security

🚨 خبر | اختراق Chainflip على شبكة Tron وخسارة نحو 736 ألف USDT

أعلنت Chainflip تعرض بروتوكول التداول عبر السلاسل لهجوم على شبكة Tron، أدى إلى تنفيذ 6 مدفوعات غير مصرح بها وخسارة نحو 736,400 USDT.

وأوقفت المنصة شبكة Tron مؤقتًا، مع توقع استئنافها في أقرب وقت يوم الاثنين.

بحسب التحقيق الأولي، استغل المهاجم طريقة اعتماد Chainflip على Memo لقراءة أوامر المبادلة؛ إذ أضاف Memo خاصًا به إلى معاملة سبق توقيعها من المدققين، ما جعل النظام يتعامل معها كمبادلة مستقلة ويُفعّل عملية استرداد، وبالتالي تم الدفع مرتين مقابل الإيداع نفسه.

وأكدت Chainflip أن بقية الأموال آمنة، وأنها ستعوض المستخدمين المتضررين.

📌 Cipher Vault: الحادث يسلط الضوء على مخاطر تصميم منطق المعاملات عبر السلاسل، خصوصًا عندما تكون بيانات مثل Memo جزءًا من آلية تنفيذ المدفوعات.

#Chainflip #Tron #USDT #Crypto #Security

🚨 ALERTA DE SEGURANÇA E PRIVACIDADE NO MERCADO CRIPTO! 🚨

Uma importante vulnerabilidade externa acabou de abalar os detentores de ativos digitais. A gigante de fintech Revolut confirmou um grave vazamento de dados após sofrer um ataque de personificação (phishing). O incidente não apenas expôs documentos pessoais, como também vinculou diretamente endereços de carteiras de $BTC de usuários de alto patrimônio com seus endereços físicos reais.
Pontos-chave que você deve conhecer sobre a polêmica:

#1 Risco físico real para os investidores: Diferentemente dos ciberataques habituais, nos quais apenas os fundos online ficam em risco, este hackeamento coloca em perigo direto a segurança pessoal dos usuários ao revelar onde eles vivem e quantas criptomoedas possuem.

#2 Tensão no mercado: O vazamento acendeu os alarmes no setor, aumentando as dúvidas sobre os riscos na interseção entre as finanças tradicionais (CeFi) e os ativos descentralizados. Isso ainda se soma a um cenário incerto em que o preço de $BTC pressiona a zona de suporte após cair para a faixa de 76.800-77.000 dólares no meio de tensões macroeconômicas.

#3 Debate sobre a custódia: O ocorrido reacendeu o debate na comunidade sobre se os investidores devem manter seus ativos em plataformas centralizadas ou migrar para a autocustódia em redes como $ETH ou soluções frias.

O que você acha desse tipo de brecha de segurança? Você costuma manter suas informações e ativos em

plataformas centralizadas ou prefere a autocustódia? 💬👇

#CryptoNews #Bitcoin #Security

Se você ainda está ignorando essas verificações de segurança, pare agora.
Os traders perdem sono e dinheiro quando bots passam ou quando páginas de phishing imitam a verificação real. Ser “rugged” depois de ignorar o básico é a dor mais antiga neste setor.
Aquela confirmação extra de que você não é um bot faz mais do que impedir spam. Ela tem sido a diferença, em ciclos anteriores, entre sobreviver a um ataque coordenado e ver seu $BTC sumir da noite para o dia. Semelhante a como o $ETH DeFi antigo foi tomado por bots em comparação com configurações mais rígidas em $BNB agora.
O jogo do gato e do rato nunca realmente termina, mas pular isso é o jeito de comprometer contas mais rápido do que qualquer queda do mercado.
Alguém mais está vendo mais dessas verificações aparecendo, e elas realmente ajudam ou só irritam?
#Crypto #Security #DeFi

Coldcard sofre terceiro ataque de hackers! 45% dos bitcoins roubados já foram transferidos. Embora 82% ainda permaneçam no endereço original, 18% já entrou no processo de lavagem. Isso mostra que ainda há riscos de segurança mesmo em carteiras de hardware; no curto prazo, pode causar preocupação no mercado. No entanto, a história indica que esse tipo de incidente costuma ter impacto limitado no preço do Bitcoin e, no longo prazo, o mercado de Bitcoin mostra uma resiliência enorme. Segurança em primeiro lugar — cuidem da própria chave privada!

