defisecurity

Governança comprada em uma única transação — foi isso que aconteceu com a X100 na noite de sábado, e não consigo parar de pensar em como havia tão poucos obstáculos no caminho dos atacantes.

Os atacantes usaram um empréstimo relâmpago para comprar duas das três cadeiras do “Senado” da X100. Em seguida, criaram, votaram e executaram propostas dentro da mesma transação — venderam tokens do tesouro em um pool que tinham acabado de criar e queimaram a posição de liquidez do projeto. A Blockaid sinalizou que o ataque ainda estava em andamento no momento do alerta, com cerca de US$ 4,85 milhões realizados em USDT.

A falha está no próprio design: o poder de voto era contabilizado no momento em que os tokens eram bloqueados, sem snapshot, período mínimo de posse ou timelock. A X caiu cerca de 96,5% naquele dia.

O mercado em geral já estava em baixa — $BTC $80,420 (-1.3%), $ETH $2,335 (-2.8%) — não foi uma reação a esse pequeno token. A lição vai além da X100: qualquer DAO que permita que votos recém-comprados sejam executados instantaneamente está a um empréstimo relâmpago do mesmo destino. Faça sua própria pesquisa; isto não é aconselhamento de investimento.

Qual proteção deveria ser inegociável para as DAOs depois disso: snapshots, timelocks ou ambos?

#CryptoMarkets #DeFiSecurity #Governance #Exploit

Meu roteiro de segurança cripto (Parte 8): como gerencio e revogo permissões arriscadas de contratos inteligentes🎈🎈
🔴Interagir com aplicativos descentralizados (DApps) e plataformas DeFi é uma parte importante das minhas operações com criptomoedas, mas isso traz um risco oculto que muitos ignoram. Ao longo da minha jornada, descobri que conceder "aprovação ilimitada de tokens" a uma plataforma permite que seus contratos inteligentes acessem meus ativos a qualquer momento. Se esse protocolo for explorado ou se revelar um golpe, minha carteira conectada pode ser esvaziada instantaneamente. Para proteger meu tesouro, estabeleci uma rotina rigorosa de inspeção e limpeza.🚀

🔴Hoje, nunca deixo permissões permanentes ou ilimitadas de gasto ativas nas minhas carteiras Web3. Uso regularmente ferramentas de análise de blockchain e de revogação, como o Revoke.cash, para auditar cada conexão com contratos inteligentes que já fiz. Sempre que termino uma transação ou interajo com uma nova plataforma, revogo ou reduzo imediatamente a permissão de gasto dos tokens. Controlar exatamente quem e o que pode interagir com meus ativos digitais é minha proteção definitiva contra explorações de contratos inteligentes.🚀

#CryptoSafety #SmartContracts #Web3Security #DeFiSecurity $XAUT $BTC $BNB
💥Isto não é aconselhamento financeiro

🚨 $ETH ALERTA DE SEGURANÇA: ONDAS DE ATAQUES REPLICAM UMA PANDEMIA GLOBAL 🦈

📊 Os invasores estão avançando pelo espaço cripto com a intensidade de uma pandemia, transformando invasões on-chain em um sistema de alerta antecipado para a internet em geral. 🪙 Pequenos projetos DeFi com redes de segurança frágeis são alvos fáceis, enquanto protocolos de grande porte estão implementando proteções de IA para reforçar seus perímetros. ⚡ Essa divergência cria uma clara lacuna de liquidez: investidores experientes já estão reposicionando seus ativos, em busca de opções resilientes antes que a próxima onda chegue.

💡 O padrão sugere um efeito cascata — quando a web tradicional sentir a pressão, veremos uma onda de ataques que afetará vários setores. 👇 Você está auditando sua exposição antes que a próxima onda atinja seu portfólio?

⚠️ Isto não é uma recomendação financeira. Gerencie sempre seus riscos. 🛡️

🏷️ #ETH #DeFiSecurity #CryptoRisk #SmartMoney

🔥 💎

Uma chave, US$ 12,5 milhões desaparecidos: 79thVault esvaziado na BNB Chain
Uma carteira com poderes especiais de administrador sobre o token 79AU retirou 2,01 milhões de tokens do pool do PancakeSwap e os vendeu de volta. Isso reduziu o USDT do pool de US$ 15,2 milhões para US$ 3,9 milhões, e o atacante fugiu com 16.249 $BNB (~US$ 12,5 milhões). Lookonchain e CertiK apontam para uma chave de operador provavelmente vazada. A equipe revogou a função e ofereceu uma recompensa de 10%. Lição: verifique quem detém as chaves de admin antes de entrar.
Você verifica as permissões de tokens antes de comprar?
#DeFiSecurity #BNBChain #CryptoSafety

