cryptohacks

Mais de US$ 721 milhões foram roubados de protocolos DeFi no 1S de 2026 que haviam concluído uma auditoria de segurança. Não “sem auditoria”. Não “time anônimo duvidoso”. Auditado. O selo que todo mundo manda você verificar antes de depositar.

Um estudo que abrange 135 hacks em DeFi este ano descobriu que 67,6% aconteceram fora do escopo real do que foi auditado. “Auditado” quase nunca significa “todo o protocolo, para sempre”. Significa “este código específico, nesta versão específica, nesta data específica”. Adicione um recurso no próximo mês, integre uma nova ponte, ajuste a lógica de liquidação — e agora você está executando código não auditado com um selo de auditado ainda no seu site.

O caso da Euler Finance é o exemplo mais claro: o exploit teve sucesso não por causa de um bug de codificação, mas por causa da lógica econômica nas mecânicas de doação e liquidação. Uma revisão de código linha por linha não detecta isso. O código estava correto. A suposição de projeto estava errada.

Enquanto isso, US$ 1,3B já foi drenado do DeFi em 2026 até agora, e a Chainalysis atribui aproximadamente 76% das perdas por hacks deste ano a grupos apoiados por estados, principalmente Lazarus — não a “guris aleatórios”. Não são pessoas procurando por erros de digitação em Solidity. São equipes bem financiadas que estudam infraestrutura de validadores, endpoints de RPC e mecanismos de governança, coisas que nem sequer são examinadas em auditorias.

“Auditado” é uma palavra de marketing fazendo o trabalho de uma garantia de segurança para a qual nunca foi construída. Não estou dizendo para ignorar protocolos com auditorias. Estou dizendo: uma auditoria te diz menos do que o selo implica, e saber disso vale mais do que o próprio selo.

Da próxima vez que um projeto liderar com “auditado pela [empresa]” — você sabe o que exatamente essa auditoria cobriu, ou você está apenas confiando no check?

#DeFi #Security #CryptoHacks #SmartContracts

🔴 Choque de Mercado: Hack Cripto de US$ 351,6M — Seu Capital Está Seguro?

Após um grande incidente de segurança, está surgindo um clima de FUD no mercado cripto. Mas, em vez de tomar decisões emocionais em pânico, é mais importante revisar sua estratégia de segurança e seu gerenciamento de riscos.
$BTC

📊 Visão do Mercado — 25 de setembro de 2026:
• BTC: Por volta de US$ 83,8K (-0,7%) — aparece uma leve pressão.
• ETH: Por volta de US$ 2,69K (+0,1%) — relativamente estável, mas o risco de mercado ainda existe.
• SOL: Por volta de US$ 120,14 (+3,3%) — apesar da incerteza mais ampla, mostra força relativa.
$ETH

💡 3 lições importantes de Segurança Cripto:

1. Separe carteiras Hot e Cold
Para fundos que não são necessários para trading ativo, pode-se considerar armazenamento offline em cold storage. Hot wallets ficam conectadas à internet; por isso, a exposição de segurança nelas pode ser relativamente maior.

2. Evite vender em pânico
Durante notícias grandes de segurança, liquidez, volatilidade e fluxo de ordens podem mudar rapidamente. Em vez de reagir emocionalmente, avalie com calma seus limites de risco, exposição da carteira e as condições do mercado.
$SOL

3. Entenda as medidas de segurança das exchanges
Ao escolher uma exchange, é importante verificar controles de segurança, verificação de reservas (proof of reserves), práticas de gerenciamento de risco e mecanismos de proteção ao usuário. O fundo de proteção da Binance, como o SAFU, é um exemplo de safeguards ao usuário, mas em nenhum incidente a recuperação é garantida.

.

Pergunta de hoje:
Após um incidente de segurança, qual abordagem você prefere para manter seus fundos seguros?
A: Exchanges centralizadas confiáveis + configurações de segurança fortes
B: Carteira de hardware para autocustódia + controle da chave privada

👇 Comente A ou B e compartilhe também sua justificativa.

