🚨 Edel Finance sofre exploração de US$ 403.000 por manipulação de preço de garantia A Edel Finance, um protocolo descentralizado de empréstimos focado em ativos do mundo real tokenizados, sofreu uma exploração que resultou em perdas aproximadas de US$ 403.000 após um atacante manipular a avaliação da garantia em um de seus pools de empréstimos. O incidente foi inicialmente detectado por serviços de monitoramento on-chain antes do protocolo confirmar a exploração. O ataque gerou dívidas ruins significativas e esgotou a maior parte da liquidez disponível no pool de empréstimos afetado. O que está acontecendo? O atacante alvejou o mecanismo de precificação do wGOOGLx, um token encapsulado que representa ações do Google tokenizadas e que poderiam ser usadas como garantia dentro do protocolo. De acordo com a Edel Finance, a avaliação do ativo dependia da taxa de troca ações-por-ativo de um vault ERC-4626. Ao combinar um flash loan com uma sequência rápida de depósitos e transações de empréstimo, o atacante manipulou temporariamente a taxa de troca do vault, inflando o valor on-chain reportado da garantia para quase 78 vezes seu preço de mercado real. Usando a garantia artificialmente inflada, o atacante emprestou significativamente mais ativos do que o normalmente permitido, retirando inicialmente aproximadamente US$ 204.000 em USDC e outros ativos tokenizados. Após considerar todas as posições afetadas, o protocolo estimou a perda total em cerca de US$ 403.000. Os fundos roubados foram posteriormente transferidos por meio de um mixer de privacidade. Detalhes Principais • As perdas estimadas totalizam aproximadamente US$ 403.000. • A exploração alvejou o ativo de garantia tokenizado wGOOGLx. • O preço da garantia reportado foi inflado em até 78 vezes seu valor real. • O atacante utilizou flash loans e manipulação da taxa de troca ERC-4626. • A Edel Finance temporariamente restringiu as funções de empréstimo e retirada. Contexto O protocolo confirmou que a exploração surgiu de uma combinação de manipulação de oracle e taxa de troca. Como medida preventiva, a Edel Finance suspendeu certas funções de empréstimo e retirada enquanto realiza uma revisão completa dos contratos inteligentes afetados. O incidente destaca os desafios contínuos de segurança enfrentados por plataformas DeFi de empréstimos que aceitam ativos do mundo real tokenizados (RWAs) como garantia, especialmente quando a precificação depende de mecanismos internos de vaults em vez de sistemas oraculares externos robustos. No momento da publicação, a Edel Finance ainda não havia divulgado um post-mortem técnico completo, e a reconciliação final das perdas permanece em andamento. Aviso Importante Esta informação é baseada em dados on-chain e declarações oficiais do protocolo. Não constitui aconselhamento financeiro ou de cibersegurança. Protocolos DeFi envolvem riscos de contrato inteligente, oracle e liquidez. Sempre realize sua própria pesquisa e exerça cautela antes de interagir com plataformas descentralizadas de empréstimo.

US$292.000.000. O maior hack DeFi de 2026 não tocou em nenhuma linha do código do cofre da KelpDAO. Ele quebrou um verificador. Uma thread sobre por que as pontes continuam sendo esvaziadas 🧵👇

Parece que o INFINIT foi provavelmente hackeado 🚨 ~US$1,8 mi perdidos na BSC (~9 milhões de tokens $IN cunhados e vendidos). TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Como aconteceu: Falsificação de mensagem cross-chain do LayerZero. Uma mensagem falsa foi enviada do ethereum (EID 30101) para a BSC, acionando o contrato INFINIT para cunhar ~9 milhões de tokens. Todos os tokens foram vendidos imediatamente. Causa raiz: Ou o contrato do lado ethereum foi comprometido para enviar mensagens maliciosas do LZ, ou o contrato da BSC não possui verificação adequada do remetente cross-chain

PeckShield: Em junho de 2026, o setor de criptomoedas sofreu 40 grandes ataques cibernéticos, com perdas de aproximadamente US$ 75,87 milhões. De acordo com monitoramento da PeckShield, em junho de 2026 ocorreram 40 grandes ataques cibernéticos no espaço de criptomoedas, totalizando perdas de US$ 75,87 milhões, uma redução de 7,13% em relação aos US$ 81,7 milhões registrados em maio. Entre eles, o Humanity Protocol sofreu um ataque de US$ 31 milhões, liderando a lista; o Syscoin Bridge e o MEV bot JaredFromSubway.eth sofreram perdas de US$ 10 milhões e US$ 7,5 milhões, respectivamente. É importante notar que os atacantes do Humanity Protocol estão utilizando múltiplas cadeias, incluindo BTC, Solana, Hyperliquid e BNB Chain, para lavar dinheiro, e os fundos envolvidos apresentam sobreposição com os lucros dos atacantes do KelpDAO, sugerindo possível conexão. Além disso, o Aztec Bridge e o Aztec Connect foram atacados no mesmo mês, acumulando perdas de aproximadamente US$ 4 milhões.