🚨 US$ 6 milhões drenados de um cofre (Base vault) controlado por um Safe de 7 signatários — os proprietários ainda são desconhecidos. 1.783 wstETH foram movidos, os contratos da Base e da Aave não foram tocados. Isso aponta para comprometimento de chave privada ou risco interno, e não falha do protocolo. Detentores de ETH devem ficar atentos a saídas furtivas semelhantes em L2s. Isso pode indicar aumento dos riscos de custódia no DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 O protocolo NEAR Intents identifica o hacker e lhe concede um prazo de 48 horas

O protocolo descentralizado NEAR Intents anunciou que foi capaz de identificar o indivíduo responsável pelo último hack que levou ao roubo de cerca de 3,8 milhões de dólares.
A administração concedeu ao hacker um prazo de 48 horas para devolver o dinheiro, confirmando a adoção das medidas legais necessárias caso não haja resposta.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 Fonte: cointelegraph.com

🚨 Um adaptador do Aave de terceiros foi explorado, drenando ~114 ETH de carteiras multisig Safe comprometidas. O núcleo do Aave v3 permanece seguro; a falha estava na integração do FlashLoopAdapter. Isso destaca riscos em ferramentas periféricas de DeFi, mesmo quando os protocolos base são sólidos. Os traders devem auditar contratos de terceiros antes de interagir com estratégias de yield.
Quão profundo é o risco na cadeia de suprimentos do DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

Mais um exploit de DeFi para ficar de olho

Um custom FlashLoopAdapter que gerencia posições no Aave v3 foi explorado na Ethereum, resultando em uma perda de US$ 305.000 em duas carteiras Safe após um atacante burlar os controles de acesso.

#Aave #DeFiSecurity ‎

🚨 As Intents da NEAR dizem que identificaram o hacker por trás do exploit de US$ 3,8M e emitiram um ultimato de 48 horas para a devolução dos fundos. Embora a recuperação continue incerta, a transparência pode restaurar alguma confiança na postura de segurança do protocolo. Os traders estão de olho em sinais on-chain de movimentação de fundos ou de ações do desenvolvedor. Isso poderia impedir futuros ataques a plataformas DeFi?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Intenções NEAR exploradas para $3,8M devido a um bug que afeta depósitos/saques entre cadeias. A equipe se compromete com o reembolso total. Destaques mostram riscos de segurança contínuos na infraestrutura DeFi. O mercado pode ver volatilidade de curto prazo à medida que a confiança é testada. Como o NEAR vai recuperar a confiança dos usuários após essa violação?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

Mais um dia, mais um exploit

As Intenções NEAR acabaram de ser atingidas por um exploit de 3,8 milhões de dólares. Isso é apenas mais combustível para o fogo em um ano já marcado por falhas de segurança massivas em todo o setor.

#NearProtocol #DeFiSecurity ‎

🚨 As tentativas de troca por hackers da Bitget excederam US$ 50M, testando o design permissionless das NEAR Intents. A maior parte dos fundos bloqueados foi redirecionada por outros provedores, destacando resiliência, mas levantando questões sobre segurança no mundo real sob pressão. O mercado pode reavaliar a confiança em camadas baseadas em intents à medida que a sofisticação dos exploits aumenta.
Como a NEAR equilibra abertura com a defesa contra ataques em larga escala?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Intenções NEAR bloqueadas no valor de US$ 50M ligadas a hackers da Bitget, demonstrando defesa on-chain proativa. Diferentemente da postura neutra da THORChain, isso destaca uma abordagem focada em segurança que pode aumentar a confiança no ecossistema da NEAR. O mercado pode ver isso como um sinal de alta para a integridade do protocolo.
Como a censura seletiva afeta os ideais de descentralização de longo prazo?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Golpistas imitaram o GIWA L2 com um RPC falso, bridge e Chain ID 9134, enganando 1.333 carteiras a enviarem 767 ETH antes de drenar os fundos. Isso evidencia o aumento da sofisticação em explorações de DeFi voltadas às expectativas de layer-2. Verifique sempre contratos de rede e RPCs—nunca confie apenas na interface. Até onde vai este buraco de coelho? #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 Golpistas implantaram uma falsa cadeia L2 de ETH apoiada pela Giwa, roubando mais de 760 ETH dos usuários. A DYORSWAP identificou a fraude e iniciou um processo de compensação. Isso destaca os riscos crescentes nos ecossistemas de L2 e a necessidade de verificação rigorosa de contratos antes de fazer bridge de fundos. Traders devem examinar a autenticidade da cadeia e evitar bridges não verificados.
Como os usuários podem detectar melhor implantações falsas de L2 antes de conectar as carteiras?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

