hacking

ALERTA DE CIBERSEGURANÇA DO REINO UNIDO 🇬🇧
Segundo relatos, hackers roubaram os dados pessoais de 3.300 pessoas após invadirem os sistemas de uma empresa britânica protegidos pela senha Password1
Senhas fracas podem colocar dados confidenciais em sério risco.
Uma senha fraca. Milhares de pessoas potencialmente afetadas.
#CybersecurityUpdate #hacking #technews

🚨 Moonwell foi drenado por US$ 8,7M.

Theo PeckShieldAlert, o protocolo de lending Moonwell na Base foi atacado, causando prejuízo de cerca de US$ 8,7M.

O token $WELL também está sob pressão, com queda de mais de 7% no momento em que a notícia foi divulgada.

Esta é mais uma lembrança bem dolorosa para o DeFi:

TVL alto não significa que o smart contract seja seguro.

US$ 8,7M desapareceram em poucas transações, e os usuários ainda receberam “airdrop” uma aula grátis de segurança. 💀

DeFi: onde o rendimento é real e, às vezes, o dinheiro também é demais.

Você acha que foi uma falha de smart contract, ou há possibilidade de estar relacionado a oracle / manipulação de preço?

#defi $Moonwell #WELL #Base #Crypto #hacking

Gravity Bridge hackeado por $5.4M.

Gravity Bridge perdeu $5.4 milhões devido a uma suspeita de comprometimento da chave de assinatura. O comprometimento da chave de assinatura resultou em uma perda significativa para a Gravity Bridge, com o atacante ainda segurando uma quantidade substancial de ETH. Este incidente destaca a importância da gestão segura de chaves no mundo cripto. Os traders devem ficar de olho nos impactos potenciais no mercado.

#Crypto #Blockchain #Web3 #Hacking

🚨 ALERTA: Hack de Coldcard por $120M abala a auto-custódia de $BTC

O exploit das hardware wallets Coldcard é a notícia do dia. As perdas já rondam os $114M e analistas alertam que pode haver um quarto saque.

O volume de fundos movimentados até iluminou o mempool do Bitcoin, algo que não se via há meses. A Coinkite já pediu aos usuários que geraram seed com Coldcard para mover fundos imediatamente com novas práticas de segurança.

Este evento está reacendendo o debate: auto-custódia total ou custódia regulamentada? Muitos analistas acreditam que isso vai impulsionar a demanda por ETFs e custódia institucional.

$BTC $ETH

#Bitcoin❗ #BTC #Coldcard #Hacking

O que é a OpenAI está a reforçar as restrições à Inteligência Artificial após a violação da Hugging Face

A OpenAI também está a apertar as limitações impostas aos modelos que executam tarefas de alto risco na Internet. Alguns sistemas enfrentarão restrições adicionais ao acesso à Internet. Além disso, o treino e os testes que envolvem códigos gerados a partir de modelos, ou códigos não fiáveis, exigirão um isolamento mais forte por meio de ambientes isolados.

Estas medidas surgiram na sequência do que a OpenAI e a Anthropic revelaram: alguns sistemas de IA, de forma não intencional, acabaram por atingir sistemas informáticos de várias instituições, incluindo a Hugging Face, durante avaliações de segurança. Estes incidentes destacaram a dificuldade de prever o comportamento de agentes de IA cada vez mais capazes quando lhes é concedida maior autonomia.

Mia Glaess, vice-presidente de Pesquisa da OpenAI, afirmou que a empresa está a garantir que os seus procedimentos de segurança evoluam em paralelo com a melhoria acelerada das capacidades dos modelos. A OpenAI tinha suspendido anteriormente o trabalho num modelo em preparação para reforçar as salvaguardas de segurança e anunciou na terça-feira que o principal processo de treino continua suspenso.

A empresa acrescentou que pretende publicar uma avaliação detalhada do incidente envolvendo a Hugging Face, enquanto continua a rever como os seus modelos interagem com sistemas externos.
#AI #hacking #COPPERUSDT #BTC $OPENAI
$COPPER

Usuários de cripto perdem milhões para hackers.

$6,7 milhões drenados – Como um usuário perdeu fundos tanto da Coinbase quanto da Kraken
Um incidente recente viu um usuário perder $6,7 milhões de ambas as exchanges, Coinbase e Kraken, destacando a necessidade de medidas de segurança aprimoradas. Isso é importante para traders e holders, pois mostra que até mesmo grandes exchanges podem ser vulneráveis. Os usuários devem ter cautela e monitorar suas contas de perto.