Aviso Legal: Este conteúdo é apenas para fins educacionais; não é aconselhamento financeiro nem de segurança.
#cryptohacks #BTC☀ #Binance

💥💥 BITGET FOI HACKeADO — CERCA DE US$ 351,6M EM FUNDOS AFETADOS

A Bitget detectou transferências anormais de várias hot wallets às 02:31 (horário de Pequim) em 25 de setembro. A exchange estima que cerca de US$ 351,6 milhões foram afetados, enquanto cold wallets e a grande maioria dos ativos da plataforma permaneceram não afetados.

Os saques foram temporariamente suspensos para verificações de segurança, enquanto depósitos e negociação permanecem operacionais. A Bitget afirma que as perdas serão cobertas por seu Fundo de Proteção ao Usuário, que possui mais de US$ 464 milhões.

O monitoramento on-chain inicialmente acompanhou aproximadamente US$ 180–183 milhões saindo de endereços rotulados da Bitget antes de serem dispersos. As transferências incluíram USDT no valor de US$ 34,75M, USDC no valor de US$ 12,85M e 3.000 XAUT. Na Arbitrum, US$ 19,67M em USDT foram usados para comprar aproximadamente 7.111 ETH.

A CEO Gracy Chen disse que o incidente provavelmente não envolveu vazamento de chave privada e pode estar ligado a uma violação na cadeia de suprimentos de software de terceiros. Alguns fundos podem ser recuperáveis, enquanto a atribuição — incluindo possíveis ligações com a Coreia do Norte — ainda é preliminar.

#Bitget #cryptohacks #CyberSecurity
#ThuyBNB
$BTC $ETH $NEAR

$320 MILHÕES PERDIDOS DA LIQUID NETWORK 😱

A Liquid confirmou que ~4.000 BTC foram retirados da carteira de sua Federação.
Isso é cerca de US$ 320 milhões se foram.

Os recursos foram transferidos via SideSwap. Segundo a Liquid, nenhuma chave privada foi comprometida.
Por enquanto, todas as novas transações foram pausadas enquanto a equipe investiga.

Mais um lembrete no mundo cripto: Não são suas chaves, não são suas moedas.

#Bitcoin❗ #CryptoNews #BTC #cryptohacks

🚨 Hackeamentos de cripto sobem 67% em agosto, mas as perdas caem acentuadamente

Os incidentes de segurança em cripto aumentaram no mês passado, segundo dados da PeckShield. ⚠️

📊 Resumo de agosto
• 🛡️ 50 grandes hackeamentos relatados
• 📈 +67% em relação a julho
• 💰 US$ 136,3M em perdas totais
• 📉 As perdas caíram 49,5% mês a mês
• 🔴 Tectonicfi: ~US$ 74M perdidos

Os números mostram uma tendência preocupante: mais ataques, mas perdas totais menores. Um grande exploit na Tectonicfi foi responsável por uma grande parte dos danos de agosto.

🔐 Conclusão: à medida que a adoção de cripto cresce, a segurança continua sendo um dos maiores riscos para usuários e protocolos.

⚠️ Apenas análise de mercado. Não é सलाह financeira.

#CryptoSecurity #CryptoHacks #DEFİ #Crypto

$BTC AND $ETH TOMBANDO COMO HACKERS BATERAM RECORDE DE ALTOS EM 2026 🔥

207 hacks em seis meses — este é o maior de todos os tempos. Grupos ligados à Coreia do Norte foram responsáveis por 66% dos US$ 972 milhões roubados, com dois exploits sozinhos drenando US$ 577 milhões de KelpDAO e Drift Protocol.

Contratos inteligentes não são o único ponto fraco. Falhas na infraestrutura causaram 76% das perdas, apesar de apenas 15% dos incidentes. O TVL em DeFi caiu de US$ 115B para US$ 70B no mesmo período.

Bitcoin caiu 28%, ETH caiu 40%. Esse tipo de pressão faz “fracos de mão” saírem rápido. Você vai continuar comprado ou vai sair?

Não é aconselhamento financeiro. Gerencie sempre seu risco.

