deste ano continua ocorrendo na mesma camada. Os contratos permanecem intactos. As camadas extras construídas para torná-los mais seguros não funcionam.

Recentemente, embora vejamos explorações de milhões de dólares diariamente, parece que os whitehats ainda são maltratados constantemente. Desejo que os projetos aprendam de uma vez por todas que segurança realmente vale a pena. Planeje o orçamento com sabedoria, certifique-se de comprar segurança, não apenas horas de trabalho. Fiquem seguros🫡

Maio encerrou com uma queda de 90% nas perdas por explorações em criptomoedas, caindo para US$ 68 milhões, segundo a CertiK. Um hacker de capacete branco também recuperou US$ 2 milhões de um ICO defeituoso de 2016. Melhorias na segurança são evidentes, mas a vigilância permanece essencial. #Crypto #NFTs #Cybersecurity