#Crypto #CyberSecurity #Blockchain #Hacking

🚨 #Hacking Storm: US$ 35M drenados de #Bitcoin e #Ethereum Protocolos em Ataques Simultâneos! 📉 ⛓️ 🔴

⚠️ Horas de Terror na Tecnologia... Hackers Atacam com Força, explorando vulnerabilidades de "Bridge" para roubar milhões de dólares! ✅ 🛡️ 📊 😱

$BTC
$ETH

#BlockstreamRefusesToPayRansomToLiquidAttacker
Diz-se que a Blockstream se recusa a pagar um resgate após o grande hack na rede Liquid Network, da Likedidente (Liquid Network), em que foram retirados aproximadamente 4.000 BTC (~320 milhões de dólares).
Qual é a maior reviravolta? 👀
Os atacantes alegaram ser “white-hat” (com boas intenções) e disseram que devolveriam o dinheiro após corrigirem a falha. Observa-se que cerca de 3.400 BTC já foram devolvidos, enquanto ainda há por volta de 598 BTC “presos”.
🔥 TRADE RADAR
⚠️ O nível de risco para a infraestrutura de criptomoedas continua elevado
🛡️ As luzes voltaram para a segurança e a custódia
₿ O sentimento do mercado de Bitcoin pode reagir a desenvolvimentos adicionais
👀 Acompanhe de perto a volatilidade do BTC
Você vai confiar em um “hacker” white-hat que primeiro descarregue 300 milhões de dólares+? 🤔

Por favor, acompanhem

$RAY $SAGA $MARSCOIN
#Blockstream #LiquidNetwork #CryptoSecurity #hacking

ALERTA: Investigadores de segurança identificaram uma campanha de malware chamada "TrapDoor" que ataca os ambientes de desenvolvimento de criptomoedas de @Aptos, @SuiNetwork e @Solana através de mais de 34 pacotes maliciosos projetados para roubar chaves SSH e credenciais de wallet.
#hacking #BinanceSquareFamily $WLD $SUI $APT #solana

Como hackers devolveram 43,6 BTC após 11 anos

História com final feliz: o europeu Michael recuperou o acesso a uma carteira com 43,6 BTC, que ele considerava perdida desde 2013.

Michael gerou uma senha complexa usando o gerenciador RoboForm

Para garantir a segurança, ele a armazenou em um contêiner separado do TrueCrypt, mas o arquivo com o tempo foi corrompido

O acesso foi bloqueado

Em 2022, Michael contratou um conhecido hacker “white” (do bem), Joe Grande

Ele, junto com um parceiro, fez engenharia reversa da versão do RoboForm de 2013 e encontrou um bug crítico: o gerador de números aleatórios do RoboForm era defeituoso

As senhas criadas ficavam rigidamente vinculadas à data e ao horário no PC

Sabendo o horário de criação, a senha se tornava previsível.

Os hackers descobriram a data da transferência dos bitcoins e começaram a testar carimbos de data e hora

No fim, eles acharam a senha correta, criada em 15 de maio de 2013

Os hackers ficaram com a parcela quando o BTC estava a US$ 38.000

Michael registrou parte do lucro, cerca de US$ 62.000

Agora, ele tem 30 BTC restantes (~US$ 3 milhões)

Mas o inglês James Howells teve menos sorte: ele ainda procura, no aterro, o disco rígido descartado com 7500 $BTC

#CryptoSecurity #RoboForm #hacking

Revolut sofre com chantagem de hackers! US$ 3 milhões em Monero + 10 mil Bitcoin de resgate no tabuleiro, mas a Revolut diz que ninguém teve contato direto. Jogada inteligente dos hackers — escolher a moeda de privacidade XMR e o BTC, que é mais mainstream, cobrindo todos os cenários. Esse tipo de confusão pode assustar os usuários a curto prazo, mas no longo prazo só prova que moedas de privacidade e Bitcoin têm seu próprio papel. $XMR $BTC #黑客攻击 #加密安全

Revolut getting hacked! $3M in Monero + 10k Bitcoin ransom on the table, but Revolut says no direct contact. Smart move by hackers - picking both privacy coin XMR and mainstream BTC, covering all scenarios. This kinda mess might scare users short-term, but long-term it just proves privacy coins and Bitcoin each have their place. $XMR $BTC #Hacking #CryptoSecurity

⚠️ 🚨🚨⚡️ALERTA CIBERNÉTICO:

Hackers agora usam IA para criar ataques de phishing mais inteligentes e identidades falsas. 🛑

A cibersegurança está entrando em uma nova era.

#CyberSecurity #AI #Hacking

🚨 ALERTA URGENTE DE SEGURANÇA: PHP2Shell

A NSA emitiu um alerta imediato para organizações que usam PHP, após a descoberta de duas vulnerabilidades críticas nessa linguagem de programação amplamente utilizada.

Essas falhas receberam a classificação CVSS 9,2/10 (Crítica) e podem permitir a execução remota de código sem autenticação, o que significa que um invasor pode conseguir executar comandos maliciosos em um servidor vulnerável sem precisar fazer login. (PHP)

Por que isso é grave? 👇

🔴 O PHP está presente em uma enorme parte da web e é comumente usado em sites, aplicações web e sistemas do lado do servidor.

🔴 As vulnerabilidades, chamadas em conjunto de PHP2Shell, podem dar aos invasores acesso a sistemas por trás de serviços web vulneráveis que usam PHP.