#BTC #Ethereum #CryptoHacks #MarketCrash

🔥

🚨 US$ 11 BILHÕES APAGADOS EM 6 MESES – A MAIOR ONDA DE HACKS DA HISTÓRIA DO CRIPTO 💥

Mais de 212 exploits on-chain este ano, com grupos ligados à Coreia do Norte ficando com 55% das perdas totais. A história real não são apenas os números – é como eles estão executando esses golpes.

🔍 Os 4 principais ataques (KelpDAO, Drift Protocol, Resolv, CowSwap) responderam por 64% de todo o dano, e nenhum foi um bug simples de código. Os atacantes comprometeram credenciais de desenvolvedores, manipularam a infraestrutura de RPC e exploraram configurações de validadores de ponto único. Até golpes de recrutamento no LinkedIn estão sendo usados para roubar chaves de administrador.

📊 A Ethereum ainda lidera em perdas absolutas (US$ 332M), mas a Solana agora está #2 – com 98% dos seus US$ 326M vindo de chaves privadas comprometidas e infraestrutura de assinatura. Enquanto isso, a Arbitrum viu o primeiro exploit de todos os tempos usando delegação de carteira EIP-7702. A superfície de ataque está se expandindo mais rápido do que a maioria dos traders imagina.

💬 Se você tem ativos em qualquer rede, qual é a sua maior vulnerabilidade hoje? É o protocolo, a ponte ou a sua própria gestão de chaves? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #CryptoHacks #ETH #SOL #DeFi #Security

🛡️ 🔍

💥 O Lazarus Group está Cozinhando Cripto em 2026 ⚠️
Hackeres norte-coreanos acabaram de soltar alguns dos maiores exploits deste ano:
Drift Protocol → US$ 285M
Kelp DAO → US$ 292M
Táticas Sujas:
Ofertas de emprego falsas & chamadas com deepfake 😈
Malware em laptops de desenvolvedores para roubar chaves
Explorações de pontes & jogadas com garantias falsas
Eles planejam ataques por meses... super pacientes & perigosos.
Fiquem Seguros, Reis:
Carteira de hardware apenas
Nunca compartilhe seed/chaves privadas
Verifique cada link & arquivo duas vezes
Os projetos precisam melhorar a segurança AGORA!
Você está junto contra o Lazarus ou ainda clicando em links aleatórios? 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

🚨 HACKER RECEBEU AIRDROP EM VEZ DOS DETENTORES DO TOKEN — COMO ISSO É POSSÍVEL?

A equipe #Superfortune conseguiu enviar um airdrop… direto para o bolso do hacker. Não, isso não é uma piada.

Durante uma transação multisig, o criminoso de alguma forma trocou o endereço do destinatário. No final, os tokens #GUA foram parar na carteira do hacker 0x70ae67…5c15 — em vez do contrato oficial do airdrop 0x70ae7d…5c15. A diferença entre os endereços é apenas alguns caracteres no meio. E isso foi o suficiente.

O mais interessante: a própria equipe exclui a clássica tática de address poisoning — uma vez que o endereço do hacker nunca interagiu com a infraestrutura do projeto antes do incidente. Isso significa que o vetor de ataque foi outro, e provavelmente mais sofisticado — possivelmente, a comprometimento de um dos signatários ou uma troca no nível da interface.

O mercado reagiu rapidamente:
📉 $GUA — menos 75% em 24 horas

Mais um lembrete: mesmo multisig não é uma panaceia, se houver um elo fraco na cadeia de assinaturas. Sempre verifique os endereços byte a byte, e não visualmente.

#cryptohacks #Airdrop #Web3Security #defi

Se esse conteúdo foi útil — se inscreva, aqui eu analiso regularmente incidentes e descobertas do mundo cripto 🔔

#sandboxsandsuspectedinfinitemintflawonbase
​🚨 FALHA CRÍTICA EM CONTRATO SMART NA BASE! 🚨

​Um enorme exploit de cunhagem infinita acabou de atingir o mercado. Mais de 500 MILHÕES de tokens SAND foram criados do nada devido a uma falha grave de contrato inteligente na rede Base.

​As condições do mercado já estão difíceis o bastante, sem lidar com código corrompido inundando a oferta!

