Projetos de Criptomoeda Hackeados em Junho: Quantia Roubada Ebel - US$ 403.000 AIDC - US$ 121 polymark international - US$ 3 mi Lixir Finance - US$ 12.300 SecondFi - US$ 2,4 mi Royal.io - US$ 263.000 Quicksilver Zone - US$ 3.500 Taiko Bridge - US$ 1,7 mi LABUBU/ OLPC - US$ 1,1 mi Jared from subway Mev bot - US$ 7,5 mi JB - US$ 50.000 my Swap CL - US$ 300.000 Namada Shielded pools - US$ 600.000 Secret Network - US$ 4,67 mi Dip - US$ 111.000 Little boy plus - US$ 367.000 Aztec bridge - US$ 2 mi Reto Swap - US$ 2,7 mi Thetanuts finance - US$ 105.000 Aztec Connect - US$ 2,1 mi Rayduim AMM - US$ 1,34 Asterix - US$ 40.000 Nova Box - US$ 107.000 Token of power - US$ 1,58 mi Humanity - US$ 32 mi Syscoin Bridge - US$ 8 mi Ambient - US$ 110.000 GPU. NET - US$ 10.600 ATM - US$ 243.500 TSR - US$ 2,5 mi

Os roubos de criptomoedas caíram 7% em junho, com hackers roubando cerca de US$ 75,9 milhões em 40 grandes incidentes, contra US$ 81,7 milhões em maio, segundo a empresa de segurança blockchain PeckShield. O maior ataque visou o Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1), respondendo por US$ 31 milhões. O analista on-chain Specter relatou pela primeira vez saques suspeitos em 9 de junho, enquanto a investigação do projeto posteriormente estimou perdas de quase US$ 36 milhões. O fundador Terence Kwok atribuiu a violação a uma chave privada comprometida. A Syscoin Bridge perdeu US$ 10 milhões após uma falha de validação permitir que um atacante cunhasse bilhões de tokens SYS não respaldados. Um bot associado a JaredFromSubway.eth, conhecido por ataques MEV sandwich, foi supostamente atingido por um exploit de US$ 7,5 milhões. Outros incidentes notáveis em junho incluíram Secret Network, usuários do Polymarket, SecondFi e TESSERA, com perdas variando de US$ 2,4 milhões a US$ 4,67 milhões. A infraestrutura descontinuada da Aztec foi explorada duas vezes durante o mês. A PeckShield relatou perdas de cerca de US$ 2,16 milhões da Aztec Bridge e US$ 2,1 milhões da Aztec Connect. A Fundação Aztec afirmou que ambos os contratos não estão mais sob seu controle. As perdas combinadas foram estimadas em cerca de US$ 4 milhões. Outras vítimas no top 10 da PeckShield incluíram Taiko Bridge (US$ 1,7M), Token of Power (US$ 1,58M), Raydium (US$ 1,34M) e LABUBU/OLPC (US$ 1,1M). A PeckShield disse que o atacante do Humanity Protocol lavou os fundos roubados por meio de bitcoin:native, Solana, hyperliquid:native e BNB Chain. Alguns proventos foram misturados com fundos ligados ao atacante do Kelp DAO, sugerindo que o mesmo ator de ameaça pode estar por trás de ambos os exploits. De acordo com a TRM Labs, ataques e exploits de criptomoedas causaram mais de US$ 750 milhões em perdas em 2026, com a maioria dos danos provenientes de dois grandes ataques em abril. O Drift Protocol perdeu US$ 285 milhões em 1º de abril, após atacantes infiltrarem assinantes de governança da Solana por meio de meses de engenharia social. Em 18 de abril, a ponte LayerZero do Kelp DAO sofreu um exploit de US$ 292 milhões após sua rede de validadores ser comprometida. @ForExxKripto

Um protocolo DeFi é muito mais do que apenas código. É o design, a arquitetura e a interação entre múltiplos contratos inteligentes, cada um com uma responsabilidade específica. Também trata-se de traduzir mecanismos econômicos em Solidity: Como essas operações podem ser implementadas corretamente e da forma mais eficiente em termos de gás possível? Depois vem a segurança: Reentrância, MEV, ataques de sandwich, manipulação de oráculos, controle de acesso e muito mais. Construir DeFi significa combinar engenharia de software, economia e segurança.

