hackeo

As firmas como CertiK e PeckShield estimam que o mês de setembro foi oficialmente consolidado como o mês mais destrutivo do ano em termos de segurança da informação e cibercrime no ecossistema cripto, acumulando perdas que superam os US$768 milhões. Este salto drástico, que representa um aumento massivo em comparação com os meses anteriores, deveu-se principalmente ao #hackeo da exchange #Bitget e ao da Liquid Network.

A esses eventos somaram-se dezenas de incidentes menores em pontes, contratos inteligentes e vulnerabilidades em carteiras, elevando o acumulado anual de 2026 para mais de US$2.680 milhões em perdas totais. Esse cenário volta a acender os alertas na indústria sobre a urgência de melhorar os padrões de custódia, auditorias de código e a segurança em serviços de terceiros.

Roub/aram US$320 milhões em Bitcoin... e devolveram 85% A Liquid Network (uma rede lateral de Bitcoin operada pela Blockstream, usada por várias exchanges) sofreu o maior hack do ano até agora: tiraram cerca de 4,000 $BTC explorando um erro de software, sem chaves roubadas.

A reviravolta é que os atacantes se identificaram como “white hats” (hackers éticos), pediram para corrigir o erro e, depois de corrigido, devolveram cerca de 85% dos fundos, ficando com cerca de US$47 milhões como “recompensa” autoimposta.

O preço do Bitcoin quase não se mexeu com a notícia (caiu apenas ~1%), porque o problema foi dessa rede lateral, não da blockchain principal do Bitcoin.

Mas fica uma lição: a segurança da infraestrutura que cerca o Bitcoin (pontes, redes laterais) continua sendo o ponto mais frágil, não o Bitcoin em si.
Devolver quase tudo o que foi roubado te parece “ético” ou ainda é crime? 👇

#Bitcoin #Seguridad #Hackeo #CreatorPad

O #Hacker de Bitget tenta "desaparecer" 3,9 milhões de dólares na escuridão do Zcash

A rota do dinheiro roubado se aprofunda no anonimato

As investigações sobre o histórico #hackeo a Bitget, avaliado em 387,5 milhões de dólares, deram uma guinada crítica após a detecção de movimentos sofisticados de evasão na blockchain. O atacante começou a canalizar os fundos para mecanismos de privacidade avançada para quebrar a rastreabilidade dos analistas on-chain.

Infiltração na zona cega do Zcash: Entre 08:15 e 08:46 UTC de 30 de setembro de 2026, o atacante transferiu 2.746 #zec }(aproximadamente 3,9 milhões de dólares) para a Ironwood, o novo fundo/pool protegido (shielded pool) de #Zcash

Estrutura da operação (Mapeamento de ZachXBT / TRM Labs)

O pesquisador de blockchain ZachXBT foi o primeiro a alertar sobre a manobra.
A carteira principal identificada pela Bitget após a brecha de 24 de setembro acumulava quase 18.917 ZEC.
Os fundos foram divididos por meio de duas direções intermediárias (t1Syhm...Lia5 e t1gNZp...FgXg) em três depósitos coordenados antes de entrarem no pool privado.

O desafio técnico para os pesquisadores: Diferentemente das transações públicas, onde os fluxos são visíveis de ponta a ponta, o sistema blindado do Zcash oculta o remetente, o destinatário e os saldos internos. Embora a entrada no pool Ironwood seja rastreável, o rastro contábil se perde completamente dentro do sistema até que os fundos decidam sair para um endereço público.

Diversificação de rotas de lavagem: Os depósitos no Zcash representam cerca de 15% do total de ZEC roubado. Antes disso, análises de assinaturas de inteligência rastrearam a conversão de 6,3 milhões de dólares de Ether para Bitcoin usando o protocolo descentralizado THORChain, combinando métodos cross-chain transparentes com protocolos de privacidade rigorosos.
#CryptoNews
$ZEC
$HYPE
$XRP

De uma prova de centavos a um saque de US$ 388 milhões
A anatomia do audacioso #hackeo a Bitget

30 minutos no escuro, como uma vulnerabilidade de "Dia Zero" permitiu o roubo de milhões na Bitget

O ataque começou às 18:31 UTC com duas microtransferências (0,184 ETH e 193 TRX). Por serem valores insignificantes, não ativaram os protocolos de risco da exchange, dando ao atacante sinal verde para avançar.