A LayerZero enfrenta uma forte pressão, já que um enorme processo de US$ 292M desafia seu projeto central de segurança após o exploit de rsETH da KelpDAO. Com quase US$ 15B saindo do protocolo e acumulando danos à reputação, a batalha judicial vai além de uma disputa financeira — ela coloca a confiança omnichain em julgamento. A infraestrutura cross-chain deve priorizar validações à prova de falhas, ou o capital dos usuários continuará a fugir. Segurança é tudo em DeFi. #LayerZero #DeFiSecurity #CryptoNews

🚨 QUEBRA !!!

CIRCLE CONGELA 12.6 MILHÕES USD cUSDC DO PROTOCOLO DE SEGURANÇA ZAMA 🔴

ZachXBT revelou que a Circle pode ter colocado em blacklist o endereço do contrato cUSDC da Zama na Ethereum, congelando cerca de 12.6 milhões USD dos usuários 💸

O endereço congelado anteriormente participou da votação de governança do Overnight Finance sobre alocação de fundos 🛠

Parece que a Zama não recebeu aviso prévio antes que a ordem de congelamento fosse executada, enquanto alguns usuários acusam a equipe do projeto de rug pull 📊

ZachXBT aponta que o autor da ação no processo civil relacionado — Patagon Management — tem um histórico de ataque a DAOs e apropriação de protocolos. O caso ainda possui muitos mistérios a serem esclarecidos.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

A maioria dos protocolos foca em parar ataques depois que eles acontecem. O Protocolo Newton inverte isso validando intenção e risco antes da liquidação. Isso não é apenas mais um wrapper de IA — é repensar o timing da própria segurança.

À medida que a cripto avança para execução baseada em intenção e agentes de IA tomam mais decisões, o momento da validação se torna crítico. A pergunta não é apenas quão rápido uma transação é executada, mas se ela deveria ser executada.

Mas esses checadores pré-liquidação aguentam quando os mercados ficam caóticos, não previsíveis? É aí que o design encontra a realidade. Você está apostando na prevenção ou na limpeza?

Não é aconselhamento financeiro. Gerencie sempre seu risco.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS REESCREVENDO A SEGURANÇA DE DeFi COM APLICARIA PRÉ-TRANSAÇÃO 🔥

Entrada: Não fornecida

A maioria das ferramentas de segurança começa a agir depois que os fundos já se foram. O Newton Mainnet Beta faz isso de cabeça para baixo — ele valida cada transação em relação a políticas ativas (conformidade com a OFAC, identidade, bloqueio de ameaças em tempo real, saúde de oráculo) antes que qualquer moeda se mova. A Magic Labs, a equipe por trás das carteiras embutidas, já usa isso para sair da segurança da carteira e ir para a autorização de transações. Isso é infraestrutura, não hype de airdrop.

A DeFi nunca teve uma camada que imponha regras antes da execução, on-chain, cross-chain. Você está construindo algo que poderia se beneficiar de um mecanismo de políticas que age antes do dano ser feito?

Não é aconselhamento financeiro. Gerencie sempre seu risco.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥

Atualização da exploração Thetanuts coloca $ETH fluxos de segurança em foco 🛡️

Galera, suspeita-se que a Thetanuts Finance tenha enfrentado um ataque, com perdas iniciais estimadas em cerca de $2,1 milhões. O detalhe positivo é que cerca de $2 milhões em tokens de opções foram supostamente recuperados através de um caminho white-hat, o que ameniza o impacto, mas não apaga o sinal de risco.

A lição chave é simples: a segurança DeFi continua sendo o verdadeiro campo de batalha enquanto todos correm atrás das velas. Até que um resumo oficial ou um relatório de vulnerabilidade chegue, o dinheiro inteligente permanece paciente, evita narrativas de pânico e observa se a confiança retorna ou se as mãos fracas são sacudidas.

Não é aconselhamento financeiro. Gerencie seu risco.

#ETH #DeFiSecurity #CryptoNews #RiskManagement

🫡