🚨 Edel Finance sofre exploração de US$ 403.000 por manipulação de preço de garantia A Edel Finance, um protocolo descentralizado de empréstimos focado em ativos do mundo real tokenizados, sofreu uma exploração que resultou em perdas aproximadas de US$ 403.000 após um atacante manipular a avaliação da garantia em um de seus pools de empréstimos. O incidente foi inicialmente detectado por serviços de monitoramento on-chain antes do protocolo confirmar a exploração. O ataque gerou dívidas ruins significativas e esgotou a maior parte da liquidez disponível no pool de empréstimos afetado. O que está acontecendo? O atacante alvejou o mecanismo de precificação do wGOOGLx, um token encapsulado que representa ações do Google tokenizadas e que poderiam ser usadas como garantia dentro do protocolo. De acordo com a Edel Finance, a avaliação do ativo dependia da taxa de troca ações-por-ativo de um vault ERC-4626. Ao combinar um flash loan com uma sequência rápida de depósitos e transações de empréstimo, o atacante manipulou temporariamente a taxa de troca do vault, inflando o valor on-chain reportado da garantia para quase 78 vezes seu preço de mercado real. Usando a garantia artificialmente inflada, o atacante emprestou significativamente mais ativos do que o normalmente permitido, retirando inicialmente aproximadamente US$ 204.000 em USDC e outros ativos tokenizados. Após considerar todas as posições afetadas, o protocolo estimou a perda total em cerca de US$ 403.000. Os fundos roubados foram posteriormente transferidos por meio de um mixer de privacidade. Detalhes Principais • As perdas estimadas totalizam aproximadamente US$ 403.000. • A exploração alvejou o ativo de garantia tokenizado wGOOGLx. • O preço da garantia reportado foi inflado em até 78 vezes seu valor real. • O atacante utilizou flash loans e manipulação da taxa de troca ERC-4626. • A Edel Finance temporariamente restringiu as funções de empréstimo e retirada. Contexto O protocolo confirmou que a exploração surgiu de uma combinação de manipulação de oracle e taxa de troca. Como medida preventiva, a Edel Finance suspendeu certas funções de empréstimo e retirada enquanto realiza uma revisão completa dos contratos inteligentes afetados. O incidente destaca os desafios contínuos de segurança enfrentados por plataformas DeFi de empréstimos que aceitam ativos do mundo real tokenizados (RWAs) como garantia, especialmente quando a precificação depende de mecanismos internos de vaults em vez de sistemas oraculares externos robustos. No momento da publicação, a Edel Finance ainda não havia divulgado um post-mortem técnico completo, e a reconciliação final das perdas permanece em andamento. Aviso Importante Esta informação é baseada em dados on-chain e declarações oficiais do protocolo. Não constitui aconselhamento financeiro ou de cibersegurança. Protocolos DeFi envolvem riscos de contrato inteligente, oracle e liquidez. Sempre realize sua própria pesquisa e exerça cautela antes de interagir com plataformas descentralizadas de empréstimo.

US$292.000.000. O maior hack DeFi de 2026 não tocou em nenhuma linha do código do cofre da KelpDAO. Ele quebrou um verificador. Uma thread sobre por que as pontes continuam sendo esvaziadas 🧵👇

PeckShield: Em junho de 2026, o setor de criptomoedas sofreu 40 grandes ataques cibernéticos, com perdas de aproximadamente US$ 75,87 milhões. De acordo com monitoramento da PeckShield, em junho de 2026 ocorreram 40 grandes ataques cibernéticos no espaço de criptomoedas, totalizando perdas de US$ 75,87 milhões, uma redução de 7,13% em relação aos US$ 81,7 milhões registrados em maio. Entre eles, o Humanity Protocol sofreu um ataque de US$ 31 milhões, liderando a lista; o Syscoin Bridge e o MEV bot JaredFromSubway.eth sofreram perdas de US$ 10 milhões e US$ 7,5 milhões, respectivamente. É importante notar que os atacantes do Humanity Protocol estão utilizando múltiplas cadeias, incluindo BTC, Solana, Hyperliquid e BNB Chain, para lavar dinheiro, e os fundos envolvidos apresentam sobreposição com os lucros dos atacantes do KelpDAO, sugerindo possível conexão. Além disso, o Aztec Bridge e o Aztec Connect foram atacados no mesmo mês, acumulando perdas de aproximadamente US$ 4 milhões.

Dados: Em junho, o total de investimentos e financiamentos no mercado de criptomoedas atingiu US$ 898 milhões, com infraestrutura e DeFi liderando o setor. De acordo com dados de financiamento da RootData, em junho de 2026, o mercado primário de criptomoedas registrou 42 operações de investimento, financiamento e aquisição, com um total arrecadado de aproximadamente US$ 898 milhões, uma queda de 60,5% em relação ao mês anterior e de 67,3% em relação ao mesmo período do ano anterior. Além disso, houve 15 aquisições, com valores divulgados totalizando cerca de US$ 305 milhões. Em geral, os fundos continuaram a se concentrar em infraestrutura, DeFi e CeFi, com mercados institucionais, crédito on-chain, negociação de derivativos e pagamentos/liquidação em stablecoins como principais áreas de crescimento. O DeFi foi o setor mais ativo deste mês, com 18 operações de investimento, financiamento e aquisição, totalizando cerca de US$ 330 milhões divulgados. A Morpho arrecadou US$ 175 milhões, tornando-se o maior financiamento do setor DeFi neste mês; a Fomo completou uma rodada B de US$ 75 milhões, demonstrando que o comércio on-chain e as entradas para consumidores ainda são atraentes. O setor de infraestrutura registrou 13 operações, com valores divulgados totalizando cerca de US$ 453 milhões, ocupando o primeiro lugar em montante. Projetos como Digital Asset, Ornn e Trace Finance receberam financiamento para desenvolver infraestruturas voltadas para mercados institucionais, a金融ização da capacidade de IA e sistemas de liquidação em stablecoins. O CeFi registrou 12 operações. Embora o número de financiamentos não relacionados a aquisições tenha sido limitado, as aquisições e os serviços financeiros institucionais se destacaram. A SBI Holdings adquiriu a exchange japonesa Bitbank por aproximadamente US$ 289 milhões, tornando-se a maior aquisição deste mês; a SignalPlus completou uma rodada B1 de US$ 50 milhões, e a EDGE Markets completou uma rodada A de US$ 29,2 milhões, indicando que negociação institucional, derivativos e serviços financeiros regulamentados permanecem como prioridades estratégicas para os investidores. Os cinco maiores projetos deste mês somaram aproximadamente US$ 944 milhões, representando cerca de 76% do total divulgado. Os três projetos com os maiores valores de financiamento e aquisição foram: a empresa de infraestrutura blockchain institucional Digital Asset (US$ 355 milhões), a exchange japonesa Bitbank (US$ 289 milhões, aquisição) e o protocolo de crédito on-chain Morpho (US$ 175 milhões). Em termos de instituições de investimento, Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands e HashKey Capital permaneceram ativas, com os principais capitais tendendo a apostar em projetos com clientes institucionais claros, caminhos regulatórios bem definidos e cenários de uso reais.