cryptosecurity

😳 Eles passaram SEIS MESES comprando cafés e apertando mãos em conferências de cripto.

Foram DOZE MINUTOS para tirar 285 milhões de dólares. 💀

Um relatório caiu esta manhã: a cripto perdeu US$ 1,1 BILHÃO em 212 hacks na primeira metade de 2026. Os seis meses mais hackeados da história desta indústria — 3,4x mais explorações graves do que todo o ano de 2025 junto. 📉

Mas o número não é a parte assustadora. É isto:

🎭 Outubro de 2025 — um grupo se passa por uma empresa de trading quantitativo e começa a aparecer em eventos de cripto.
🤝 Seis meses — eles constroem relações reais com pessoas de dentro do Drift Protocol, uma grande exchange de perps na Solana.
✍️ Então eles convencem 2 de 5 signatários multisig a pré-assinarem transações que esses signatários nunca leram de verdade.
⏱️ 1º de abril — os cofres ficam vazios em menos de 12 minutos.
🌉 O dinheiro é transferido pela ponte em poucas horas.

Não houve bug de contrato inteligente. 🧠

O código fez exatamente o que foi instruído a fazer. A auditoria teria passado. O exploit foi um aperto de mão.

~55% de todas as perdas do 1º semestre têm origem no mesmo tipo de equipe ligada a esse estado. Projetos na Ethereum perderam cerca de US$ 332M. Projetos na Solana, cerca de US$ 326M.

Aqui vai o que me deixa de boca aberta. 😤

Esta noite, todo o mercado vai prender a respiração sobre se o Fed vai mexer nas taxas em 0,25%.

US$ 1,1 bilhão já saiu pela porta dos fundos este ano e mal virou manchete.

A lição que ninguém quer ouvir: a maior vulnerabilidade da cripto em 2026 não é Solidity. É uma pessoa paciente e amigável — que é muito boa em ser gostada. 🫱

O que realmente ajuda:
🔐 Tamanho de longo prazo em armazenamento a frio — não "temporariamente" num app.
🧊 Tamanho para trading apenas onde você confiaria numa ligação de madrugada.
🚩 Trate "a gente conhece eles, está tudo bem" como um alerta, não como um alívio. Essa frase exata é o que este ataque foi construído em cima.

Você já foi alvo de engenharia social na cripto — um DM, uma falsa "oferta de emprego", um "agente de suporte" excessivamente prestativo? 👇

NFA · DYOR
$BTC $ETH $SOL #cryptosecurity

Todo mundo acha que grandes instituições financiando o Bitcoin significa “número vai subir”, mas na verdade o grande alerta é que a maioria dos traders pode não entender o que essa notícia realmente sinaliza.

Esse erro pode levar a compras por FOMO $BTC no pior momento, como ver novas fechaduras numa caixa-forte de um banco e assumir que a ação do banco tem que disparar amanhã.

Veja o resumo simples: 1) Nove grandes empresas, incluindo BlackRock e Fidelity, se comprometeram com US$ 15 milhões ao longo de três anos. 2) Esse dinheiro vai para desenvolvedores e pesquisadores de Bitcoin, não diretamente para compras no mercado. 3) O foco é proteger a infraestrutura do Bitcoin, especialmente contra riscos futuros de segurança pós-quântica.

Pense como manter as estradas antes do trânsito ficar mais pesado. Isso importa muito para a sobrevivência a longo prazo, mas não quer dizer que cada candle de curto prazo $BTC ou mesmo ativos de risco como $ETH e $BNB instantaneamente fique altista.

A parte importante: o grupo diz que vai financiar a segurança do Bitcoin sem controlar atualizações ou influenciar a rede. Isso é uma fronteira saudável, mas os traders ainda devem separar “infraestrutura mais forte” de “gatilho imediato de preço”.

O que você acha: isso é um sinal de confiança de longo prazo para o Bitcoin, ou as pessoas vão exagerar nas negociações com base na manchete?

#Bitcoin #CryptoSecurity #BTC

Você notou que as maiores instituições do Bitcoin já não estão apenas comprando $BTC —elas estão pagando para fortalecer a rede em si?

