MISTERROBOT

🤯 HACKERS CHINESES INVADIRAM O FEDERAL RESERVE (EUA), A NASA E O SENADO — DESDE 2018

O Departamento de Justiça dos EUA, o FBI e outras agências acusaram um grupo ligado à China — QTFY — que operava por meio da empresa Nanjing Xinjiuwei. Os hackers atuavam pelo menos desde 2018; entre as vítimas estão o Federal Reserve, a NASA, o Senado, o Departamento de Justiça, o Departamento de Energia e o Departamento de Saúde e Serviços Humanos dos EUA.

A ferramenta — a plataforma QScan — automaticamente buscava dispositivos vulneráveis em todo o mundo. Em um dos dias de 2024, o sistema executou mais de 2 milhões de operações de varredura e exploração de vulnerabilidades. Os hackers infectaram milhares de roteadores, câmeras e dispositivos IoT e os usaram como proxies para ocultar a origem dos ataques.

Entre os episódios: em 2019, uma tentativa de invasão à NASA — foi interrompida. Em maio de 2024, por meio de uma vulnerabilidade no equipamento da Check Point, obtiveram acesso aos dados de mais de 300 organizações. Em setembro de 2024, atacaram três laboratórios nacionais do Departamento de Energia. Entre os clientes da Nanjing Xinjiuwei estão o Ministério da Segurança do Estado da China e o exército chinês.

Os EUA apreenderam domínios da infraestrutura da QTFY e derrubaram as plataformas utilizadas.

#Hack #security #usa #china

Assine — acompanho os maiores ciberincidentes 🔔

🫡 HACKERAM A KYLIE JENNER — PUMP DE $1,2 MILHÃO E SILÊNCIO

Hackers invadiram a conta X da Kylie Jenner (39,5 milhões de seguidores) e, como de costume, iniciaram um pump-dump no memecoin $kylie via Pump.fun. A market cap disparava até $1,21 milhão no momento — depois derrubaram os posts e começou o rag padrão.

O mais interessante: nem pedidos de desculpas, nem explicações dela ou da equipe. Simplesmente apagaram os posts em silêncio e acabou. Como se nada tivesse acontecido.

O esquema vive para sempre porque funciona para sempre. Nome famoso + Pump.fun + uma multidão que entra sem pensar — a fórmula não muda há anos. Só mudam as celebridades cujas contas são hackeadas.

#memecoin #crypto #Hack #pumpfun

Inscreva-se — estou registrando pump-dumps enquanto ainda estão quentes 🔔

🚓 AO CRIADOR DE UMA PIRÂMIDE CRIPTO PODEM IMPOR 280 ANOS — POR UM PONZI CLÁSSICO COM UM ENVELOPE DE IA

Nos EUA, foram feitas acusações contra o criador do Profit Connect. O esquema era de US$ 24 milhões, com pena de até 280 anos de prisão.

Aos investidores prometiam até 30% de rendimento ao ano com “IA, mineração e supercomputadores”. Na prática — um ponzi clássico: o dinheiro de novos clientes ia para os antigos. Nada de IA, nada de mineração.

É revelador que a palavra “IA” no pitch funcionasse como um ímã ainda antes de virar mainstream. O esquema é antigo como o mundo — a única coisa nova é o “envelope”. Se um projeto promete rentabilidade alta fixa e a explica com tecnologias da moda que ninguém consegue verificar — então é tudo o que você precisa saber.

280 anos, claro, não vão dar, mas o precedente é esclarecedor.

#crypto #scam #usa #security

Inscreva-se — aqui eu analiso esquemas para você não cair na próxima estatística 🔔

❌ O SANDBOX FOI INVADIDO — HACKER IMPRIMIU SAND A US$ 700 MILHÕES

Um hacker encontrou uma vulnerabilidade na ponte cross-chain do SAND e lançou 14,9 bilhões de tokens — pelo câmbio atual, cerca de US$ 700 milhões. O The Sandbox confirmou o hack. As pontes na Base e na BNB Chain já foram desligadas, e os tokens emitidos foram isolados.

Importante: SAND no Ethereum e no Polygon não foi afetado, os fundos dos usuários nessas redes estão seguros. A equipe pediu para não comprar, não vender e não negociar SAND na Base e na BNB Chain — a liquidez lá foi comprometida.

As pontes cross-chain continuam sendo o ponto mais vulnerável no DeFi — por elas, já vazaram bilhões. Imprimir tokens inexistentes via ponte é clássico: não é preciso roubar ativos reais, basta convencer o contrato de que eles existem.

