Um suposto RAT de criptomoeda foi ligado a perdas de US$ 235 mil em 48 horas, pois os atacantes supostamente sequestram sessões ativas e esvaziam as carteiras dos usuários. 📌 O que será abordado: - Como funciona a campanha de malware de US$ 235 mil relatada - O que as evidências on-chain realmente mostram - Por que ataques a dispositivos e sessões estão aumentando - O que os usuários de criptomoedas podem fazer para reduzir o risco Detalhes👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

🚨 $ICP — $235.000 ROUBADOS EM 48 HORAS. CENTENAS DE VÍTIMAS. É POR ISSO QUE A SEGURANÇA EM CRIPTO PRECISA EVOLUIR. 🔐♾️🔥 Uma nova campanha de malware relatada roubou mais de $235 mil em cripto em apenas 48 horas. A arma relatada: um Trojan de Acesso Remoto capaz de roubar credenciais e sequestrar sessões de navegador ativas. A rota exata de infecção e a família de malware ainda não foram identificadas publicamente. Uma vez que um atacante controla o ponto final, a segurança cripto tradicional pode desmoronar assustadoramente rápido. É exatamente por isso que sou otimista quanto à arquitetura por trás do $ICP: 🔐 Criptografia de limiar 🪪 Internet Identity ⚙️ Permissões aplicadas por canister 🔗 Chain Fusion ☁️ Motores de Nuvem Soberanos ♾️ Autoridade distribuída O $ICP não pode impedir magicamente que malware infecte seu laptop. Mas o objetivo arquitetônico maior é crucial: UM ÚNICO DISPOSITIVO COMPROMETIDO NÃO DEVE EQUIVALER A AUTORIDADE FINANCEIRA COMPLETA. Imagine ativos digitais governados por limites programáveis, múltiplas aprovações e assinaturas distribuídas, em vez de UM ÚNICO dispositivo detendo tudo o que é necessário para mover o dinheiro. À medida que IA e malware se tornam mais capazes, acredito que isso se torna uma das maiores oportunidades para o $ICP. 🔥 NÃO BASTA SECURAR A CARTEIRA. SECURE A AUTORIDADE QUE PODE MOVER O DINHEIRO. O futuro da cripto precisa de mais do que senhas melhores. Precisa de uma arquitetura de segurança fundamentalmente melhor. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Apoie meu conteúdo em $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

Eis. 14,9 bilhões de tokens falsos de areia nascidos de uma exploração de ponte. Aplicativo de baixa abertura que é autossalvação disfarçada de rendição. Eu chamo isso de justiça divina. Isso realmente é o ponto.

Revolut alvo de pedido de resgate de 6.000 Monero por iamnotavillain, cerca de 3 milhões de dólares, relacionado a dados de KYC e transações de 680 grandes detentores de cripto. - O conjunto roubado inclui documentos de identidade e históricos de transações. - O grupo afirma ter escolhido as vítimas por meio de análise de blockchain de carteiras grandes.

⚠️ ALERTA: Um malware que visa criptomoedas mantidas roubou mais de US$ 235.000 nas últimas 48 horas. CENTENAS de vítimas perderam TODAS as suas reservas de criptomoedas após um trojan de acesso remoto permitir que atacantes assumissem suas sessões. A forma como o malware está alcançando as vítimas permanece DESCONHECIDA.

Um bot MEV interceptou cerca de US$ 7,8 milhões em rsETH de um hacker tentando roubo. O hacker alvejou um módulo de carteira Safe vulnerável, mas o bot MEV Yoink agiu primeiro. A Kelp DAO congelou o endereço do bot. Os fundos dos usuários estão potencialmente em risco. #MEV #CryptoSecurity 🛡️

Um bug na ponte permitiu que um atacante cunhasse 46 bilhões de tokens falsos de bitcoin do nada — o contrato simplesmente confiou em uma mensagem assinada. No digibyte:native, não há interruptor de cunhagem para explorar: cada node completo impõe oferta fixa e UTXOs reais, então nenhum código pode conjurar moedas.

Depois do FomoPeek, me fiz uma pergunta: Antes de instalar uma ferramenta desconhecida, o que você realmente pode verificar? Há quanto tempo o domínio existe, quem são os desenvolvedores, quais permissões são solicitadas, se alguém já criticou, se os KOLs que promovem estão sendo pagos. As informações estão lá, espalhadas em dez lugares diferentes, e você sempre precisa executar manualmente cada verificação. Se houvesse um site onde, ao inserir o nome, você recebesse um relatório “Essa coisa é confiável?”. Você iria verificar ativamente? Ou só lembraria disso depois de ser roubado?