A maioria dos traders fica obcecada com entradas e saídas e, depois, é surpreendida por riscos mais profundos que nunca monitorou. Compras por FOMO são dolorosas, mas ignorar a segurança da infraestrutura é como perder o sinal maior.

Nove grandes empresas se comprometeram a destinar US$ 15 milhões ao longo de três anos para apoiar desenvolvedores e pesquisadores de Bitcoin. A leitura rápida: isso importa mais do que mais um título sobre acumulação de uma “baleia”, porque financia as pessoas que protegem a camada base da qual os traders dependem.

A prioridade é a segurança pós-quântica, mesmo que a ameaça ainda esteja anos distante. É exatamente por isso. Capital sério se prepara antes de a narrativa ficar óbvia, não depois que todo mundo começa a postar em pânico.

Aqui vai um filtro prático: se você detém $BTC , pare de olhar apenas para o preço e comece a acompanhar se o financiamento é de longo prazo, se ele continua independente do controle de upgrades e se as pesquisas de segurança estão realmente avançando. Aplique a mesma lente aos ecossistemas $ETH and $BNB ecosystems também, porque redes fortes são construídas antes que o varejo perceba.

Isso é o começo de instituições se tornarem patrocinadoras da segurança do Bitcoin, em vez de apenas compradores de Bitcoin?

#Bitcoin #CryptoSecurity #BTC

Here’s what happened when Bitcoin’s biggest institutional backers stopped just accumulating and started funding the rails underneath it.

Most traders see a headline like this and instantly think “bullish for $BTC .” The part many miss is that infrastructure funding also reveals where the real risks are hiding.

Nine major firms, including BlackRock and Fidelity, pledged $15 million over three years to support Bitcoin developers and researchers. The focus is not marketing, yield, or another liquidity push. It is security work for the network itself.

The clearest signal is post-quantum protection. That threat may still be years away, but institutions are already treating it as something that could matter before the market prices it in. For $BTC holders, that’s a reminder that long-term value depends on more than ETFs, halvings, or macro flows.

The group says the funding will not control upgrades or influence Bitcoin governance. That distinction matters. If institutional money helps secure Bitcoin without steering it, it strengthens the ecosystem. If funding ever starts shaping priorities too much, that becomes a very different risk for $BTC and even broader market confidence across assets like $BNB .

What do you think is the bigger signal here: stronger Bitcoin security, or growing institutional dependence?

#Bitcoin #CryptoSecurity #BTC

Why is nobody talking about institutions funding Bitcoin security instead of just buying the top?

Most traders obsess over ETF flows and headlines, then FOMO into $BTC after the move already happened. The real edge is watching what serious capital funds before the market prices it in.

Here’s the unpopular take: institutional conviction is no longer just “we bought Bitcoin.” Nine major firms, including BlackRock and Fidelity, have pledged $15 million over three years to support developers and researchers working on Bitcoin’s infrastructure.

That matters because the focus is post-quantum security, even if the threat may still be years away. If you’re trading $BTC or positioning around majors like $BNB , stop looking only at price. Track who is funding security, what risks they’re preparing for, and whether they are protecting the network without trying to control upgrades.

My guide is simple: watch long-term infrastructure spending, not just short-term accumulation. Strong networks attract serious capital, and serious capital increasingly wants resilience before narrative.

Is this the start of institutions defending Bitcoin without capturing it?

#Bitcoin #CryptoSecurity #BTC

🚨 Carteiras $BTC WALLETS SOB ATAQUE: MALWARE SPARKKITTY ROUBA FRASES-SEMENTE DA SUA GALERIA! 🔴

🔍 Hackers se disfarçaram de apps de negociação cripto tanto no Google Play quanto na Apple App Store. Ao receber acesso à biblioteca de fotos, ele usa OCR para escanear cada imagem em busca de frases-semente e códigos QR — e então envia tudo diretamente para o servidor do atacante. 📸