A drenagem em massa: Apenas 30 minutos depois do teste, o #Hacker executou 17 transações de grande volume por múltiplas redes ( #Ethereum , #xrp , #Zcash , BNB Chain, Base, Arbitrum, Optimism e Avalanche), conseguindo extrair US$ 361 milhões em pouco mais de uma hora.

Engenharia do ataque (Dia Zero): As carteiras frias (cold wallets) e as chaves privadas da Bitget não foram comprometidas. O hacker explorou uma vulnerabilidade de dia zero em um produto de segurança de terceiros, permitindo que ele injetasse comandos fraudulentos de saque diretamente no sistema interno e depois apagasse seus rastros digitais.

Reação e contenção: O sistema de conciliação da plataforma detectou a anomalia apenas sete minutos após o primeiro grande saque, o que permitiu ativar o bloqueio global de retiradas e estancar o sangramento.

Impacto zero para os usuários: Gracy Chen (CEO) confirmou que as perdas serão absorvidas integralmente pelo Fundo de Proteção ao Usuário, avaliado em US$ 465 milhões. A Bitget irá repor esse fundo em menos de uma semana usando suas reservas corporativas, que superam US$ 1.400 milhões. "É grave, mas não é existencial", sentenciou Chen.

Restauração operacional e investigação: Os saques de Bitcoin já foram retomados (processando mais de 3.000 BTC na primeira hora) e os de ETH voltarão em 29 de setembro. Empresas forenses como Mandiant e SlowMist estão na investigação, e a diretiva da Bitget garante que eles já têm o grupo suspeito sob vigilância.
$XRP
$ZEC
$BNB

$ONE PUEDE DESENCADENAR UMA QUEDA MAIS PROFUNDA 70% OU MAIS APÓS O #hackeo

🕵️‍♂️🚨 ¡ALERTA DE ROUBO! ZachXBT detecta suposto hackeamento de 180,900 SOL transferidos para Ethereum 🚨🕵️‍♂️

O renomado investigador de blockchain, ZachXBT, reportou um suposto roubo em massa de aproximadamente 180,900 $SOL , um butim avaliado em cerca de $14.2 milhões de dólares.

Segundo os dados de monitoramento da NS3.AI, os alertas foram acionados após registrar uma atividade incomum de desestacamento (unstaking) em grande escala, seguida de transferências rápidas entre cadeias (cross-chain) para mover os fundos da rede de Solana para Ethereum.

ZachXBT esclareceu que os detalhes técnicos do ataque e o destino final dos criptoativos ainda não foram esclarecidos, portanto ainda não se confirma se foi um vazamento de chaves privadas. 📊
$SOL
$ETH
$ZEC

#Hackeo #OnChain #CryptoSecurity #WhaleAlert #CryptoNews

🚨 TRAGÉDIA NA CARDANO: Holdou ADA por 9 anos e perdeu tudo em um hackeamento massivo na SecondFi 🛡️💔

Uma das piores pesadelos do mundo cripto se tornou realidade para um trader que guardou seus fundos em Cardano ($ADA ) durante 9 anos, perdendo todas as economias de sua vida após um devastador ataque cibernético.

O incidente foi causado por um exploit crítico no software de geração de wallets da SecondFi. Essa vulnerabilidade no código permitiu que os atacantes explorassem o sistema de segurança e esvaziassem completamente centenas de endereços de usuários que confiavam na plataforma para custodiar seus ativos.

Estima-se que as perdas totais combinadas deste hackeamento superem os 20 milhões de dólares.
Esse lamentável caso acende os alarmes em toda a comunidade cripto, lembrando da maneira mais dura a importância crucial de auditar as ferramentas de software que utilizamos e de usar hardware wallets (billeteras frias) para o armazenamento a longo prazo de grandes quantias de capital
$ADA
$BTC
$ETH

#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit

• ⁠O protocolo DeFi Sturdy Finance oferece uma recompensa de US$ 100.000 a um hacker se ele devolver os fundos 🚨

#EEUU #Hackeo #Defy