#crypto #security $BTC

As políticas de tolerância zero transformam $BTC em uma armadilha radioativa para hackers.

A perícia forense on-chain agora torna as moedas contaminadas impossíveis de fazer off-ramp. Se os protocolos se recusarem a negociar, a liquidez de saída de um atacante desaparece. Veja como exchanges congelam $XRP ou ativos ponteados para prender os hackers a um rastro digital permanente. Essa mudança encerra efetivamente a lucratividade dos hacks de criptomoedas?

$BTC #crypto #blockchain #security

🚨 Revolut vaza passaportes e registros de clientes ricos e transações de Bitcoin 🧠

📊 | $BTC | $ETH | $BNB |

- Siga, dê like e comente para discutir as últimas tendências em criptografia 📈

- A Revolut, ao confundir uma solicitação do governo como sendo fraude, revelou aos hackers o passaporte, o selfie e os registros de transações em Bitcoin dos usuários.
- Os usuários afetados incluem clientes ricos que detêm grandes quantias de ativos; as informações envolvem passaporte/ CNH, nome, data de nascimento, endereço, telefone, IBAN e extratos de conta para reconciliação.
- Os dados de transações divulgados abrangem registros de saques e o histórico completo de transferências de Bitcoin, podendo ser usados para lavagem de dinheiro ou para novos ataques.
- A empresa declarou que vai cooperar com as investigações e fortalecer os processos de verificação de identidade. 🔥

- Esse vazamento pode levar a uma queda na confiança do mercado em plataformas de finanças centralizadas, e, no curto prazo, espera-se pressão sobre o preço do Bitcoin.
- O sentimento dos investidores tende a ficar mais pessimista, o que pode desencadear uma onda de vendas e intensificar a volatilidade.
- As “baleias” podem aproveitar a queda para distribuir ou comprar a preços baixos; vale observar os movimentos de grandes valores na cadeia.
- No curto prazo, o mercado deve manter pressão de baixa, com aumento da volatilidade. É importante acompanhar a resposta regulatória.

- Você acha que esse tipo de vazamento de dados pode acelerar a migração dos usuários para exchanges descentralizadas?

- Continue acompanhando nossas análises aprofundadas e comente para compartilhar sua opinião.

- #Bitcoin #Crypto #Whales #Security #Revolut

🌐 SEGURANÇA DE CARTEIRA WEB3 🔐

Sua Carteira é Mais do que Apenas uma Senha

O Web3 dá aos usuários controle direto sobre ativos digitais, DeFi, NFTs, dApps e transações em blockchain.

Mas lembre-se:

Segurança do blockchain ≠ segurança da carteira.

Sua carteira só é tão segura quanto a forma como você a usa e protege.

🔑 POR QUE A SEGURANÇA DA CARTEIRA É DIFERENTE

As carteiras Web3 podem depender de chaves privadas ou frases-semente.

Se esses segredos forem comprometidos, um atacante talvez nem precise “invadir o blockchain”.

Ele pode simplesmente usar as credenciais que você expôs.

Proteja as chaves → Proteja os ativos.

⚠️ AMEAÇAS COMUNS À CARTEIRA

1️⃣ Phishing — Sites falsos podem enganar os usuários para conectar carteiras ou aprovar transações maliciosas.

2️⃣ Contratos Maliciosos — Assinar transações ou aprovações às cegas pode conceder permissões perigosas aos atacantes.