⚡ Se você já fez print ou salvou uma frase-semente no seu celular, seus fundos estão em risco imediato. A correção? Apague todas as imagens com frase-semente (incluindo as que foram apagadas recentemente), revogue o acesso às fotos de apps suspeitos e nunca armazene seeds digitalmente — apenas em papel ou metal. 🛡️

💬 Você já salvou uma frase-semente como imagem no seu telefone? Digite "✅ DELETED" se você acabou de verificar, ou compartilhe seu método de cold storage abaixo! 👇

⚠️ Não é conselho financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

🚨 $BTC USUÁRIOS ALVO ATINGIDOS POR NOVO MALWARE QUE ROUBA COM “SEED PHRASE”! 🛡️

📱 Um perigoso novo malware móvel chamado SparkKitty está roubando carteiras de criptomoedas ativamente. Ele se esconde dentro de apps falsos de negociação e de rastreio de preços tanto na Google Play quanto na Apple App Store. Depois de obter acesso à biblioteca de fotos, ele usa OCR para analisar imagens em busca de seed phrases e códigos QR, e então as envia para os atacantes.

💀 Se você alguma vez tirou print ou salvou sua seed phrase no celular, seus fundos estão em risco. O movimento mais seguro: apague imediatamente todas as imagens da seed phrase (incluindo a pasta “recentemente excluídos”), revogue o acesso às fotos desnecessário de todos os apps e nunca armazene seed phrases digitalmente.

💬 Você já salvou sua seed phrase como um print? Comente “DELETED” se você acabou de limpar o seu celular, ou compartilhe seus hábitos de segurança abaixo! 👇

⚠️ Isso não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #CryptoSecurity #BTC #MalwareAlert #SeedPhrase #Safety

🦈 🔒

O QUE É UMA $CARTEIRA CRYPTO?

Uma carteira cripto permite que os usuários interajam com ativos da blockchain.

Existem dois tipos comuns:

📱 CARTEIRA HOT
Conectada à internet e conveniente para uso regular.

🔒 CARTEIRA COLD
Geralmente fica offline e é projetada para segurança aprimorada.

Lembre-se:

Sua frase-semente é extremamente importante.

❌ Nunca compartilhe
❌ Nunca envie para ninguém
❌ Nunca a digite em sites desconhecidos

Qualquer pessoa que tenha sua frase-semente pode ser capaz de acessar seus ativos.

Segurança em primeiro lugar.

Antes de comprar qualquer $criptomoeda, qual é a primeira coisa que um iniciante deve pesquisar?

#CryptoSecurity #bitcoin #Web3 #CryptoBeginners

🔥 NOTÍCIA URGENTE 🔥

**Alerta de Segurança: Malware SparkKitty Disfarçado em Apps Móveis Mira Frases-semente de Criptomoedas**

A empresa de cibersegurança Check Point reeditou um aviso sobre "SparkKitty", uma variante aprimorada do malware SparkCat, ativo tanto na App Store quanto no Google Play. Disfarçado como aplicativos de cripto, mensagens ou entretenimento, o malware solicita permissão para acessar a galeria de fotos do usuário.

Ao obter acesso, o SparkKitty usa tecnologia de Reconhecimento Óptico de Caracteres (OCR) para escanear fotos salvas em busca de frases-semente de 12 ou 24 palavras, senhas e códigos QR. Os dados extraídos e os detalhes do dispositivo são então enviados para servidores não autorizados operados por agentes maliciosos.

**Principais Recomendações de Segurança:**
• Não armazene frases-semente em álbuns de fotos, anotações digitais ou armazenamento em nuvem; guarde backups fisicamente em papel ou metal.
• Faça auditoria das permissões da biblioteca de fotos e revogue o acesso de apps desnecessários.
• Remova aplicativos não verificados, modificados ou suspeitos.
• Se uma carteira for suspeita de estar comprometida, gere imediatamente uma nova carteira com uma nova frase-semente em um dispositivo limpo e transfira todos os ativos.

#CryptoSecurity #CyberSecurity #CryptoNews

$SOL $APT $SUI

Fonte: Compilado

A maioria das perdas em cripto não começa com um gráfico ruim; ela começa com identidade vazada, conversas expostas ou a confiança na via de pagamento errada.