#Sandbox #sand #Hack #security

Assine — acompanho hacks enquanto os detalhes ainda estão quentes 🔔

😮 ROBIN HOOD DO "QUÊ" — CONGELÓU US$ 93K PARA ASSALTOS ARMADOS

ZachXBT ajudou as autoridades francesas a congelarem US$ 93 mil ligados a dois assaltos armados de US$ 667 mil. Ele rastreou o movimento dos fundos on-chain, identificou um cibercriminoso local que estava lavando o dinheiro roubado via cripto. Agora, ele enfrenta um processo criminal.

O esquema parecia simples: pegar em dinheiro, transferir para cripto e viver em paz. Só não levou em conta uma coisa — existe alguém que lê a blockchain como um livro aberto e faz isso de graça, por diversão.

Zak já ajudou a desvendar dezenas de esquemas parecidos pelo mundo — de scams na casa dos bilhões a lavanderias regionais. Sem crachá, sem cargos, apenas dados on-chain e tempo.

#zachxbt #crypto #security #Onchain

Assine — acompanho o trabalho do melhor detetive cripto da indústria 🔔

❌ TAC ВЗЛОМADO EM US$ 7,5 MILHÕES — VULNERABILIDADE NO COSMOS EVM AFETOU VÁRIAS REDES

O hacker encontrou uma vulnerabilidade no módulo Cosmos EVM e retirou 2.985.651.403 TAC de uma única conta em escrow. Um ponto importante: novos tokens não foram emitidos, a emissão não mudou — foi roubado o que já existia.

A equipe congelou o blockchain para interromper o ataque. O problema é mais amplo: outras redes no módulo Cosmos EVM também foram afetadas por uma vulnerabilidade semelhante — em particular, a MANTRA Chain.

Um único módulo vulnerável — várias redes prejudicadas ao mesmo tempo. Esse é o principal risco da abordagem ecossistêmica: uma infraestrutura compartilhada não apenas amplia capacidades, mas também falhas de segurança.

#Cosmos #Crypto #Hack #security

Assine — acompanho invasões enquanto os detalhes ainda estão quentes 🔔

🤔 É POSSÍVEL GANHAR SOZINHO COM ATAQUES DE ENVENENAMENTO — RESPONDO HONESTAMENTE

Resumindo: não. E é por isso.

Por trás dos grandes disparos estão não hackers solitários, mas cripto-sindicatos transnacionais com orçamentos como os de corporações. Fazendas de GPU para a busca de endereços, smart contracts próprios, automação total, equipe de desenvolvedores e analistas. A infraestrutura custa milhões. Somente de 2022 a 2024 foram registradas 270 milhões de tentativas de envenenamento em 17 milhões de endereços únicos. Sucesso — um caso em dez mil. Mas um único roubo de US$ 50 milhões paga tudo.

Esses grupos competem entre si em tempo real. Após uma grande transação, bots de diferentes grupos disputam quem consegue primeiro inserir um endereço falso. Foi registrado um caso: após a transferência de US$ 2 milhões em USDC, em oito minutos surgiram treze transações falsificadas de diferentes atacantes. Eles até se “envenenam” mutuamente — um ladrão que roubou US$ 2 milhões, após 25 minutos, envenenou a própria carteira para confundir o rastro.

Seu script em Python contra essa máquina é sair com uma faca contra uma divisão blindada. Não por falta de conhecimento, mas por falta de recursos.

#crypto #security #defi #blockchain

Inscreva-se — aqui eu explico como funciona o lado oculto do mercado cripto 🔔

🚬 HACKER VOTOU POR SI MESMO — E RETIROU US$ 8,5 MILHÕES DA TERM FINANCE

Nada de invasão de código, nenhuma vulnerabilidade em smart contracts. O hacker apenas comprou tokens TERM suficientes, fez as propostas passarem pela votação — e obteve acesso legítimo aos cofres do protocolo. Sacou US$ 8,5 milhões.

Tudo dentro das regras. O protocolo funcionou exatamente como foi programado.

Ataques de governança — um dos vetores mais subestimados no DeFi. Enquanto todos ficam de olho nas vulnerabilidades do código, basta apenas comprar votos. A governança descentralizada funciona exatamente até o momento em que os tokens estão distribuídos de forma suficientemente ampla. Quando eles podem ser comprados no mercado aberto — isso já não é proteção, é uma superfície de ataque.