3️⃣ Roubo de Frase-Semente — Nunca insira sua frase de recuperação em sites, formulários, mensagens ou páginas de “suporte” não verificadas.

4️⃣ Airdrops Falsos — Tokens “gratuitos” podem ser usados como isca para interações maliciosas da carteira.

5️⃣ Dispositivos Comprometidos — Seu celular ou computador pode se tornar o elo mais fraco.

🛡️ 5 CAMADAS DE SEGURANÇA

💻 Dispositivo — Mantenha seu sistema operacional e navegador atualizados.

🔐 Carteira — Proteja suas informações de recuperação.

✍️ Transações — Entenda o que você está assinando.

🌐 Aplicativos — Verifique sites e contratos.

💰 Ativos — Considere separar fundos entre carteiras.

🧠 A LIÇÃO MAIOR

Sua cadeia de segurança pode parecer assim:

Usuário → Dispositivo → Carteira → App → Contrato Inteligente → Blockchain

Se uma camada for comprometida, toda a interação pode se tornar arriscada.

🚀 Minha conclusão:

O Web3 lhe dá mais controle — mas também mais responsabilidade.

Proteja as chaves.
Verifique a transação.
Entenda o que você está assinando.

É aí que começa uma segurança responsável no Web3. 🔐

Qual você acha que é o maior risco de segurança de carteira Web3?

🎣 Phishing
🔑 Roubo de frase-semente
📝 Transações maliciosas
💻 Dispositivos comprometidos

#security

🚨 BLOCKSTREAM EMITE ULTIMATO DE HACKER E ALERTA VIOLAÇÃO DE SIDECHAIN LIQUID QUE AMEAÇA $BTC INFRAESTRUTURA ⚠️

A Blockstream emitiu uma diretiva legal oficial para os agentes comprometendo a rede Liquid após descobrir uma violação em andamento em todo o ecossistema. 🔍 Analistas de segurança indicam que essa vulnerabilidade na infraestrutura de sidechain federada do Bitcoin está provocando contração de liquidez de curto prazo e uma pressão breve de venda em tokens do ecossistema de derivativos como $TFUEL .

Do ponto de vista da estrutura de mercado, o capital institucional está de olho para saber se esse atrito operacional causa uma desescalada mais profunda das “smart money” ou se o fluxo de ordens se estabiliza em torno de pools de suporte-chave. 📌 🌊

💬 Como este evento de segurança vai afetar sua visão sobre soluções de escalabilidade de sidechain nas próximas sessões? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #BTC #TFUEL #MarketStructure #CryptoNews #Security

🎯 🦈

🚨 $BTC ALERTA: GOLPE DE PHISHING SE ESCONDENDO POR TRÁS DO DOMÍNIO OFICIAL da Trezor! 🦈

A mais recente violação explorou um serviço de e-mail de terceiros comprometido, permitindo que os atacantes enviassem e-mails com “Alerta Crítico de Segurança” que parecem sair diretamente do domínio da Trezor. 📧 Com 87k+ usuários já expostos a partir de um hack anterior envolvendo um parceiro de envio, o conteúdo de phishing agora se disfarça como uma atualização urgente de firmware, tornando a verificação visual quase impossível. 📊

O “dinheiro esperto” sabe que, no momento em que um e-mail com aparência legítima chega, é uma varredura de liquidez para credenciais—não uma movimentação de mercado. Mantenha sua caixa de entrada afiada e verifique cada link no site oficial, não no e-mail. 💡💬 Você está checando novamente os alertas da Trezor antes de clicar? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #PhishingAlert #Security #Crypto

🔥 💎

Os pesquisadores acabaram de reduzir em mais de 50% o custo estimado da computação quântica para atacar a criptografia do Bitcoin e do Ethereum — e nenhuma máquina na Terra ainda consegue fazer isso.