Os traders passam horas assistindo $BTC entradas, mas um app comprometido ou uma carteira custodiada pode apagar meses de ganhos. Privacidade não é apenas “algo legal de ter” em cripto; é parte da gestão de riscos.

A Liberdus está tentando resolver isso colocando 3 elementos em um único ecossistema: mensagens seguras, pagamentos digitais e descentralização. A ideia é simples: se suas conversas, identidade e ativos dependem de serviços centralizados, você está acumulando pontos únicos de falha.

Isso importa porque “posse” em cripto não é apenas sobre manter moedas como $BNB ou $ETH . Também é sobre quem controla seus dados, quem pode congelar o acesso e se suas comunicações privadas podem virar um risco de negociação mais tarde. Conveniência é ótima, mas se a troca for exposição, os usuários precisam saber o que estão abrindo mão.

O alerta aqui: qualquer projeto que prometa privacidade e pagamentos precisa de uma análise séria sobre o design de segurança, a gestão de chaves e a descentralização real. Se uma camada falhar, toda a narrativa de “ter sua vida digital” é testada rapidamente.

Na sua opinião, qual é o maior risco para usuários de cripto agora: perder fundos, vazar identidade ou depender demais de apps centralizados?

#CryptoSecurity #Privacy #Web3

US$ 1,835 milhão roubados de usuários por meio de um falso aplicativo de Bitcoin na plataforma da Apple – um lembrete contundente dos riscos de segurança.

Isso não é apenas mais um golpe. A ação judicial, movida contra a Apple, destaca a necessidade crítica de uma verificação rigorosa dos aplicativos, especialmente aqueles que lidam com ativos digitais. Em 2025, com a adoção de cripto acelerando, essas vulnerabilidades foram exploradas, causando perdas financeiras significativas para investidores desavisados. Este incidente evidencia a batalha contínua pela proteção do usuário no espaço de ativos digitais e a responsabilidade de grandes plataformas de tecnologia.

O “dinheiro esperto” entende que, embora a inovação impulsione a cripto, a segurança é fundamental. Isso ressalta a importância de usar apenas carteiras e exchanges confiáveis. #CryptoSecurity #DeFi #AppleLawsuit

Procure um aumento significativo na aplicação de KYC/AML e regulamentações mais rígidas para a loja de apps em geral nos próximos 6–12 meses. #Regulação

Você está priorizando a segurança no seu portfólio de cripto tanto quanto está priorizando os ganhos em potencial?

Proteja seu cripto: apps falsos são um perigo real! Esta notícia destaca uma ameaça crítica: três usuários perderam mais de US$ 1,8 milhão para um aplicativo fraudulento “Sparrow Wallet” baixado da App Store da Apple. A ação judicial alega que esse app falso esvaziou as suas participações em Bitcoin ($BTC ). Isso é importante porque mostra que até plataformas confiáveis como as lojas de aplicativos podem hospedar software malicioso criado para roubar seu cripto. Sempre verifique em dobro os desenvolvedores do app e as avaliações antes de baixar. Uma fonte verificada é essencial para a segurança da carteira. Este incidente ressalta a importância de uma diligência rigorosa no setor de cripto. À medida que o mercado amadurece, os criminosos continuarão a encontrar novas formas de explorar os usuários. Podemos ver mais plataformas implementando verificações mais rigorosas para apps. Ficar atento é a melhor defesa contra esse tipo de golpe. Por exemplo, o maior destaque de hoje $COTI está em alta de +62,87%, mostrando o potencial de ganhos, mas a segurança é sempre o primeiro passo. Você já encontrou apps falsos? Quais são suas dicas de segurança? #CryptoSecurity #Bitcoin #ScamAlert

A Binance faz phishing do próprio pessoal mensalmente, a Índia censura o código do BitChat $BNB

Os exercícios mensais de phishing na Binance são descritos pela publicação como testes rotineiros destinados a medir a suscetibilidade dos funcionários a ataques de engenharia social — uma prática que se tornou comum entre grandes empresas de tecnologia que buscam fortalecer as defesas contra roubo de credenciais.

