Os roubos do BTCPay Server no fim de semana dividiram as carteiras em dois grupos. As moedas roubadas vieram de carteiras quentes, onde as chaves de gasto estão no próprio servidor, em máquinas executando versões de julho ou anteriores. Carteiras cujas chaves eram mantidas fora do servidor, incluindo carteiras de hardware, não foram afetadas. Isso é conforme o relato de incidente do BTCPay. O Bitquery rastreou cerca de US$ 1,6 milhão para os dois endereços nomeados pelo BTCPay e afirma que transferências ainda estavam chegando quando parou de contar. A rede Bitcoin fez exatamente o que foi instruída. O ponto fraco foi uma chave em um servidor exposto à internet que não recebeu uma correção de segurança por cerca de três meses. Para qualquer instituição com exposição ao bitcoin, a questão de custódia permanece a mesma: onde as chaves estão armazenadas e o que pode acessá-las?

💥 Um ataque de US$ 6 bilhões colocou em julgamento o desafio da cripto em competir com a Wall Street, segundo a Bloomberg. A indústria de ativos digitais buscou remover intermediários, atrasos e controles na movimentação de dinheiro, promovendo transações mais rápidas, liquidação final e menos intermedários.

Um incidente importante em uma exchange pode afetar mais do que apenas a plataforma em si; pode abalar a confiança dos usuários em todo o ecossistema de criptomoedas. É por isso que acho que análises do que aconteceu, do que se seguiu e como a infraestrutura do mercado respondeu valem a atenção. Ótimo ver a SimpleFX cobrindo o panorama geral, não apenas movimentos de preço. @SimpleFXcom

O Crédit Mutuel Arkéa afirma que retomou quase todas as operações após um ciberataque que permitiu transferências fraudulentas. O banco afirma que os atacantes acessaram seus sistemas por meio da plataforma de um provedor de serviços, e não por meio de contas de clientes ou de sua subsidiária Fortuneo. Os fundos dos clientes não foram afetados, segundo a Arkéa, embora algumas transferências tenham sido atrasadas enquanto o incidente era contido. Os atacantes supostamente usaram a própria conta da Arkéa para enviar fundos para outros bancos, onde poderiam ter sido convertidos em criptoativos por meio de plataformas especializadas. Alguns fundos foram bloqueados, os esforços de recuperação estão em andamento, e o banco afirma que ainda está avaliando o impacto financeiro final. O incidente é mais um lembrete de que o elo mais fraco na infraestrutura financeira muitas vezes não é o próprio banco, mas um provedor terceirizado conectado a ele.

Um banco francês acabou de confirmar que foi hackeado — e o dinheiro foi movido por meio de criptomoedas. O Crédit Mutuel Arkéa afirmou que um ataque cibernético permitiu transferências fraudulentas de suas próprias contas. O incidente está contido, e os ativos dos clientes não foram afetados. O investigador on-chain ZachXBT estima a perda suspeita em mais de US$ 133 milhões. O banco não confirmou esse valor — afirmou que o montante final ainda está sob análise e abaixo de US$ 133 milhões. Os fundos foram supostamente trocados de USDC para ETH, depois encaminhados entre cadeias e convertidos em Monero. Um banco tradicional, atingido por meio de um provedor terceirizado, lavou dinheiro por meio de redes cripto em poucos dias. O bitcoin opera próximo a US$ 80.400.

Os bancos japoneses garantem até 10 milhões de ienes de depósitos, mas, basicamente, a gestão da conta é livre, sob sua própria responsabilidade. Ao depositar seus ativos no banco por meio de custódia, você está confiando no banco como instituição custodiante. No entanto, essa estrutura de confiança pode já estar em colapso.

🚨 ATUALIZAÇÃO: O grupo bancário francês Crédit Mutuel Arkéa confirma um ataque cibernético que permitiu a hackers realizarem transferências fraudulentas da própria conta do banco, com os fundos potencialmente convertidos em criptomoedas por meio de plataformas especializadas. O banco afirma que contas e ativos de clientes não foram afetados. Ele contive o ataque, bloqueou parte dos fundos e está trabalhando para recuperar o restante. O banco não confirmou a perda relatada de €118 milhões (US$133 milhões), mas reconheceu que o valor envolvido era da ordem de grandeza mencionada. #CréditMutuelArkéa #CyberAttack #France #Banking

CZ alerta de emergência: site falso da Trust Wallet, atente-se ao sufixo do site CZ compartilhou um aviso sobre um site falso da Trust Wallet, destacando que o domínio ".cam" não é o mesmo que ".com", e alertando os usuários para ficarem atentos a ataques de phishing. O site falso imita a interface da Trust Wallet, induzindo os usuários a conectar suas carteiras para "revisar transferências" e escaneando os saldos por meio de uma API de backend. Sempre verifique cuidadosamente o domínio oficial ao usar o serviço e evite clicar em links desconhecidos para proteger a segurança da sua carteira e seus fundos.