A notícia: um esforço colaborativo (100+ contribuintes, incluindo equipes da Ethereum Foundation, Theta Labs e StarkWare) projetou um novo circuito quântico que precisa de 1.151 qubits lógicos e cerca de 1,3 milhão de portas Toffoli para executar a etapa central de aritmética na quebra da criptografia de curvas elípticas (secp256k1) que protege as chaves privadas tanto do Bitcoin quanto do Ethereum. A pontuação combinada de recursos ficou em aproximadamente 1,5 bilhão — mais de 50% abaixo do benchmark de ~3 bilhões publicado em março pela Google Quantum AI, e uma queda de 86% em relação ao ponto em que um desafio aberto de pesquisa começou apenas dois meses atrás.

O porém: o hardware quântico de hoje tem apenas ~1.000–1.200 qubits físicos e contagens de qubits lógicos na casa das dezenas ou dos baixos centenas — de forma nenhuma perto de conseguir rodar isso. Isso é um benchmark para um ataque teórico futuro, não uma ameaça em tempo real, e a remediação (atualizações de protocolo, migrações de carteiras para assinaturas resistentes a quânticos) tem anos de folga para acontecer antes que o hardware pudesse plausivelmente alcançar. Avanços como esse tendem a ocorrer em saltos irregulares, não como um relógio de contagem regressiva constante.

Por que ainda importa: aproximadamente 7 milhões de BTC estão em endereços em que a chave pública já está exposta on-chain — são as moedas que correm mais risco sempre que "Q-Day" eventualmente chegar, e a migração da indústria inteira para carteiras resistentes a quânticos leva anos para ser implementada, mesmo quando a tecnologia já existe. Pesquisas como essa são exatamente o que deveria estar orientando o cronograma dessa migração, e não uma quebra repentina de hardware que ninguém viu vindo.

Uma redução de 50%+ no custo teórico do ataque muda sua visão sobre o quão urgente é a migração de carteiras resistentes a quânticos?

Não é aconselhamento financeiro. DYOR.

$BTC $ETH #CryptoNews #Quantum #Security

🚨 VIOLAÇÃO DE DADOS DA REVOLUT EXPÕE HISTÓRICOS DE BITCOIN E LEVA A PREOCUPAÇÕES DE PRIVACIDADE NO CURTO PRAZO 📉

A recente violação de segurança na Revolut destaca como os off-ramps centralizados continuam vulneráveis a engenharia social, em vez de falhas na infraestrutura central. Embora os saldos dos usuários permaneçam totalmente seguros, a exposição de dados de identificação pessoal junto com dados de pegada on-chain cria um atrito claro de privacidade. 📊

Do ponto de vista do fluxo de ordens, vazamentos administrativos normalmente provocam recuos transitórios de sentimento, em vez de reposicionamento sistêmico. O capital institucional geralmente separa engenharia social operacional da liquidez da plataforma, usando reações impulsivas do varejo para avaliar a capacidade de absorção do mercado. 🔍

🤔 Esta falha de privacidade vai provocar uma queda temporária no mercado, ou o “dinheiro inteligente” vai absorver rapidamente o ruído? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #BTC #MarketUpdate #Crypto #Security

🎯 🦈

Chinês simplificado:
Blockstream firme! Recusou a exigência de recompensa de US$ 50 milhões feita pelo hacker e escolheu "apostar" para ficar com aqueles 600 bitcoins. O protocolo Liquid, em setembro, foi invadido e quase 4.000 L-BTC foram levados; a Blockstream não cedeu. Isso é uma boa notícia para o ecossistema do Bitcoin: mostra que os profissionais de tecnologia mantêm firmeza nos limites de segurança. No curto prazo, pode tornar o mercado mais cauteloso com soluções de Layer 2, mas no longo prazo reforça a posição do Bitcoin como a criptomoeda mais segura. $BTC #Layer2 #Security