​Plano de Ação Imediato para Traders:

​🛑 Afaste-se do SAND: Não tente “pegar a queda”. Comprar agora o fundo é extremamente arriscado.

​🛡️ Revise sua Exposição: Confira novamente a exposição do seu portfólio a outros ativos na rede Base, só para garantir.

​📢 Aguarde Atualizações Oficiais: Fique de olho em um comunicado formal e em um post-mortem da equipe do The Sandbox.

​Desenvolvedores precisam priorizar a auditoria do código para que possamos negociar em paz. Fiquem seguros aí fora!

​⚠️ Aviso: Faça sempre sua própria pesquisa. Isto não é aconselhamento financeiro.

​ #cryptohacks #SmartContractExploit
CLIQUE abaixo 👇 PARA OPERAR

$SOL $TRB $DASH

Em 2026, o valor roubado em DeFi já ultrapassou 750 milhões de dólares. Eu dei uma olhada na lista de vítimas e alguns deles eram projetos auditados. Muita gente acha que ter um relatório de auditoria significa segurança, mas os dados de 2026 dizem exatamente o oposto: o Kelp DAO foi roubado em 293 milhões de dólares, a maior quantia do ano, e o ataque ocorreu por uma falha no contrato de bridge; o Silo V2 foi manipulado por oráculos, também depois da auditoria.

Auditoria não é um amuleto, então qual é o verdadeiro significado da auditoria? 🤔

【Eu pesquisei quatro empresas de auditoria no Genius Terminal】
Halborn, Cantina, HackenProof, Borg Research, essas quatro têm suas especializações no setor. A Halborn já auditou mais de 200 projetos de blockchain, focando em falhas de contratos inteligentes e infraestrutura; a Cantina é conhecida por suas auditorias em estilo de competição, onde vários pesquisadores independentes desafiam o mesmo código ao mesmo tempo; a HackenProof é especializada em gestão de bug bounty e testes de penetração; a Borg Research tem uma abordagem voltada para a verificação de protocolos criptográficos de base.
Eu acho que o interessante neste conjunto não é a quantidade, mas a cobertura. A perspectiva de uma única empresa de auditoria tem pontos cegos, e as quatro abordam de ângulos diferentes, teoricamente reduzindo as superfícies de ataque que podem ser ignoradas.

【Qual é a essência da auditoria】
Eu pessoalmente acredito que as quatro empresas de auditoria não oferecem uma garantia de 'não ser hackeado', mas sim um sinal: essa equipe está disposta a gastar dinheiro para que pessoas externas identifiquem problemas, e não apenas uma vez. O custo de auditoria no setor varia de 25 mil a 200 mil dólares, enquanto um ataque bem-sucedido em DeFi pode causar perdas de 5 milhões a centenas de milhões de dólares. Essa proporção faz o custo de uma auditoria adicional totalmente razoável.
"A quantidade de auditorias de segurança não representa segurança, mas representa a atitude do projeto em relação ao risco."

【Significado para $GENIUS 】🔑
Depois que os Ghost Orders foram para a blockchain, a funcionalidade de transações privadas do Genius Terminal pôde realmente se concretizar, e os usuários passaram a ter disposição para realizar grandes transações na plataforma. O volume de grandes transações eleva o GMV da plataforma, e o retorno recomendado para os detentores de tokens $USDC se torna sustentável. Segurança não é um bônus, é a premissa de todo o ciclo.

@GeniusOfficial $GENIUS #genius #defi #cryptohacks

$ETH INCIDENTE EXPÕE UMA VULNERABILIDADE PROFUNDA NOS BOTS DE MEV 🚨

O recente hack de Jaredfromsubway.eth, um bot de MEV proeminente na rede Ethereum, revelou uma vulnerabilidade significativa nos sistemas de execução automatizada, resultando em uma perda de mais de $7,5 milhões. Este incidente destaca a importância de medidas de segurança robustas no espaço cripto.

O ataque envolveu a implementação de 66 contratos de token falsos e pools de liquidez, imitando ativos como $WETH, $USDC e $USDT , que atraíram o bot a executar transações maliciosas. Este nível de sofisticação e engano é um alerta para toda a comunidade cripto, você está aumentando suas medidas de segurança em resposta a este incidente?