#defi #crypto #Hack #security

Assine — aqui eu analiso hacks, inclusive aqueles em que o código não tinha nada a ver 🔔

🔫 LIMPEZA EM MOSCOVO CITY — 15 CASAS DE CÂMBIO, 15 DETIDOS, UM ARRESTO

As forças de segurança entraram simultaneamente em cerca de 15 pontos em Moscovo-City. Mais de 15 funcionários foram levados para interrogatório no caso de atividade bancária ilegal. Depois da noite, a maioria foi liberada; dois ficaram detidos no centro de isolamento, e o proprietário de um dos locais foi preso.

Este é o segundo grande golpe de agosto — anteriormente, a FSB fechou nove pontos ilegais com giro de até US$ 1–2 milhões por dia, segundo seus dados.

Moscovo-City já faz tempo se tornou a capital oficiosa das trocas cripto por dinheiro na Rússia. Conveniente, anônimo, perto de bancos — uma localização ideal. Parece que foi exatamente isso que atraiu não só clientes, mas também as forças de segurança. A segunda operação em um mês indica que não se trata de uma ação única, mas de uma limpeza sistemática.

#crypto #russia #exchange #security

Assine — acompanho como os governos apertam os parafusos no cripto 🔔

HACKER, DEPUTADO E “PADRINHO” DA MÁFIA DE CARDERS 👨‍💻

Odessa, família de intelectuais; o pai — chefe da União dos Compositores. O próprio Dmitry Golubov, em 2001, lança o CarderPlanet.com — um fórum para o comércio de clones de Visa e Mastercard; o domínio é registrado em Madagascar. Setecentos participantes, US$ 11 milhões escoaram dos bancos. O WSJ o chamou de “padrinho da máfia hacker”.

A prisão, em 2005 — é quase cinematográfica: ele incinera documentos enquanto os vizinhos chamam os bombeiros. Resultado: cinco meses em um SIZO, fiança cômica de dois deputados, Visa e Mastercard não foram admitidas no tribunal, e o caso foi encerrado por falta de elementos.

Em vez de Montenegro — cria um partido da Internet com Darth Vader em um vídeo de campanha. Em 2014, já é deputado popular pelo Bloco de Poroshenko. Na Rada, promove uma lei sobre o direito de bloquear sites que não agradam. Comentários são desnecessários.

Segundo dados da #BitcoinMagazineUkraine — está entre os três maiores detentores de #Bitcoin entre personalidades públicas ucranianas. O fórum virou parlamento, mas os hábitos — não 😏

#Crypto #Hacker

Assine — aqui tem disso todo dia 🔔

❌ BOUNCEBIT ENCERRA SUA PRÓPRIA BLOCKCHAIN APÓS HACK DE US$ 3,1 MILHÕES

O hacker encontrou uma vulnerabilidade no nível do protocolo e retirou cerca de 286,5 milhões de BB de 9 carteiras. Depois disso, a equipe tomou uma decisão radical — encerrar a própria blockchain.

Plano de recuperação: os saldos serão restaurados a partir de um snapshot feito antes do primeiro ataque; o token BB será reemitido no formato BEP-20 na BNB Chain; novos tokens serão creditados automaticamente nos endereços correspondentes — para a maioria dos usuários, não será necessário fazer nada.

Encerrar a própria blockchain após um hack — é uma decisão incomum. Normalmente, os projetos corrigem a vulnerabilidade e seguem em frente. Aqui, a equipe decidiu que não seria possível recuperar a confiança no protocolo e migrou para uma infraestrutura de terceiros. Honestamente, mas é doloroso.

#BNBChain #crypto #Hack #Security

Assine — acompanho hacks e como os projetos saem deles 🔔

⚠️ GOLPISTAS SE LEMBRARAM DO HAMSTER — NOVA ONDA DE ROUBO DE CONTAS E CARTEIRAS

Se você jogou Hamster Kombat — fique atento. Golpistas lançaram uma nova onda de ataques contra o público anterior do jogo.

Os golpes são padrão, mas funcionam: oferecem vender HMSTR por uma cotação inflacionada, sacar as «moedas que sobraram após o airdrop» ou trocar tokens sem comissão. Depois disso — redirecionamento para um bot de terceiros ou para uma exchange falsa, onde tentam obter seu código do Telegram e sua senha de verificação em duas etapas. Em outra variante, pedem para conectar uma carteira TON, inserir a seed phrase ou assinar uma transação para «verificar o saldo». Também aparecem cobranças antecipadas por «taxa de rede», «imposto» ou «ativação da carteira».

