逐梦同行

Os US$ 15,99 milhões da CoinDCX: o maior perigo não é o hacker, mas um endereço antigo «desativado»

O CEO da CoinDCX começou por chamar ao caso um «falso alarme». A 25 de outubro, a exchange reconheceu perdas de 15,99 milhões de USDT e afirmou que assumiria os prejuízos, sem impacto nos fundos dos clientes. Admitiu também que poderia ter divulgado o caso mais cedo. Investigadores on-chain já tinham detetado saídas anormais do endereço Tron em questão.

O problema não foi uma segunda invasão de hackers, mas uma falha silenciosa nos processos
Após o ataque de 44 milhões de dólares à CoinDCX, em julho de 2025, as antigas carteiras de depósitos foram desativadas. No entanto, alguns utilizadores continuaram a transferir fundos para os endereços antigos. A exchange deveria ter utilizado um mecanismo automático de varrimento para transferir os depósitos para carteiras seguras e registá-los. Mas esse mecanismo deixou de funcionar, e os fundos continuaram a acumular-se nos endereços comprometidos. As perdas dos dois incidentes, em conjunto, aproximam-se dos 60 milhões de dólares.

Isto é mais preocupante do que uma «exchange pirateada»: os clientes podem seguir todas as instruções, receber a confirmação do depósito e ver o saldo correto na conta, sem saberem que os processos de custódia nos bastidores falharam. Armazenamento a frio, encriptação forte e prova de reservas não compensam uma falha operacional silenciosa.

É seguro deixar $BTC numa exchange?
Neste caso, foi «seguro» porque a empresa optou por reembolsar os clientes. Mas os depósitos em exchanges não têm uma proteção semelhante à da FDIC ou da SIPC. Trata-se de confiança comercial e de uma decisão da empresa, não de uma garantia institucional. Mais precisamente: o saldo numa exchange é uma exposição ao risco de crédito, não um cofre.

Três regras práticas

1. Mantenha na exchange apenas o saldo necessário para negociar; para investimentos de longo prazo, opte pela autocustódia;
2. Use um endereço novo em cada depósito e evite transferir automaticamente para endereços «desativados»;
3. Considere a «divulgação tardia» e a «negação inicial seguida de reconhecimento» sinais de alerta de gestão de risco, não apenas problemas de relações públicas.

Conclusão
Para avaliar a segurança de uma exchange, não basta verificar se «tem carteiras frias». É preciso também saber se, quando os fundos passam pelo sistema, as operações que falham são detetadas, bloqueadas e divulgadas a tempo. Um ataque de hackers é um incidente; uma falha de processo é um risco sistémico.

#BTC #交易所安全 #CoinDCx #MacroInsights #风险提示

O ponto mais importante para anotar hoje: o Ethereum suspendeu o hard fork Glamsterdam, cuja ativação estava prevista para 26 de outubro na testnet Hoodi. $ETH

Não foi um erro no código, mas uma mudança nas regras que criou um ponto cego. As EIP-8037 e EIP-8038 pretendem otimizar o cálculo do Gas, mas podem alterar a lógica de reembolso de Gas após chamadas externas malsucedidas. Em casos extremos, um chamador mal-intencionado poderia usar uma quantidade de Gas «quase suficiente» para levar um contrato a registar permanentemente uma operação falhada — a porta para o utilizador tentar novamente a transação ou reclamar o que lhe é devido poderia ficar soldada.

A ChainSecurity já encontrou 13 casos reais em contratos existentes e está a trabalhar com as equipas dos projetos para fazer uma divulgação responsável, sem revelar ainda os nomes. A Fundação Ethereum também confirmou que, nos testes de reprodução na mainnet, uma pequena parte dos contratos seria afetada. A maioria pode ser corrigida aumentando o limite de Gas; para alguns contratos que assumem valores de Gas codificados diretamente, a solução não é tão simples.

O lançamento na mainnet estava previsto para o início de dezembro; agora, o calendário voltou a ser uma incógnita. O plano de aumentar para 200 milhões o limite de Gas da Hoodi também foi adiado. Os operadores de nós e validadores devem seguir as instruções da atualização; por enquanto, os utilizadores comuns da mainnet e os detentores de ETH não precisam de fazer nada.

A minha opinião: as atualizações têm de ser mais rápidas, mas não à custa da segurança das aplicações existentes. Descobrir este tipo de «efeito secundário ao nível das regras» durante a fase de testnet sai muito mais barato do que enfrentar uma falha permanente depois do lançamento na mainnet. Trocar alguma incerteza a curto prazo por menos problemas no futuro é um bom negócio.

#以太坊 #Glamsterdam #EIP8037 #安全前置 #MacroInsights

61.800 BTC envolvidos num caso de fraude de 5,7 mil milhões de dólares; confisco não significa indemnização

A procuradoria chinesa pediu o confisco de mais de 61.800 unidades de $BTC , ativos relacionados com um alegado esquema de fraude de investimento. O caso envolve mais de 102 mil investidores entre 2014 e 2017, mais de 40,378 mil milhões de yuans angariados e perdas para os investidores próximas de 20 mil milhões de yuans. Alegadamente, os fundos foram usados para comprar bitcoins, imóveis, artigos de luxo e outros ativos.

Desenvolvimentos do caso:
• O alegado mentor do esquema, 钱志敏 (Qian Zhimin), terá fugido para o Reino Unido, onde as autoridades britânicas apreenderam posteriormente os BTC relacionados com o caso.
• Um tribunal chinês aceitou o pedido de confisco da procuradoria e deu início a um procedimento de seis meses, durante o qual as vítimas e outras partes interessadas podem participar.
• Anteriormente, o Supremo Tribunal de Inglaterra e do País de Gales decidiu que as reclamações das vítimas relativamente a esses BTC deveriam ser regidas pela lei chinesa.

Aviso importante:
O início do processo de confisco ≠ indemnização automática das vítimas. As reclamações legais das vítimas e o seu direito a receber uma parte dos ativos recuperados ainda terão de ser avaliados e determinados separadamente.

A principal controvérsia do caso já não se limita à recuperação dos ativos provenientes da fraude: envolve também a propriedade de criptoativos transfronteiriços, os mecanismos de restituição e a sua classificação jurídica. O destino dos 61.800 BTC será um importante caso de referência para observar o tratamento judicial de criptoativos transfronteiriços.

#BTC #加密资产 #跨境司法 #宏观

Há duas semanas, $BTC continua a bater à mesma porta: 83,500

Entre 81,500 e 83,500, para cima e para baixo. Os compradores tentaram várias vezes, mas não conseguiram abrir a porta.

As minhas notas sobre o gráfico têm apenas três linhas:
• Se ficar claramente acima de 83,500 durante 4 horas → a porta abre; objetivo em 85,000 e, depois, 87,000
• Se cair abaixo de 81,500 → volta a procurar 79,500
• Agora: o limite inferior está a aguentar, mas os compradores ainda não têm a iniciativa

A boa notícia é que o chão continua firme.
A má notícia é que ainda não temos a chave.

Enquanto o intervalo não for quebrado, não tomo partido. Espero que o mercado faça a primeira jogada.

#BTC #比特币预测 #看盘笔记