As interpretações desses eventos variam.

Os traders provavelmente vão monitorar quaisquer anúncios de acompanhamento da Binance sobre os resultados de seus testes de phishing, especialmente se a exchange divulgar métricas como taxas de clique ou as etapas de remediação adotadas.

$BNB #BNB #CryptoSecurity #CryptoNews

Todo mundo acha que sua configuração de carteira está 100% pronta… mas na prática é assim que muitos de gens acabam caindo desatentos.

sinceramente, a dor geralmente aparece quando o mercado se move rápido: você fomo em US$BTC , gira para $ETH ou dá uma investida nova com $BNB play, aí percebe que as permissões da sua carteira, backups ou o fluxo de assinatura estão uma bagunça. nessa altura, a entrada já foi embora ou, pior, os fundos ficam expostos.

o estudo de caso é simples: “a infraestrutura da carteira já está 100% pronta” soa confortável, mas essa frase deveria te fazer parar. pronta para o quê exatamente? trading, bridging, aprovações, recuperação, assinatura por hardware, separação entre várias carteiras? se uma parte falha, o setup inteiro não está pronto.

a falha mais comum é tratar conveniência como segurança. uma carteira para tudo, aprovações antigas sobrando, seed phrase guardada mal, nenhuma transação de teste antes de mover um valor grande. mano, isso não é infraestrutura—é só vibração com saldo junto.

se a sua carteira tivesse que lidar com uma mudança brusca do mercado hoje, ela estaria realmente pronta ou só pareceria pronta?

#CryptoSecurity #Wallets #Binance

Uma carteira pode parecer “100% pronta” e ainda assim estar a apenas uma má aprovação de distância de drenar seu $ETH , $BNB , ou $BTC exposure.

A maioria das perdas não acontece porque as pessoas não conseguem negociar. Acontece porque elas assinam rápido demais, reutilizam carteiras hot, ou confiam em uma infraestrutura que nunca testaram de verdade.

“A infraestrutura de uma carteira” não é apenas um endereço. É o seu armazenamento de seed, seus hábitos de aprovação, seu plano de recuperação, a segurança do dispositivo e como você separa os fundos. Se tudo estiver em uma única carteira hot, então um contrato malicioso ou uma página de “alegação” falsa pode atingir 100% do que aquela carteira controla.

Uma configuração mais segura é entediante, mas funciona: mantenha os fundos de negociação separados das aplicações de longo prazo, revise as aprovações de tokens regularmente e teste a recuperação antes de precisar dela. Se sua carteira está “pronta”, então ela também deve estar pronta para o pior cenário, não apenas para o próximo post.

Qual é o único hábito de segurança de carteira que você acha que a maioria das pessoas ainda ignora?

#CryptoSecurity #WalletSafety #OnChain

🚨 Apreensão de invasor que explorou jogos do Steam para roubar criptomoedas!

A polícia federal prendeu um estudante acusado de divulgar jogos falsos na plataforma Steam, que continham softwares maliciosos voltados para milhares de vítimas. O invasor conseguiu roubar criptomoedas de carteiras de alguns desses afetados, em uma operação que destaca os riscos de malwares disfarçados.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 Fonte: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

Todo mundo acha que manter moedas em uma exchange é sempre mais seguro, mas na verdade uma configuração de custódia errada pode te custar tudo.

A dor é simples: traders correm atrás das entradas, guardam $BTC ou $BNB em um só lugar, e então entram em pânico quando os saques pausam, a liquidez seca, ou uma plataforma fecha. O lembrete da CZ após o shutdown da BitMart trouxe de volta a regra antiga: “Não são suas chaves, não são suas moedas.”

1) A autocustódia é como manter dinheiro em seu próprio cofre. É ótimo se você sabe como proteger a seed phrase (frase-semente), terrível se você escreve isso em um app de notas, compartilha prints de tela ou perde o backup. Um erro e não há como redefinir a senha.