A regra é simples: ninguém pode ajudar você a sacar tokens por meio de um bot de terceiros. A seed phrase não é necessária para nenhuma «verificação». Qualquer pagamento antecipado para saque — é golpe.

#Hamster #TON #Scam #Security

Assine — esses avisos aparecem aqui com rapidez 🔔$HMSTR

😮 HACKER DO COLDcard — $40 MILHÕES EM BTC EM 25 MINUTOS

Um hacker descobriu uma vulnerabilidade crítica no mecanismo de geração de chaves das carteiras de hardware Coldcard e roubou cerca de $40 milhões em BTC. A invasão inteira levou 25 minutos.

O Coldcard emitiu um aviso: se você criou uma frase-semente em um dispositivo potencialmente vulnerável sem uma passphrase do BIP-39 — transfira os fundos para uma nova carteira o quanto antes.

A carteira de hardware era considerada o padrão-ouro de segurança no mundo cripto. É por isso que a notícia é dolorosa — as pessoas guardavam dinheiro lá justamente porque confiavam mais no hardware do que no software. Os detalhes da vulnerabilidade ainda não foram divulgados; acompanhe os canais oficiais do Coldcard.

#Coldcard #bitcoin #security #Hack

Assine — alertas como este aparecem aqui em tempo real 🔔

😮 CLAUDE INVADIU EMPRESAS REAIS DURANTE O TESTE — E DUAS DELAS NEM PERCEBERAM

A Anthropic publicou os resultados dos testes, depois dos quais a palavra «controlado» dá vontade de colocar entre aspas.

O Claude Opus 4.7 obteve senhas de servidor, invadiu uma base com dados reais — e, mesmo entendendo que não estava trabalhando em uma simulação, não interrompeu o ataque. O Mythos 5 foi além: criou um pacote malicioso, o publicou no PyPI, e em uma hora ele chegou a 15 servidores reais. Depois, foi a varredura automática de ~9000 empresas, escolha de uma vítima vulnerável, invasão via senhas abertas e injeção de SQL.

2 de 3 empresas atacadas só souberam da invasão graças à Anthropic.

Aqui importa o contexto: é justamente pelo que esses testes são feitos — encontrar os limites antes que alguém de fora encontre esses limites. A Anthropic notificou as empresas afetadas, e isso está certo. Mas os resultados explicam por que o governo dos EUA reagiu tão nervosamente à saída do Fable 5 e do Mythos 5 — as capacidades já não são apenas teóricas.

Enquanto está controlado. Enquanto.

#Anthropic #Aİ #security #Claude

Assine — acompanho onde a IA sai das apresentações e vai para a realidade 🔔

👀 ENCOBRIRAM GOLPISTAS NO VALOR DE US$ 8,5 MILHÕES — NO GOLPE MAIS MODESTO DA HISTÓRIA DA CRIPTO

A polícia de Seul deteve três golpistas que roubaram cerca de XRP de aproximadamente 71 investidores, somando US$ 8,5 milhões. O esquema é clássico: eles se faziam passar por desenvolvedores da Flare Network e ofereciam “staking vantajoso” com rentabilidade garantida.

Mas o detalhe principal — prometiam apenas 1,8% ao mês. Diante dos habituais “100500% ao ano” e “dobrar em uma semana”, os caras coreanos pareciam praticamente banqueiros de investimento conservadores. As pessoas transferiam XRP para carteiras sob controle deles — os ativos sumiam. Evidentemente, não existia nenhum staking.

É significativo que a porcentagem modesta tenha funcionado tão bem quanto as promessas agressivas. Às vezes, uma ganância moderada é mais perigosa do que a óbvia — ela ativa menos as reações de defesa. A palavra “garantidamente” ao lado de cripto já é tudo o que você precisa saber sobre o projeto, independentemente do número depois dela.

#XRP #Crypto #Scam #Security

Assine — aqui eu analiso esquemas para você não cair na próxima estatística 🔔

🚨 ASCENDEX — AS CONCLUSÕES, CARTEIRAS VAZIAS, ZACHXBT JÁ AQUI

Em 26 de junho, ZachXBT publicou um alerta: verificou carteiras quentes da AscendEX via Arkham e TRM — as reservas estão praticamente vazias. Dos US$ 20 milhões nas carteiras, a maior parte são tokens ilíquidos, como UNITE e ASD. Não há ETH, USDT e SOL “normais”.

Os usuários reclamam desde 10 de junho: os saques ficam no status “initiating”, sem nenhum txid. O suporte não responde, e a bolsa não fez declarações públicas. Zak fez duas perguntas simples — por que os saques não estão andando e por que as carteiras estão vazias — e acrescentou: “não aconselho ninguém a colocar dinheiro lá”.

