exploit

🚨 TRADER FROGMAN CONFIRMA EXPLOIT DE US$ 4 MILHÕES ENQUANTO ATACANTES LAVAM DINHEIRO POR MEIO DE $ETH E $SOL ! 💣

Um exploit massivo de 4 milhões de dólares atingiu o trader Frogman. Os atacantes drenaram nove tokens diferentes, incluindo grandes quantidades de $BP, e lavaram os fundos usando ferramentas de privacidade. 🔍 Os responsáveis trocaram imediatamente os ativos roubados por tokens de alta liquidez, como $ETH , antes de dispersar os fundos pela Chainflip.

📌 Equipes de segurança em Singapura estão monitorando o endereço sinalizado, mas a venda agressiva de tokens de baixa capitalização provoca choques imediatos de oferta nas plataformas descentralizadas de negociação. 💡 A segurança da carteira continua sendo o principal fator de risco em mercados voláteis. 💬 Quão rigorosos são seus protocolos de autocustódia durante períodos de negociação ativa? 👇

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 O projeto Near Intents recupera US$ 3,8 milhões após ataque

O projeto Near Intents anunciou a recuperação total de US$ 3,8 milhões que haviam sido roubados em um ataque. A recuperação ocorreu depois que a equipe informou ter identificado o invasor e dado a ele um prazo de 48 horas para devolver os fundos roubados.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OUTRO

#NearProtocol #BlockchainSecurity #CryptoRecovery #Exploit

📰 Fonte: decrypt.co

🚨 EXPLORAÇÃO DE PERMISSÃO MALICIOSA DRENA CARTEIRAS $USDG EM ATAQUES DE TRANSAÇÃO ÚNICA ⚠️

Pesquisadores de segurança acabaram de descobrir uma exploração furtiva de assinatura de permissão que drena saldos de $USDG em uma única transação atômica. 📊 Os atacantes exploram aprovações maliciosas e, imediatamente, executam funções transferFrom para esvaziar fundos antes de direcionar 80% para a infraestrutura principal do atacante.

🔍 Essa arquitetura imita setups clássicos de Drainer-as-a-Service, explorando canais de saída fora da verificação KYC para limpar capital comprometido. Proteja seu portfólio auditando assinaturas ativas off-chain e revogando imediatamente aprovações de tokens não verificadas. 💬 Você já verificou suas permissões ativas de permissão (allowances) on-chain hoje? 👇

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #USDG #CryptoSecurity #RiskManagement #Exploit

⚠️ 🛡️

🚨 $NEAR IMPACTA A ZONA DE REAÇÃO APÓS O EXPLOIT DE US$ 3,8M ABALAR O LIVRO DE ORDENS! 📉

A venda em pânico fez $NEAR cair quase 10% em minutos assim que a notícia veio a público de um exploit de US$ 3,8M mirando a infraestrutura da ponte Omni da NEAR Intents. 🩸 Os vendedores correram para as portas de saída, mas a execução do contrato foi interrompida rapidamente e a compensação total aos usuários afetados foi confirmada.

🔍 O ponto crucial é que a camada-1 principal do blockchain permanece intacta, ou seja, este choque de volatilidade se deve apenas ao atrito localizado em contratos inteligentes, e não a uma violação da rede. 📊 O “dinheiro inteligente” frequentemente observa de perto essas varreduras de liquidez movidas pelo pânico para identificar setups rápidos de reversão à média.

💬 Você está fazendo lances nessa queda aguda de estresse ou esperando o sentimento estabilizar? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #NEAR #Exploit #Crypto #VolatileMarket

🚨 🛡️

🚨 ALERTA DE EXPLORAÇÃO: $NEAR Despeja 7% em 10 Minutos!

Notícia ruim para a Near Protocol: $NEAR acabou de despencar 7% em questão de minutos após relatos de que NEAR Intents foi explorado por US$ 3,8 MILHÕES! 📉💥

Preocupações de segurança estão enviando ondas de choque pelo mercado.

