hackeralert

🚨 Se você fizer isso com sua wallet, eles podem esvaziar TUDO

Muita gente nova em crypto comete esse erro:

👉 guarda sua seed phrase no celular
👉 ou a sobe para a nuvem
👉 ou conecta a wallet sem entender o que assina

E então acontece o pior.

💡 Vou te explicar de forma simples:

A seed phrase é a chave mestra da sua wallet.

Se alguém a tiver:
❌ entra na sua wallet
❌ move suas criptos
❌ e normalmente não há volta atrás

⚠️ Regra básica:

- NÃO guarde sua seed phrase em notas do celular
- NÃO a mande por WhatsApp
- NÃO a suba para o Google Drive ou iCloud
- NÃO assine coisas estranhas que não entenda

📌 O que fazer melhor:

👉 escreva-a e guarde-a offline
👉 revise bem qual wallet ou site você conecta
👉 desconfie de links e comentários "oficiais" falsos

Em crypto, nem sempre te roubam hackeando você…

👉 muitas vezes te roubam porque você dá a porta sem perceber

Se você quer que eu explique crypto de forma fácil e sem erros, me siga.

#crypto #Wallet #HackerAlert

🚨 Atualização sobre a exploração do Drift

PeckShield sinalizou um novo movimento do hacker do Drift Protocol

185 Solana (~$15K) enviados para ChangeNOW

Valor pequeno... mas pode estar testando rotas de liquidez

Após uma exploração de $285M, cada movimento conta
$SOL
#solana #HackerAlert

#DriftInvestigaçãoLinksAtaqueRecenteAosHackersNorteKorean
Uma nova investigação sobre um recente ciberataque chamou mais uma vez a atenção para a crescente interseção entre segurança cibernética e o ecossistema de criptomoedas.
Relatórios sugerem que o ataque direcionado à plataforma de negociação descentralizada Drift Protocol pode estar ligado a grupos de hackers acreditados operar da Coreia do Norte. Se confirmado, isso seguiria um padrão que analistas de segurança cibernética têm observado por vários anos.
Grupos de hackers ligados ao estado têm cada vez mais visado plataformas de cripto, exchanges e protocolos de finanças descentralizadas. Esses ataques frequentemente se concentram em explorar vulnerabilidades de contratos inteligentes, fraquezas de segurança de chaves privadas ou lacunas na infraestrutura operacional.
A razão é relativamente simples. Ativos digitais podem se mover rapidamente entre fronteiras e podem ser transferidos sem intermediários bancários tradicionais. Isso torna as plataformas de cripto alvos atraentes para operações cibernéticas sofisticadas.
Pesquisadores de segurança têm repetidamente ligado várias violações de cripto em grande escala a grupos cibernéticos da Coreia do Norte. Acredita-se que esses grupos usem ativos digitais roubados para apoiar atividades estatais e contornar restrições financeiras internacionais.
Para o ecossistema de cripto mais amplo, incidentes como este destacam a importância do desenvolvimento com foco em segurança. À medida que as finanças descentralizadas continuam a crescer, as plataformas devem investir pesadamente na auditoria de contratos inteligentes, no fortalecimento da segurança da infraestrutura e na implementação de sistemas de monitoramento em tempo real.
A investigação sobre o ataque ao Drift serve como um lembrete de que, embora a tecnologia blockchain em si seja altamente segura, a infraestrutura circundante—carteiras, protocolos e interfaces—deve continuar a evoluir para se manter à frente de ameaças cibernéticas cada vez mais sofisticadas.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

Infiltração de Película
Como hackers norcoreanos enganaram a #DRIFT durante meses para executar o roubo de $280 milhões

Engenharia Social e o "Jogo Longo" da RPDC

#DriftProtocol revelou os detalhes de um ataque que redefine o conceito de "risco em DeFi". O que parecia um hackeamento técnico resultou ser uma operação de inteligência estruturada de meio ano de duração.

O Engano Cara a Cara: Os atacantes não operaram das sombras. Fizeram-se passar por uma empresa de trading quantitativo legítima, assistindo a conferências internacionais e reunindo-se pessoalmente com a equipe da Drift durante meses. Criaram vínculos de confiança, grupos de Telegram e até depositaram $1 milhão de seu próprio capital para parecerem parceiros genuínos.

Cavalos de Troia Digitais: A intrusão foi realizada por meio de dois vetores de engenharia social
Repositórios maliciosos: Aproveitaram uma vulnerabilidade em editores como VS Code que executava código oculto ao abrir arquivos.
Apps Beta: Induziram um colaborador a instalar uma carteira falsa por meio do TestFlight da Apple.

A Conexão com a Coreia do Norte: Drift e a equipe de segurança SEAL 911 vinculam o ataque ao grupo UNC4736 (AppleJeus), braço cibernético da inteligência norcoreana. Os fundos utilizados para a preparação foram rastreados até o hackeamento da Radiant Capital de 2024.

Ataque de "Nonces Duradouros": O hackeamento não foi uma falha nos contratos inteligentes. Os atacantes utilizaram uma função legítima de #solana para pré-assinar transações e, após obter acesso administrativo por meio do malware instalado anteriormente, esvaziaram o protocolo em minutos.