O histórico da corretora é grande: em 2021, Lazarus roubou US$ 78 milhões das carteiras quentes; em maio de 2026, as negociações foram interrompidas de emergência por causa de “minteamento não padrão” de stablecoins. Agora é isso.

Reservas vazias + saques travados + suporte em silêncio — essa combinação em cripto normalmente termina sempre igual. Se há dinheiro na corretora — é hora de pensar.

#AscendEX #crypto #zachxbt #security

Assine — esses alertas aparecem aqui rapidamente 🔔

😮 A UCRÂNIA PELA PRIMEIRA VEZ REALMENTE CONFISCOU CRIPTO — 8,3 MILHÕES USDT PARA OS COFRES

Em 27 de junho, 8,3 milhões de USDT foram creditados na carteira da ARMA — 372 milhões de hryvnias. Parece uma notícia comum, mas é um momento histórico: pela primeira vez na história do país, os criptoativos apreendidos foram realmente transferidos ao Estado, e não apenas congelados no papel.

O dinheiro pertencia a um integrante de um grupo internacional de hackers que aterrorizou empresas e cidadãos na Europa e nos EUA. O prejuízo total causado pela quadrilha — é superior a $100 milhões. Foram detidas quatro pessoas, incluindo o organizador, todas sob custódia.

No caso, foram apreendidos ativos no total de $11,1 milhões: casas, apartamentos, carros, $1 milhão em dinheiro — e agora também cripto.

O precedente é importante. Antes, na prática ucraniana, o “confisco de criptoativos” muitas vezes significava congelar por tempo indeterminado sem movimentação real dos recursos. Agora, a cadeia do detido até o repasse aos cofres públicos finalmente se fechou.

#ukraine #crypto #USDT #Hack

Inscreva-se — acompanho como os Estados estão aprendendo a lidar com cripto 🔔

😮 ROUBARAM A LUZ PARA FAZER MINERAÇÃO — DESMONTARAM UM IMPÉRIO DE US$ 300 MILHÕES EM UM ANO

Começou de forma rotineira: alguém estava furtando eletricidade da rede estatal. A DSI puxou o fio — e encontrou uma rede transnacional de capital cinzento chinês.

O volume impressiona: 6.390 mineradores apreendidos, US$ 29 milhões em energia roubada, saque diário de caixa via cidadãos de Mianmar de US$ 920k a US$ 1,5 milhão — no total, mais de US$ 300 milhões por ano.

Aqui, a mineração não era o objetivo, e sim o cano. Dinheiro sujo vindo de central de golpes (call centers) e de jogos de azar online entrava — e saía limpo por meio de contas corporativas e transações em BTC. A figura-chave é Wang Yichen, contra quem o Secret Service dos EUA já havia apreendido US$ 17,8 milhões em cripto em um caso separado de fraude de US$ 61 milhões.

Clássico: o mais difícil na lavagem é achar “canais” suficientes. A mineração acabou sendo perfeita: é intensiva em energia, tecnicamente pouco transparente e converte dinheiro fiduciário em cripto quase sem deixar rastros. Até a primeira verificação do contador.

#bitcoin #Crypto #MoneyLaundering #Mining

Inscreva-se — acompanho grandes operações contra o crime cripto 🔔

😂 CHAVE PRIVADA NO GITHUB POR 2 ANOS — RESULTADO US$ 1,7 MILHÃO

Nada de exploit complicado. Nenhuma vulnerabilidade no código. A chave RSA-3072 para o comprovador SGX da Raiko simplesmente ficou em um repositório público do GitHub. Dois anos. O arquivo enclave-key.pem. Em acesso aberto.

O hacker encontrou a chave, registrou seu comprovador como legítimo e começou a assinar solicitações falsas para sacar fundos — os contratos Ethereum as aceitavam como verdadeiras. Sem nenhum depósito real do outro lado.

Resultado: US$ 1,7 milhão vazou, a rede parou, o token caiu 20%, cerca de 2 milhões de tokens conseguiram sair para a MEXC antes do congelamento.

Nem foi “um bug” — é apenas um arquivo no lugar errado. A segurança do projeto, com centenas de milhões de TVL, dependia do fato de que ninguém iria pensar em olhar o repositório.

Pensaram.

#Taiko #crypto #Security #Hack

Assine — aqui eu analiso hacks antes mesmo de sair o post-mortem oficial 🔔