2) Exchanges são como bancos com mesas de negociação. Se você escolher uma, segurança, liquidez e reputação importam mais do que hype. Uma postagem sobre isso teve 81,5 mil visualizações porque o risco é real: a conveniência parece segura até o acesso virar o problema.

3) O movimento inteligente não é “tudo em exchange” ou “tudo em wallet”. Muitos investidores dividem sua estrutura: $BTC a longo prazo em autocustódia, fundos de trading ativos em uma exchange confiável e líquida, e sem um único ponto de falha.

Que erro de custódia você acha que a maioria dos novos usuários de cripto ainda comete?

#Bitcoin #SelfCustody #CryptoSecurity

Aqui vai o que aconteceu quando a CZ reagiu a uma recente paralisação de uma troca (exchange): uma regra antiga de cripto de repente pareceu muito atual.

A maioria dos traders aprende sobre custódia do jeito mais difícil. Você pode tomar a decisão certa com $BTC , $ETH ou $BNB e ainda assim não conseguir dormir se suas moedas estiverem em algum lugar que você não controla totalmente.

A mensagem foi simples: “Não são suas chaves, não são suas moedas.” Depois da notícia do encerramento em 26 de julho, a postagem ganhou atenção de verdade, alcançando 81,5 mil visualizações e centenas de interações, mesmo com $BNB tendo caído apenas 0,30%. Isso mostra que o mercado não estava reagindo ao preço. Estava reagindo à confiança.

Vimos esse mesmo padrão antes em falhas anteriores do setor de cripto. Quando plataformas congelam, fecham ou perdem liquidez, os usuários de repente percebem que um saldo em exchange não é a mesma coisa que um saldo em carteira (wallet). A autocustódia pode reduzir esse risco com contraparte, mas apenas se você realmente souber como proteger uma seed phrase.

O verdadeiro aprendizado não é “todo mundo precisa fazer autocustódia de tudo”. É sobre compatibilizar sua estrutura com seu nível de habilidade: carteira fria para manter no longo prazo, locais confiáveis e de alta liquidez para trading ativo, e nenhuma fé cega de qualquer lado.

Qual é a sua opinião sobre autocustódia versus manter os fundos em exchanges estabelecidas? #Bitcoin #SelfCustody #CryptoSecurity

- Sem markdown (texto puro, sem formatação como ** ou # para títulos, mas podemos incluir hashtags no final, conforme necessário)
- 150-200 palavras
- Tom de alerta (sério, mas sem pânico)
- Dê 3 passos claros e acionáveis
- Termine com: "Compartilhe isso com alguém novo no mundo das criptos — isso pode salvá-la!"
- Última linha: #Ripple #Cardano #CryptoSecurity #StaySafe

Precisamos entregar apenas o texto final da postagem, sem comentários extras. Deve ser texto simples.

Devemos contar palavras: 150-200 palavras, inclusive. Vamos mirar ~170.

Precisamos de 3 passos claros e acionáveis. Provavelmente com pontos numerados, mas sem markdown. Podemos usar linhas simples como "1. ...". Isso é ok.

Devemos encerrar com a frase exata: "Compartilhe isso com alguém novo no mundo das criptos — isso pode salvá-la!" e depois a última linha com hashtags.

Devemos garantir que não há formatação markdown como **negrito** ou *itálico*. Apenas texto simples.

Vamos rascunhar.

Contagem de palavras: vamos contar manualmente.

Algo como:

"Aviso: Projetos DeFi que prometem altos retornos garantidos com pouco risco geralmente são esquemas Ponzi. Proteja-se seguindo estes três passos.

1. Verifique a origem dos rendimentos. Protocolos legítimos geram receita a partir de atividades reais — taxas de negociação, juros de empréstimos ou recompensas de staking. Se o projeto não consegue explicar de onde vem o dinheiro, trate isso como um sinal vermelho.

2. Analise tokenomics e relatórios de auditoria. Um projeto transparente publica o código dos contratos inteligentes, auditorias de terceiros e um cronograma de distribuição claro. Se faltam documentos ou eles são vagos, sugere que a equipe pode estar reaproveitando o dinheiro de novos investidores"