Dois irmãos do Texas se declararam culpados por sequestrar uma família de Minnesota e roubar US$ 8 milhões em criptomoedas. O par manteve a família à mão de arma, forçando-os a transferir os fundos digitais. Este caso destaca preocupações crescentes sobre crimes relacionados a criptomoedas e a necessidade de maior segurança ativos digitais. Leia mais: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Ponte do Secret Network esvaziou US$ 4,7 milhões por bug de cunhagem infinita! ⚠️ Grande hack expõe riscos do DeFi. SCRT prepara-se para fortes flutuações. Traders em alerta? #CryptoNews #Hack

Microsoft alerta que o malware Cryptobandits usa drives USB para acessar carteiras, segundo CryptoSlate. Aster ativou taxas há 4 dias, direcionando 99% da receita diária de 1 milhão a 7 milhões de dólares para recompras e queimas. 460 milhões de dólares em taxas totais desde o lançamento, tokens de recompra para stakers de veaster e queimados a cada duas semanas.

Falar em tomar o próprio remédio! 🥪 O maior bot de “sanduíche” do ethereum acabou de ser explorado, perdendo US$ 7,5 milhões. Parece que o caçador se tornou a presa. Sempre proteja seus ativos! #DeFiSecurity

O bot MEV do Ethereum “JaredFromSubway” foi supostamente esvaziado por cerca de US$ 7,5 milhões (WETH/USDC/USDT). O atacante realizou trocas para ETH e supostamente enviou 1.000 ETH para o Tornado Cash. #DeFi #Security

A Microsoft recentemente alertou sobre a disseminação de malware do tipo Crypto Clipper [ Trojan:Win32/CryptoBandits.A ] que infecta dispositivos por meio de pendrives USB. Esse malware se infiltra por meio de arquivos de atalho Shortcut para roubar [ Chaves Privadas Private Keys ], extrair a frase semente e comprometer endereços de carteira cripto quando o usuário realiza transações. • Ameaça principal: O malware manipula a área de transferência do dispositivo quando o usuário copia [ COPY ] o endereço de destino da carteira cripto; o MALWARE substitui automaticamente esse endereço pelo do hacker, fazendo com que os fundos enviados pela vítima sejam desviados para a carteira do agressor. • Disseminação: Utiliza drives USB como meio de transmissão, manipulando arquivos de atalho "LNK" e capaz de executar código remotamente. • Detecção: O Microsoft Defender Antivirus detecta essa ameaça específica como "Trojan:Win32/CryptoBandits.A". Para proteger seus ativos cripto contra essa ameaça, recomenda-se adotar as seguintes medidas preventivas: • Verificação de transações: Sempre verifique cuidadosamente o endereço de destino da carteira cripto antes de confirmar e enviar fundos. • Armazenamento seguro: Guarde informações sensíveis, como frase semente e chave privada, offline. • Atualizações do sistema: Certifique-se de que o Microsoft Defender ou seu software de segurança esteja sempre atualizado para prevenir infecções por malware. Evite abrir arquivos suspeitos de USB não confiáveis.

Por que "aprovação de token" é a pior ideia em DeFi. ERC-20 acertou no token e errou na parte difícil. Ele padronizou saldos e transferências, mas nunca ofereceu uma maneira limpa para um contrato usar seus tokens. Uma transferência simples para um contrato nem mesmo o avisa de que algo chegou. Então, eles adicionaram um conserto temporário: approve + transferFrom. Observe o que esse conserto força sobre você. Para permitir que um contrato gaste seus tokens, você precisa: - aprová-lo uma única vez para uma quantia enorme ou infinita, e agora ele pode acessar sua carteira sempre que quiser, para sempre, até que você se lembre de revogar. Você está confiando em um contrato que provavelmente nunca leu. - OU aprovar a quantia exata imediatamente antes de cada ação, o que significa uma segunda transação e uma segunda taxa de gás em cada operação. Confie em um estranho ou pague um imposto em cada movimento. Essas são as duas opções, e o padrão não oferece nada melhor. Então, todos escolhem a porta um e clicam em "infinito", e a cadeia enche-se de carteiras apontando armas carregadas para si mesmas. Não é teórico. O bot MEV jaredfromsubway acabou de perder milhões dessa forma. Nada foi hackeado. Ele concedeu aprovações perseguindo negócios falsos, e alguém usou transferFrom para retirar os fundos. A pior parte: um design melhor existia o tempo todo. Transfer-and-call (ERC-223, ERC-1363) move a quantia exata e notifica o receptor em uma única transação. Nenhuma aprovação permanente, nenhuma transação extra, nenhum estranho segurando uma chave para sua conta. Ele perdeu para a vantagem inicial do ERC-20, e agora as aprovações infinitas são estruturais em todo o DeFi. Permit, Permit2, abstração de conta — cada "correção" é um remendo em um primitivo que nunca deveria ter sido lançado. Não obtivemos a opção segura. Obtivemos a conveniente, e temos pago por isso desde então.