🇮🇳 O indiano médio passa a vida se preocupando com: • EMIs • Impostos • Preços de combustível • Aluguel Enquanto isso, o ex-executivo da Reliance Communications Amitabh Jhunjhunwala foi preso pela CBI em um caso de fraude bancária envolvendo valores que a maioria das pessoas nem consegue imaginar. Segundo os investigadores: • Prejuízo supostamente de ₹2.929 bilhões para o SBI • Exposição de ₹19.694 bilhões em 17 bancos • Ligado a investigações mais amplas da ADAG • Investigações separadas da ED examinando fraudes supostas superiores a ₹40.000 bilhões Uma pessoa comum atrasa um pagamento de empréstimo e o banco começa a ligar no dia seguinte. Mas quando milhares de crores são supostamente desviados, as investigações podem levar anos. Quem paga, no final, quando os bancos absorvem perdas massivas? O público paga.

O programa de bug bounty recebeu um alto volume de submissões desde o lançamento. Para dar a cada relatório a atenção que merece, estamos pausando novas submissões enquanto trabalhamos na fila. Compartilharemos uma atualização quando o programa for reaberto. Obrigado a todos que participaram até agora.

Hii. Apenas aqueles que podem pagar US$1 milhão em medidas de segurança permanecerão no mercado. ＞ O scan do Mythos detectou mais de 20 vulnerabilidades críticas no código-fonte próprio da Palo Alto Networks, consumindo mais de US$1 milhão em tokens.

Bitcoin. Sem cripto. “A DAO já não tem um caminho viável para o futuro.” Incapaz de se recuperar do ataque cibernético que lhe custou aproximadamente 50 milhões de dólares, a Radiant Capital está fechando as portas.

Recuperação Whitehat: o pesquisador Florent coordenou com a equipe da HongCoin para desbloquear ~1.003 ETH (~$2 mi) presos em um contrato de reembolso de ICO de 2016 devido a bugs legados na lógica de estouro/reembolso. #Ethereum #SmartContractSecurity

Reentrancy Decodificada – O Bug do Contrato Inteligente que Ainda Esvazia Milhões em 2026, e o Padrão Checks-Effects-Interactions que o Impede no Código Reentrância não é magia. É um bug de ordem: seu contrato atualiza seu próprio estado APÓS fazer uma chamada externa, em vez de antes, e um atacante faz uma chamada de volta durante essa lacuna. Corrija a ordem e o bug desaparece. O DAO perdeu cerca de 3,6 milhões de ETH (aproximadamente US$ 60 milhões, cerca de 5% de todo o ETH existente na época) por esse exato erro em 17 de junho de 2016. O impacto dividiu o Ethereum em ETH e ETC. Dez anos depois, ele ainda está esvaziando fundos. O Solv Protocol perdeu US$ 2,73 milhões por uma reentrância em 5 de março de 2026, e aproximadamente US$ 52 milhões foram roubados em diversos protocolos on-chain em maio de 2026 (DeFiLlama via CryptoTimes, 31 de maio de 2026). O padrão vulnerável: ler o saldo, enviar o ETH com uma chamada de baixo nível, E DEPOIS definir o saldo como zero. A função receive() do atacante reentra em withdraw() antes que esse zero seja aplicado, e entra em loop até que o contrato fique vazio. Duas correções, usadas juntas: Checks-Effects-Interactions. Valide, atualize TODO o estado e faça a chamada externa POR ÚLTIMO. Mova balances[msg.sender] = 0 acima da chamada, e a chamada reentrante lerá zero e reverterá. A proteção nonReentrant da OpenZeppelin. Um mutex de armazenamento (NÃO_ENTRADO para ENTROU) que reverte na reentrada. Use-o E CEI, não apenas um ou outro. Duas coisas que a maioria dos desenvolvedores ainda erra. 1. .transfer() não é mais um escudo: o subsídio de 2300 gás deixou de ser uma suposição segura quando o EIP-1884 aumentou o gás de SLOAD em 2019. Use .call{value:}("") com CEI. 2. A reentrância somente de leitura contorna uma proteção padrão, porque uma função view lida durante uma atualização retorna estado corrompido e pode envenenar um oracle de preços (dForce, US$ 3,64 milhões). Apenas para fins educacionais. Não é aconselhamento financeiro. Siga para insights diários – onde blockchain encontra IA, um swipe satisfatório de cada vez. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Perdas por explorações em cripto caem 90% em maio com menos ataques importantes As perdas decorrentes de explorações e vulnerabilidades em plataformas de cripto caíram acentuadamente em maio de 2026, totalizando US$ 68,3 milhões, segundo o mais recente relatório da CertiK. Isso representa uma queda de quase 90% em relação aos US$ 650 milhões relatados em abril, tornando maio o terceiro mês do ano com perdas abaixo de US$ 100 milhões. O maior incidente atingiu a ponte cross-chain do Verus Protocol, com os atacantes roubando aproximadamente US$ 11,5 milhões. A segunda maior exploração afetou o THORChain, resultando em perdas de US$ 10,1 milhões. Pontes cross-chain representaram 42% do total roubado, ou cerca de US$ 28,6 milhões. Vulnerabilidades em contratos inteligentes permaneceram o vetor de risco mais custoso, representando cerca de 66% de todas as perdas relatadas — cerca de US$ 45 milhões. A CertiK confirmou um total de 29 incidentes de segurança durante o mês, destacando que os riscos persistem apesar da redução significativa nos fundos roubados. O relatório também alertou para ameaças emergentes de malware assistido por IA direcionado a desenvolvedores e equipes técnicas dentro do ecossistema blockchain. Além disso, cerca de US$ 9,4 milhões dos fundos roubados foram recuperados com sucesso em maio. Embora ataques a carteiras administrativas e chaves privadas continuem a representar riscos, a ausência de grandes invasões aliviou significativamente a pressão sobre o mercado de cripto em comparação com meses anteriores. Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro ou de investimento.

ACABOU DE CHEGAR: Os prejuízos por fraude em criptomoedas atingiram US$ 11 bi