Versão em inglês:
A Blockstream está assumindo uma posição! Eles estão se recusando a pagar a exigência de recompensa de US$ 50M do hacker, apostando em manter aqueles 600 BTC. Após o hack do Liquid em setembro, quando ~4.000 L-BTC foram criados e ~3.996 BTC reais foram sacados, a Blockstream está traçando uma linha. Isso envia uma mensagem forte sobre a segurança no ecossistema do Bitcoin — no curto prazo, pode deixar os mercados cautelosos sobre soluções de Layer 2, mas no longo prazo reforça a posição do Bitcoin como a criptomoeda mais segura. $BTC #Layer2 #Security

🚨 A Blockstream recusa o resgate e diz que US$ 47 milhões em Bitcoin foram roubados 🧠

📊 | $BTC | $ETH | $BNB |

- Por favor, acompanhe, curta e comente para compartilhar sua opinião 📈

- A Blockstream confirmou que sua rede Liquid foi hackeada, com perdas de cerca de US$ 47 milhões (aprox. 598,5 BTC).
- A empresa declarou que não aceita nenhum tipo de resgate, chamando a ação de roubo.
- A Blockstream já comunicou o caso às autoridades competentes e exigiu a devolução de todo o Bitcoin.
- Se os fundos não forem devolvidos, a empresa colaborará com novas medidas legais. 🔥

- O caso pode aumentar a preocupação do mercado com a segurança da plataforma Liquid, levando o Bitcoin a romper suporte crítico no curto prazo.
- No curto prazo, a liquidação em pânico pode intensificar a volatilidade; espera-se que o preço do BTC fique sob pressão até abaixo de US$ 24.000.
- Houve indícios de que grandes baleias dividiram suas posições ou fizeram compras em níveis mais baixos, o que pode indicar uma estratégia de “comprar o fundo” durante a correção.
- Se o andamento das investigações com as autoridades for bem-sucedido e parte dos ativos for recuperada, o sentimento do mercado pode reagir com um repique rápido.

- O que você acha que este incidente com hackers pode causar na trajetória de longo prazo do Bitcoin?

- Continue acompanhando; atualizaremos as últimas novidades assim que houver novas informações.

#Bitcoin #Crypto #Whales #Blockchain #Security

🚨 BLOCKSTREAM RECUSA RESGATE APÓS EXPLORAÇÃO $BTC COMO NAS INVESTIGAÇÕES FORENSES ON-CHAIN, APERTANDO A SEGURANÇA! 🛡️

A Blockstream assumiu uma postura institucional firme após a recente violação na Liquid Network, recusando-se a pagar demandas de resgate. Em vez de negociar com exploradores não autorizados, a equipe de infraestrutura está usando perícia forense on-chain e monitoramento de alto nível em exchanges para isolar os movimentos do ledger $BTC roubado. 📊

Ledgers públicos deixam rastros permanentes, tornando transferências ilícitas de alto volume notoriamente difíceis de liquidar sem acionar armadilhas automatizadas de conformidade. 🔍 Enquanto isso, fique atento a golpes secundários de phishing tentando explorar o pânico do usuário sob o pretexto de recuperação de ativos. ⚠️

💬 Você acredita que políticas institucionais de não negociação acabarão por impedir futuras explorações de protocolo? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #BTC #Blockstream #OnChain #Security

🛡️ 🔍

Chinês:
A Blockstream foi hackeada! US$ 47 milhões em BTC foram roubados, mas eles se recusam a pagar o resgate; 598,5 BTC ainda não foram recuperados. A empresa diz que é um roubo descarado e vai denunciar à polícia. O “cara durão” é mesmo firme! Esse tipo de incidente de segurança pode colocar um pouco de pressão no Bitcoin no curto prazo, mas a longo prazo, a postura da Blockstream na verdade prova o limite do ecossistema cripto: “levar as coisas dos outros não é permitido”. Esperamos que as autoridades consigam recuperar esse dinheiro e dar uma lição aos hackers!