Não é conselho financeiro. Gerencie seu risco.

#EthereumNews #MEVBotSecurity #CryptoHacks
💸

EXPLORADO

O Gnosis Pay acabou de lançar uma bomba ao revelar uma falha de software que remonta a outubro de 2023 e que permitiu o exploit de 1,5 milhão de dólares na infraestrutura do seu cofre de cartões #GnosisPay #CryptoHacks #SecurityMatters. De acordo com um post-mortem, a vulnerabilidade foi descoberta após a ocorrência do exploit e, felizmente, todos os usuários afetados foram integralmente reembolsados. Este hack histórico serve como um lembrete de que o cenário cripto é um jogo de gato e rato, em que a segurança é primordial. As implicações são claras: se você ainda não apertou os parafusos nas medidas de segurança, é hora de fazê-lo — não apenas por você, mas também pelos seus companheiros detentores. Você vai se adaptar antes que seja tarde?

#sandboxsandsuspectedinfinitemintflawonbase
Alguém consegue verificar os desenvolvedores?! 🤦‍♂️ Sério, sendo trader já é difícil lidar com os colapsos usuais do mercado, mas agora temos que lidar com explorações infinitas (mint) recém-criadas? Mais de 500M de SAND foram impressos como se fosse do nada na rede Base devido a uma falha em um contrato inteligente. Um pesadelo total!
O que os traders devem fazer agora?
🛑 Evite segurar uma faca em queda — não tente comprar SAND por enquanto.
🚨 Observe a situação para obter uma resposta oficial da equipe do The Sandbox.
🛡️ Certifique-se de revalidar a exposição de quaisquer ativos na rede Base.
Estamos apenas tentando negociar em segurança — por favor, corrijam o código na próxima vez!
⚠️ Isto não é conselho financeiro!
Mantenham-se seguros e negociem em uma plataforma confiável.

Acompanhamento, por favor

#cryptohacks #SmartContractExploit #sand
$BTC

🔓 RAYDIUM FOI HACKED EM $1,34 MILHÃO — ATRAVÉS DE CONTRATOS QUE JÁ TEM 3 ANOS

Não precisa entrar em pânico — mas vale a pena entender.

Não foi a exchange que foi hackeada, mas sim o AMM V3 legado — cinco pools de liquidez ultrapassados que foram depreciados em 2021 após a morte do #Serum. Sem interface ativa, sem usuários atuais. Apenas contratos mortos que esqueceram de fechar completamente.

O que vazou:
— ~150 000 tokens #RAY
— 5 600 #SOL
— ~893 000 #USDC

Como foi:

O hacker criou um LP mint falso e, através disso, conseguiu contornar a verificação de segurança na hora de sacar. A vulnerabilidade não está no código novo, mas na lógica de três anos atrás, que ninguém tinha tempo para revisar.

Boa notícia:

#Raydium anunciou que vai cobrir as perdas dos afetados com o tesouro. Os pools CLMM atuais e as novas versões do AMM não foram afetados — continuam funcionando normalmente.

Essa é uma ilustração perfeita de um dos principais problemas do DeFi: novos contratos são auditados e patchados, enquanto os antigos são esquecidos. As equipes avançam, o Legacy fica para trás por anos. Hackers não têm pressa — eles apenas esperam até que todos esqueçam que ainda há algo lá.

$1,34 milhão por uma vulnerabilidade de três anos — um lembrete caro sobre higiene digital.