Isso é uma oportunidade de compra na queda ou mais desvantagem ainda está por vir? 🚨

#NEAR #NearProtocol #CryptoNews #BinanceSquare #Exploit

🚨 OUTRO TOKEN CRIPTO ACABOU DE SER NUKED PARA ZERO 🩸😱

$TSR/USDT colapsou quase 100% em um único dia, despencando para cerca de $0.0002 após um suposto exploit na $BNB Chain. 👀

Aqui está o que supostamente aconteceu:

⚠️ Um explorador mintou 99 MILHÕES de $TSR
⚠️ Despejou os tokens no mercado
⚠️ Extraiu aproximadamente $2.5M em $USDT
⚠️ Fez a ponte dos fundos para Ethereum
⚠️ Moveu mais de 1.285+ $ETH através do Tornado Cash

O resultado?

📉 Destruição de preço
📉 Liquidez eliminada
📉 Detentores deixados devastados

Esse é um lembrete brutal de um dos maiores riscos do cripto:

Um projeto pode parecer forte…

Até que uma vulnerabilidade de contrato inteligente, exploit ou problema de mintagem de token vire tudo de cabeça para baixo da noite para o dia. 🔥

Em apenas algumas horas:

💸 Milhões desapareceram
💸 Confiança evaporou
💸 Um token foi efetivamente aniquilado

A dura realidade?

No cripto, a gestão de risco importa mais do que correr atrás do próximo 100x.

Porque às vezes, um único exploit é tudo o que é necessário para apagar um mercado inteiro. 👀

Fique seguro.
Verifique projetos.
E nunca subestime o risco de contrato inteligente. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

O Thetanuts Finance foi explorado em 15 de junho, após um atacante mirar em um cofre legado do Ethereum e drenar ativos avaliados em cerca de $2,1 milhões.
De acordo com a Blockaid, ExVul e PeckShield, o ataque explorou uma falha de contabilidade de baixa oferta nos cálculos de mintagem e resgate do cofre. O atacante usou capital emprestado via flash loan para reduzir a oferta de tokens a um nível extremamente baixo, e então remintou tokens a uma taxa com desconto devido ao comportamento de arredondamento na lógica do contrato.
A análise da ExVul descobriu que a fórmula de resgate do cofre se tornou vulnerável quando a oferta total se aproximou de níveis próximos a zero. Isso permitiu que o atacante gerasse valores de resgate inflacionados e executasse repetidamente transações de mint e claim que retiravam mais ativos do que foram depositados.
As estimativas iniciais colocaram as perdas em cerca de $105.500 em USDC. Uma análise posterior da PeckShield relatou um impacto total de $2,1 milhões.
A PeckShield também afirmou que cerca de $2 milhões em tokens de opção foram garantidos por atores whitehat. O atacante converteu cerca de $105.000 em USDC para ETH e continuou a manter ativos adicionais relacionados à exploração.
O Thetanuts Finance afirmou que o cofre afetado era um produto depreciado que havia sido migrado anos atrás e não estava conectado a nenhum contrato atual ou produtos ativos. A equipe planeja liberar um relatório completo após concluir sua investigação.
O incidente serve como mais um lembrete de que a infraestrutura DeFi legado pode permanecer vulnerável mesmo após os protocolos migrarem os usuários para sistemas mais novos.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

⚠️ O PROTOCOLO DEFI SUMMERFI ANUNCIA O ENCERRAMENTO APÓS EXPLOIT MASSIVO 🛑📉

💥 Impacto e Encerramento Definitivo
O protocolo de finanças descentralizadas SummerFi (anteriormente conhecido como Oasis.app) anunciou formalmente que iniciará o processo de encerramento e liquidação gradual de seus serviços (sunsetting) após não se recuperar do impacto causado por um exploit crítico de segurança em seus contratos inteligentes.

🛡️ Saque de Fundos e Liquidação
A equipe de desenvolvimento instou todos os usuários e investidores a retirar imediatamente sua liquidez e encerrar suas posições alavancadas por meio da interface oficial antes da desconexão definitiva da plataforma para evitar perdas de capital.

📊 Repercussão no Ecossistema DeFi
A saída da SummerFi representa um novo lembrete sobre os riscos de segurança em contratos inteligentes e infraestrutura DeFi, adicionando volatilidade ao setor de empréstimos e gestão de rendimento descentralizada.