🔴 O risco é particularmente grave para servidores expostos à internet, nos quais os invasores podem conseguir explorar a vulnerabilidade remotamente.

🔴 A NSA recomenda que as organizações identifiquem os sistemas PHP vulneráveis e priorizem imediatamente a instalação dos patches oficiais de segurança. Se não for possível atualizar um sistema rapidamente, a NSA recomenda tirá-lo do ar até que seja totalmente protegido.

✅ O que as organizações devem fazer agora:

• Verificar todos os sistemas expostos à internet que executam PHP
• Identificar a versão do PHP em uso
• Instalar a versão de segurança mais recente
• Atualizar softwares/pacotes relacionados fornecidos pelos fabricantes
• Reforçar o monitoramento e os registros de atividades suspeitas
• Verificar se há sinais de comprometimento nos sistemas
• Isolar ou tirar do ar os sistemas vulneráveis caso não seja possível aplicar os patches

O PHP lançou atualizações de segurança, incluindo as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, que corrigem as duas vulnerabilidades críticas. (PHP)

⚠️ Esta não é uma situação para “corrigir mais tarde”.

Se você opera um site, servidor, corretora, aplicação ou infraestrutura empresarial baseada em PHP, verifique agora.

A medida mais segura é simples:

Identificar → Corrigir → Verificar → Monitorar.

Um único servidor vulnerável pode se tornar a porta de entrada para toda uma organização.

#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert

#BitgetHackerMoves$83MStolenXRP
🚨 O hacker da Bitget movimenta US$ 83M em XRP roubado! 🐋💰

Um atacante ligado ao vazamento da Bitget teria movido cerca de 54M de XRP, no valor de quase US$ 83M, para carteiras adicionais.

🔹 Estimativas iniciais do vazamento: ~$351,6M
🔹 Estimativas posteriores: ~$387,5M–$390M
🔹 Cerca de US$ 75M em XRP supostamente ainda permanece nas carteiras originais
🔹 Mover fundos ≠ vendê-los

⚠️ O XRP nativo em carteiras privadas do XRPL não pode ser simplesmente congelado pela Ripple. A recuperação depende fortemente de rastrear os endereços de destino e identificar plataformas centralizadas que talvez consigam restringir os fundos roubados.

📌 Isso é uma questão de segurança e confiança do mercado, não uma evidência de falha de protocolo do XRP Ledger.

#XRP #Bitget #Crypto #Hacking #Ripple

ALERTA DE SEGURANÇA: $BTC $ETH $BNB SOB FOGO 🚨

A GoPlus Security relata dois novos incidentes de ataque nas últimas 36 horas, eliminando $238k das vítimas. As violações destacam os crescentes riscos de exposição de chave privada para traders e instituições.

Ecossistema cripto em alta alerta. Hackers visando desenvolvedores de bots e usuários de DeFi. As wallets institucionais estão apertando os controles de acesso. Mantenha-se vigilante, audite suas chaves e migre para soluções reforçadas. Projetos focados em segurança estão prontos para ganhar força.

Isso não é conselho financeiro. Gerencie seu risco.

#CryptoSecurity #DeFi #Blockchain #Hacking #RiskManagement

⚡

⚠️ Desenvolvimentos perigosos: Estamos diante de uma nova "Radiant"? 🕵️‍♂️

As investigações iniciais sobre o ataque à plataforma Drift (que ocorreu em 1 de abril) revelaram uma surpresa chocante: o autor é o mesmo responsável pela violação da Radiant Capital em 2024!

Aqui está o que você precisa saber:

* 🛡️ Planejamento aterrorizante: o ataque não foi algo improvisado, mas levou 6 meses de planejamento prévio.

* 🎭 Disfarce profissional: os atacantes se comunicaram com desenvolvedores da Drift em conferências globais com identidades falsas como "empresas de negociação".

* 🇰🇵 Impressões claras: relatórios indicam o envolvimento do grupo UNC4736 ligado à Coreia do Norte.
Este alerta nos lembra que a segurança de nossos fundos começa com cuidado nas transações digitais e sociais. 🔐

O que vocês acham do aumento desses ataques "inteligentes"? Compartilhem seus comentários! 👇
$DRIFT

#Binance #CryptoSecurity #DriftProtocol #Hacking #blockchain
Curtir | Compartilhar | Seguir

🚨 Urgente: Hackeamento da ponte Verus-Ethereum e roubo de milhões!

As plataformas de análise detectaram uma vulnerabilidade (Exploit) que visou a ponte Verus-Ethereum (VerusCoin), resultando no roubo de aproximadamente 11,5 milhões de dólares.

Detalhes do movimento financeiro do hacker:
O atacante transferiu toda a grana roubada diretamente para a criptomoeda Ethereum.

Total de moedas transferidas: 5,402 $ETH (avaliadas em 11,5 milhões de dólares atualmente).

#CryptoNews #Hacking #Ethereum #VerusCoin #DeFi $ETH