
A exchange de criptomoedas indiana CoinDCX negou novas alegações de falha de segurança envolvendo cerca de US$ 15,8 milhões, afirmando que os fundos dos clientes estão seguros. O investigador de blockchain ZachXBT questionou a explicação, alegando que pelo menos um endereço comprometido ainda processava depósitos e interagia com a hot wallet atual da CoinDCX meses após o incidente de julho de 2025. A controvérsia surgiu após o investigador Darcy sinalizar transferências de aproximadamente 15,99 milhões de USDT e 5.783,81 TRX na rede TRON. O CEO da CoinDCX afirmou que esses endereços foram comprometidos no hackeamento do ano passado e que a exchange está investigando as novas acusações. Até o momento, não há confirmação independente de uma nova falha de segurança ou de perdas para os clientes.
há 22 horas

Illia Polosukhin, cofundador da NEAR, alerta que a internet está diante de um "Armagedom da segurança", apontando vulnerabilidades em componentes amplamente usados como PHP/WordPress, certificados TLS maliciosos, Node.js e LiteLLM, que podem desencadear ataques em cadeia. Ele defende o reforço de defesas auxiliadas por IA e de sistemas criptográficos. O texto também menciona o incidente de US$ 3,8 milhões na falha do Intents, divulgado anteriormente pela NEAR, e a promessa de compensação, além de registrar queda de cerca de 3,61% no preço da NEAR, para perto de US$ 5,02, e recuo de 7,45% nos contratos futuros em aberto.
há 23 horas

O presidente Trump vai destacar, em evento sobre cibersegurança na Casa Branca em 21 de outubro, as ações federais contra golpes com criptomoedas vindos do exterior. Dados do FBI mostram que americanos relataram perdas ligadas a cripto superiores a US$ 11 bilhões em 2025, com alta de 17% nas denúncias. O Departamento de Justiça já congelou mais de US$ 701 milhões em ativos e derrubou mais de 500 sites falsos de investimento. Autoridades como a secretária de Segurança Interna, o diretor do FBI, o secretário de Defesa e o procurador-geral devem comparecer.
2026-10-21

A Qubic sofreu um ataque explorando uma falha na geração de seeds, resultando no roubo de cerca de 1,4 milhão de tokens QU de 1.404 carteiras, o que levou à suspensão da rede em 18 de outubro. Após o quórum dos Computors aprovar o plano de recuperação, a blockchain Layer-1 foi reiniciada e os primeiros fundos já foram devolvidos aos donos de carteiras verificadas. Usuários afetados devem enviar seus pedidos pelo portal oficial até 1º de maio de 2027, e quem criou carteiras web antes da versão 4.26.4 precisa gerar uma nova carteira. Cerca de 12,9% dos fundos roubados foram para a MEXC, que congelou as contas envolvidas.
2026-10-21

A blockchain Layer-1 da Qubic foi atacada devido a falhas na aleatoriedade da geração de seeds de recuperação de carteiras. Entre 17 e 18 de outubro, invasores roubaram cerca de 2,94 trilhões de tokens QU de 1.404 carteiras, o equivalente a aproximadamente US$ 1,4 milhão. A rede foi pausada no tick 85.371.949, e cerca de 87,1% dos tokens roubados seguem congelados on-chain; os 12,9% restantes foram para a MEXC, que bloqueou as contas envolvidas. Os desenvolvedores já corrigiram a falha na geração de seeds, mas carteiras antigas ainda podem ser afetadas. A retomada da rede e o plano de recuperação dos ativos dependem de decisão dos Computors.
2026-10-19

Autoridades de Gana e da Nigéria prenderam 28 suspeitos de fraudes online em uma operação internacional conjunta. Binance e Coinbase ajudaram os investigadores a identificar mais de US$ 11 milhões em fundos possivelmente congeláveis. A Coinbase relatou ter evitado mais de US$ 415 mil em perdas por fraude e identificado mais de 65 vítimas. A polícia de Gana confirmou 117 vítimas de tráfico humano, e a Meta removeu mais de 3,7 milhões de contas suspeitas. A operação, liderada pela Agência Nacional de Combate ao Crime do Reino Unido, mirou redes criminosas de golpes com criptomoedas e fraudes por impersonação.
2026-10-18

A ponte cross-chain da Cysic foi explorada por um atacante que se aproveitou de uma falha na lógica de processamento de mensagens para cunhar 10 milhões de tokens CYS sem autorização na BNB Smart Chain. A Fundação Cysic pausou as operações da ponte e colocou na lista negra um endereço que detém cerca de 2,8 milhões de CYS para restringir transferências. O projeto afirma que a mainnet e outros sistemas não foram afetados e que os ativos das carteiras dos usuários não foram roubados; as investigações sobre o fluxo dos tokens e a avaliação das perdas financeiras finais continuam em andamento.
2026-10-18

A empresa de segurança Calif.io demonstrou no Hexacon, em Paris, um jailbreak perfeito no iPhone 18 Pro com iOS 27.0.1. O dispositivo mantém acesso root mesmo após reiniciar, algo inédito em hardware em uso. A equipe não revelou a falha explorada nem lançou ferramenta, dizendo que divulgará no momento oportuno. A Apple ainda não se pronunciou.
2026-10-16

A polícia de Toronto anunciou a prisão de sete homens por um sequestro ocorrido em julho de 2026. Três deles são membros das Forças Armadas canadenses. São 82 acusações, incluindo extorsão mediante sequestro e crimes com armas de fogo. A vítima foi levada à força, algemada e agredida perto da Finch Avenue East com a Bayview Avenue. Os suspeitos tentaram obter acesso aos ativos em criptomoedas e aos sistemas de segurança da empresa. Depois, libertaram a vítima com ameaças para que não procurasse a polícia. Na busca, a polícia apreendeu armas com peças impressas em 3D, supressores de som, drogas e mais de 2.700 munições, sendo cerca de 2.500 furtadas das Forças Armadas.
2026-10-16

A Ledger anunciou em 15 de outubro de 2026 novas exigências de segurança para revendedores autorizados. O motivo: criminosos compram carteiras físicas legítimas, instalam componentes eletrônicos escondidos e, quando o usuário configura o dispositivo, roubam a frase de recuperação e a enviam por rede celular para desviar fundos. A empresa suspendeu vendas de revendedores no Sudeste Asiático e em Hong Kong, está inspecionando lojas e armazéns e afirma que seus sistemas internos, sistema operacional e chip de segurança não foram afetados. A Ledger colabora com as autoridades para rastrear o dinheiro roubado.
2026-10-15