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 EXPLOITAÇÃO $AFX – $24M DRENADOS, ATACANTE INUNDA O ETH COM LIQUIDEZ NOVA! 💣

📌 A negociação AFX acabou de ser dizimada: 24,15M USDC – o atacante fez a ponte diretamente para a Ethereum e converteu por 12.467 ETH a uma média de US$ 1.937. Isso não é aleatório – é uma jogada clássica de saída 💡

💥 No momento em que esses USDC entraram nas ordens, a pressão compradora sobre o ETH disparou. “Dinheiro inteligente”? Não – é demanda forçada de capital roubado. O mesmo padrão que vimos após cada grande golpe em DeFi: vender as stablecoins, comprar o token blue chip de preferência e depois “lavar” via mixers ou CEXs. 📊

⚠️ Ainda não há atualização oficial de recuperação. Se o atacante despejar esses ETH em partes, podemos ver resistência local perto de US$ 1.950 sendo testada. Mas por enquanto, o ETH está absorvendo uma injeção de 24M. 💬 Você acha que essa pressão de compra é absorvida de forma limpa ou o hacker desfaz isso numa cascata? 👇

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ Alerta de Segurança

A Balance Coin despencou 99% após um suposto exploit de US$ 915.000. O atacante liquidou com sucesso vários cofres lastreados em Bitcoin, trocando ativos para obter lucro e desencadeando a grande queda no preço.

#Security #Exploit ‎

A Harmony está revertendo toda a sua cadeia de volta para 11 de agosto, após um explorador forjar aproximadamente 4 bilhões de ONE — descartando mais de 109.000 transações legítimas no processo.

A notícia: a Harmony confirmou em 12 de agosto que um atacante explorou uma falha de validação de recibos entre shards para cunhar indevidamente ~4 bilhões de ONE (~26% da oferta em circulação), enviando o preço acentuadamente para baixo. Em 17 de agosto, a equipe central anunciou um rollback total da rede para o checkpoint de 11 de agosto, 11:25pm UTC — descartando 109.126 transações regulares e 315 transações de staking, forjadas e legítimas.

A pegada: um rollback apaga todas as transações reais do usuário na janela, junto com as fraudulentas, e não consegue recuperar tokens já sacados via exchanges antes de qualquer congelamento — então o dano econômico real pode ser amplamente irreversível, independentemente do rollback. Isso também ecoa o hack na ponte da Harmony em 2022, desestruturando qualquer enquadramento de “problema resolvido”. Alguns veículos citam números de saldos forjados ainda maiores (trilhões via replay repetido), não confirmados de forma independente com o número oficial de 4B da Harmony — estamos tratando 4B como a referência confiável.

Nossa leitura: o rollback trata da distorção de oferta on-chain, mas reescrever a história da cadeia é um precedente controverso, e danos já causados fora da cadeia não podem ser revertidos por isso. Ponto observável e refutável: a Harmony publica uma contabilidade completa pós-mortem detalhando exatamente quanto chegou às exchanges antes de qualquer congelamento, ou esse número continua contestado?

Uma cadeia deveria algum dia reverter seu próprio histórico para desfazer um exploit, ou isso quebra o sentido de uma blockchain?

Não é aconselhamento financeiro. Faça sua própria pesquisa (DYOR).

$ONE #Harmony #Exploit #CryptoNews #Security

$OST SOFRE UM EXPLOIT DE US$ 23,7M - RECURSOS DOS TRADERS SEGUROS 🔥

Em 15 de julho, o tesouro de liquidez da Ostium foi atingido em 23,7 milhões de USDC — o atacante falsificou relatórios de preço por meio de infraestrutura off-chain. Mas aqui está o ponto-chave: a garantia dos traders fica em um contrato inteligente separado e não foi afetada. Todas as posições permanecem abertas e a negociação foi congelada em até 60 minutos do primeiro ataque.

A equipe está trabalhando com a Mandiant, zeroShadow e as autoridades para rastrear os fundos. As posições abertas serão marcadas a mercado quando a negociação for retomada, sem serem afetadas pelo período de suspensão. Como você vê isso impactando a confiança em protocolos DeFi daqui para frente?

Não é aconselhamento financeiro. Gerencie sempre o seu risco.