Versão em inglês:
A Blockstream foi hackeada com US$ 47M em BTC roubados, mas eles não vão pagar o resgate! 598,5 BTC ainda estão desaparecidos, e a empresa está chamando isso de roubo direto e indo à polícia. Essa é a atitude certa! Esse incidente de segurança pode causar alguma pressão de curto prazo no Bitcoin, mas no longo prazo, essa postura na verdade reforça que o setor cripto não tolera roubos. Vamos ver se as autoridades conseguem recuperar esses fundos e ensinar uma lição a esses hackers!

#Security #Blockchain
$BTC $LQD

🚨 BLOCKSTREAM RECUSA RESGATE APÓS GRANDE FALHA, GERANDO $BTC TURBULÊNCIA NA REDE! 📉

A Blockstream está traçando uma linha dura, recusando oficialmente pagar o resgate após uma exploração de vários milhões de dólares na rede Liquid. 🔒 Embora perder capital atinja fortemente o sentimento da rede no curto prazo, ceder a extorsão cria um precedente perigoso para a infraestrutura institucional.

Espere volatilidade imediata em ativos ligados à Liquid, como $TFUEL , enquanto as principais exchanges apertam os limites de saque e iniciam auditorias emergenciais de segurança. ⚠️ O “dinheiro inteligente” já está se protegendo do risco, mas a integridade estrutural de longo prazo exige zero concessão aos exploradores. 📉

💬 Essa postura intransigente vai reconstruir a confiança institucional em segurança, ou a pressão vendedora de curto prazo vai dominar? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #TFUEL #CryptoNews #MarketAlert #Security

🛡️ 👁️

A Blockstream foi hackeada; os hackers controlaram cerca de 600 BTC! Esta gigante do Bitcoin recusou diretamente pagar resgate, dizendo que vai se unir a órgãos de fiscalização e a exchanges para recuperar os fundos roubados.

No curto prazo, esse tipo de incidente de hackers pode levar a preocupações no mercado, especialmente quanto à segurança da rede Liquid. No entanto, a postura firme da Blockstream e a determinação em recuperar, se realmente obtiver sucesso, podem até fortalecer a confiança do mercado no ecossistema do Bitcoin.

$BTC #Blockchain #Security

Os golpistas voltaram com truques! Alertas falsos de vulnerabilidade em “STM32” para prejudicar usuários da Trezor e da BitBox! O e-mail da Trezor foi comprometido, mas as carteiras estão seguras; a BitBox está investigando. A confiança na segurança das carteiras de hardware caiu, possivelmente com viés de baixa! No mundo cripto: segurança é tudo, chaves privadas são a vida!
#硬件钱包 #安全 $BTC

Golpistas soltos! Alertas falsos de STM32 mirando usuários da Trezor & BitBox! O e-mail da Trezor foi violado, carteiras seguras. A BitBox está investigando. A confiança na carteira de hardware sofreu um impacto, possivelmente bearish! Em cripto: segurança = tudo, chaves privadas = vida!
#hardwarewallet #security $BTC

Atenção, usuários da Trezor. A fabricante de carteiras de hardware Trezor acabou de confirmar que seu provedor de e-mail terceirizado foi comprometido. Isso significa que criminosos estão enviando alertas falsos de segurança com aparência realista para os usuários. Veja o que você precisa saber agora: 1️⃣ Os e-mails de phishing falsamente alegam que há uma falha crítica no seu dispositivo. 2️⃣ Eles tentarão te enganar para que você digite sua frase de recuperação para corrigir esse problema imaginário. 3️⃣ Nunca, em nenhuma circunstância, digite sua seed phrase (frase-semente) online ou compartilhe com ninguém. Seu dispositivo físico e seus $BTC funds permanecem seguros enquanto você mantiver sua frase de recuperação totalmente offline e em sigilo. Fique atento, porque a segurança começa com nossas próprias ações. #Bitcoin #PhishingAlert #Security #Write2Earn