#raydium #solana #defi #cryptohacks

Assine🤝

🚨 **$H PUMPING 44%... MAS É UMA TRAP BULL MASSIVA?!** 🚨
Todo mundo está celebrando porque o Humanity Protocol ($H ) acabou de bombar 44% depois que a equipe soltou o relatório de violação e deu uma dica sobre um plano de compensação para as vítimas. Mas NÃO deixe que esse rali de alívio te engane—isso está gritando perigo! 🛑
Aqui está o que os hype boys estão ignorando:
1️⃣ **A Violação Foi Brutal:** Um único laptop de desenvolvedor infectado por malware deu ao atacante 7 chaves privadas, permitindo que ele roubasse e mintasse maliciosamente impressionantes **447 MILHÕES $H tokens**.
2️⃣ **O HACKER AINDA TEM CONTROLE!** Sim, você leu certo. O atacante ainda detém as chaves do ProxyAdmin na rede BSC. O protocolo continua exposto! 🤯
3️⃣ **Desbloqueio Massivo Chegando:** Como se o hack já não fosse ruim o suficiente, um desbloqueio massivo de tokens está programado para atingir o mercado em **25 de Junho**. Imagine essa pressão de venda insana colidindo com um gráfico já frágil! 🩸
O dinheiro inteligente não está comprando esse pump; eles estão usando isso como liquidez de saída. Isso parece a configuração perfeita para um dump brutal. Fique seguro, proteja seu capital e não pegue facas caindo! 📉
Você está shortando $H ou se mantendo totalmente afastado? Me avise! 👇🔥💸
#HumanityProtocol #CryptoNews #BinanceFutures #BearishSetup #CryptoHacks

O Humanity Protocol revelou uma grande falha de segurança após o laptop de um funcionário ter sido comprometido, permitindo que um atacante obtivesse chaves administrativas que controlam a infraestrutura da ponte do projeto na Ethereum e na BNB Chain.
Segundo a equipe, o atacante obteve controle de 3 das 6 chaves de proprietário do Gnosis Safe usadas para o ProxyAdmin da ponte Ethereum. Isso permitiu que eles transferissem a propriedade do contrato de administração da ponte, implantassem uma implementação maliciosa e transferissem 141,2 milhões de tokens H em uma única transação.
O Humanity Protocol informou que o atacante também comprometeu 3 das 5 chaves de proprietário do Safe que controlam a ponte da BNB Chain. Após assumir o contrato de administração da ponte, o atacante implantou outra implementação maliciosa contendo uma função de mint ilimitada.
Usando esse contrato, o atacante criou 200.000.005 tokens H em duas transações e transferiu os tokens recém-criados para sua própria wallet.
O investigador de blockchain Specter inicialmente relatou que mais de 17 wallets contendo tokens H haviam sido drenadas. À medida que o hack progredia, o número de wallets afetadas cresceu para centenas. Specter posteriormente estimou que as perdas ultrapassaram $30 milhões e relatou que milhões de dólares em tokens H roubados já haviam sido vendidos por ETH.
O Humanity Protocol mais tarde estimou que as perdas totais ultrapassaram $36 milhões entre Ethereum e BNB Chain.
O projeto suspendeu depósitos e retiradas nas pontes afetadas e afirma estar trabalhando com exchanges, empresas de segurança e autoridades para rastrear os fundos e investigar a falha.

#HumanityProtocol #Hack #cryptohacks #SecurityAlert

$1 Milhão indo pelo ralo: Hackes de criptomoedas atingem recorde em H1 2026, superando perdas em um impressionante 100% YoY.

No primeiro semestre de 2026, o setor teve o pior começo de ano desde 2018, com perdas totais ultrapassando de forma assombrosa US$ 1 bilhão. Projetos de Ethereum e Solana foram os mais afetados, perdendo US$ 332 milhões e US$ 326 milhões, respectivamente — um lembrete contundente de que a segurança ainda assombra até mesmo os maiores players no espaço cripto #cryptoHacks, #decentralizedSecurity, #cryptocurrencyRegulations.

O dinheiro inteligente está prestando atenção: transações on-chain na Ethereum despencaram enquanto baleias e instituições correm para cobrir suas perdas. Espere um efeito em cadeia em projetos maiores à medida que investidores reavaliam o risco e buscam refúgios mais seguros #cryptoRiskOn.

O sinal adiante é claro: se a segurança continuar sendo uma grande preocupação, espere uma fuga para a segurança em direção a ativos com infraestrutura robusta e histórico de práticas sólidas de segurança. Fique atento e observe os primeiros sinais de uma capitulação em massa #cryptoRiskOff.

Esse número recorde de hacks será o chamado de atenção que o setor de cripto precisa para priorizar a segurança acima dos lucros?