#Ostium #Exploit #DeFi #SecurityAlert

🔥

🚨 $WEMIX SOB ATAQUE — UM EXPLOIT DE US$ 6,25M BALANÇA O CONTRATO INTELIGENTE! 💥

Sem Sinal de Compra/Venda — Apenas Alerta

🔴 O exploit atingiu como um pesadelo de empréstimo relâmpago: um atacante cunhou e transferiu tokens WEMIX diretamente do contrato inteligente. 📊 A reação inicial sugere que os pools de liquidez estão sangrando, mas a resposta rápida da equipe pode agir como um firewall. 📌 Isso ainda não é um colapso total — é um teste da capacidade de resposta a incidentes deles. 💡 A história mostra que projetos com recuperação rápida frequentemente prendem vendedores tardios. 🛡️

💬 A equipe do WEMIX vai congelar o contrato explorado e recuperar os fundos, ou estamos vendo um sangramento lento em direção aos níveis de suporte? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

Neste ponto de exploração contínua, algumas perguntas precisam ser feitas.

1. Quem está por trás disso?
2. Como você construiu seus protocolos?
3. Quais medidas de segurança você tomou?

Neste momento, precisamos considerar a segurança,
Ultimamente, projetos estão sendo construídos com utilidades reais.

Temos muito a considerar, todos nós estamos construindo o futuro aqui, e precisamos da SEGURANÇA ADEQUADA que merece.

A criptomoeda não ganhará adoção em massa se continuar assim. VAMOS CONSTRUIR SEGURANÇA

#exploit

🚨 $CRO NETWORK ROLLBACK ERASING $111M ATTACK! 🟢

O hack Tectonic de 30-ago mostrou como um token TONIC de liquidez reduzida pode ser usado como arma — o atacante impulsionou o preço, apreendeu $120,4 M em garantias e espalhou empréstimos em nove mercados. 🦈

A Cronos respondeu com um rollback rígido, removendo 10.961 blocos e restaurando $111,2 M, mas $9,19 M ficou para trás fora da cadeia. A rede voltou a ficar online em 11 horas, deixando os usuários com uma lousa limpa. 📊

O que isso nos diz sobre risco sistêmico em ativos de pares com pouca liquidez e sobre a importância da ação rápida dos validadores? 💬

⚠️ Não é aconselhamento financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🚨 Breaking

BonkDAO acabou de ser destruído... 🚨 US$ 20M perdidos para um ataque malicioso de governança!! A Upbit já está congelando depósitos e saques $BONK ... observe seriamente essas votações de governança, as coisas acontecem rápido!! 🛑

#Exploit ‎

Outro protocolo é completamente aniquilado.

Total carnificina para a MAYAChain. Um exploit de US$ 1,7M usou seis falhas encadeadas para drenar o CACAO, fazendo o token cair 89%. Este é um lembrete brutal de que a segurança ainda é um ponto fraco enorme.

#MAYAChain #Exploit ‎

A OneKey acabou de reproduzir publicamente um exploit da Ledger, do começo ao fim

- a alegação: o app Ethereum da Ledger (v1.22.1) poderia assinar uma transação diferente daquela exibida na tela
- você aprova a transação A
- o dispositivo realmente assina a transação B, aquela que você nunca viu
- reproduzido de ponta a ponta, sem teoria

A Ledger corrigiu isso na 1.22.3, atualize ou continue exposto

não consigo verificar isso por conta própria, mas um concorrente que cita um número de versão exato publicamente não é pouca coisa.

Deixe abaixo sua versão do firmware da Ledger — vamos ver quantos de vocês já atualizaram.

já verifiquei a minha)
#oneKey #Ledger #exploit
$ETH

🚨 $AVICI CRASHES 40% AS SMART CONTRACT EXPLOIT DRAINS MILLIONS FROM VAULTS! 🚨

Uma grave vulnerabilidade em contrato inteligente expôs os cofres de garantia do cartão $AVICI, acionando uma rápida repricagem de 40% até US$ 0,24. 📉 O fluxo institucional saiu imediatamente, pois exploits de assinatura forjada contornaram permissões de escrow administrativo.

O exploit drenou mais de um quinto do valor de mercado total, impulsionando uma forte pressão de venda através de livros de ordens pouco líquidos. 📊 O rastreamento on-chain destaca como falhas em contratos inteligentes destroem a confiança estrutural mais rápido do que os mecanismos do mercado. 🔍

Com os riscos de drenagem ainda ativos e não resolvidos, o suporte estrutural permanece completamente desancorado. 💬 Você vai se afastar até que auditorias de contratos inteligentes redefinam o cenário, ou está observando uma varredura de liquidez especulativa? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #AVICI #DeFi #Exploit #Crypto

⚠️ 📉