Especialistas de segurança como tanuki42_ qualificam este ataque como o mais elaborado na história das criptomoedas. O fato de que utilizaram "facilitadores" físicos (não coreanos) para superar a devida diligência marca um perigoso precedente para qualquer equipe de desenvolvimento no setor.
#CryptoNews #HackerAlert
$DRIFT

Não há muitas surpresas aqui. Mais uma vez, parece que o ataque foi realizado por pessoas que trabalham para o governo da Coreia do Norte.

A Elliptic, uma empresa que analisa dados de blockchain, disse que a vulnerabilidade do Drift Protocol fornece vários sinais de que foi feito por hackers ligados à Coreia do Norte. A avaliação é baseada no comportamento na blockchain, padrões de lavagem de dinheiro e vestígios de infraestrutura relacionada.

O método é muito semelhante a como os ataques anteriores funcionaram:

Antes do ataque: planejamento organizado, transações de teste e preparação de carteiras intermediárias para aceitar dinheiro.
Após o ataque, os ativos rapidamente se reuniram, foram transformados em outros tokens, foram movidos entre cadeias e finalmente vendidos através de ativos muito líquidos.

Acredita-se que gangues afiliadas à Coreia do Norte tenham roubado mais de $6,5 bilhões em bitcoin nos últimos anos. Um dos eventos mais famosos é o hack de $1,4 bilhão da Bybit.

O Departamento do Tesouro dos EUA diz que o dinheiro obtido com essas transações foi usado para financiar os programas nucleares da Coreia do Norte.

O padrão revela uma verdade maior: cada vez mais, atores sofisticados e alinhados ao estado veem a infraestrutura cripto como um alvo e uma forma de coletar dinheiro para seus planos.

#HackerAlert #bybit
$SIREN $STO $XRP

#driftprotocolexploited Hack de US$ 280 milhões: como um recurso da Solana virou arma contra o Drift Protocol

O Drift Protocol sofreu um ataque que resultou na perda de aproximadamente US$ 280 milhões em ativos.

O exploit não ocorreu por falha direta no código dos smart contracts, mas sim pelo abuso de um recurso legítimo da blockchain Solana chamado durable nonce.

O hacker preparou transações maliciosas usando durable nonce.
Depois conseguiu que membros do multisig assinassem essas transações sem perceber o impacto real delas.

Isso pode ter acontecido por engenharia social ou interfaces confusas de assinatura.
@Solana Official #HackerAlert

O ataque ao Drift não foi apenas um roubo grande, ele revelou uma nova classe de vulnerabilidade em DeFi: exploração do processo de governança e assinatura humana.

Isso provavelmente fará com que protocolos em Solana, Ethereum e outras redes revisem profundamente.

ÚLTIMAS NOTÍCIAS: 🚨 O CTO da Ledger suspeita que o hack do Drift Protocol de $280M está ligado a atores de ameaça da Coreia do Norte.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

🥷 Quase 80% dos projetos de criptomoedas hackeados nunca se recuperam porque a confiança morre primeiro.😵‍💫👀

#HackerAlert #BTC100kNext? #short $SOL
$BTC

🥷 Makina hackeada por $4.13 milhões. 😵‍💫👀📛

#HackerAlert #Hack

🚨 ALERTA: Quase 80% dos projetos de criptomoeda nunca se recuperam totalmente após um grande hack, com especialistas citando a perda de confiança como a principal razão.
$BTC
#crypto #HackerAlert #BTC100kNext? #MarketRebound

#ScrollCoFounderXAccountHacked
Uma Lição Maior para Fundadores do Web3
🔐 #ScrollCoFounderXContaInvadida
Este incidente é mais um chamado à atenção para os fundadores e equipes do Web3. Como figuras públicas, suas contas têm uma enorme influência e são alvos primários para hackers. Um único post comprometido pode levar a perdas financeiras para os seguidores e danos à reputação dos projetos. Boas práticas como 2FA baseado em hardware, permissões de acesso limitadas e protocolos de resposta rápida não são mais opcionais. Para os usuários, a principal lição é simples: nunca confie em anúncios cegamente—mesmo de fundadores bem conhecidos—sem verificar os canais oficiais do projeto
#Hack #HackerAlert #Hacked

🚨 Por que o SUI está Despencando? Analisando a Queda em Meio ao Exploit do Protocolo Cetus 🚨

O token SUI viu um declínio acentuado recentemente, com crescentes preocupações ligadas a um aparente exploit de $260M direcionado ao Protocolo Cetus—o maior provedor de liquidez e exchange descentralizada (DEX) da Sui. Aqui está uma análise dos principais fatores por trás da venda:

➡️ Exploit do Protocolo Cetus Assusta Investidores
- Relatórios confirmam que o Cetus, uma pedra angular do ecossistema DeFi da Sui, foi hackeado, fazendo com que os tokens baseados em Sui despencassem cerca de 90%.
- A violação erodiu a confiança na infraestrutura de segurança da Sui, especialmente porque o Cetus era um importante centro de liquidez e atividade de negociação.

➡️ Crise de Liquidez e Impacto no TVL
- Antes do exploit, o Valor Total Bloqueado (TVL) da Sui atingiu um recorde de $1.835B, mas o ataque pode desencadear retiradas em massa.
- Protocolos como Suilend, que dominam o TVL DeFi da Sui, podem enfrentar danos colaterais se os usuários fugirem para cadeias mais seguras.
#sui #SUI🔥 #HackerAlert $SUI

🚨 NOTÍCIA DE ÚLTIMA HORA: $GMX HACKED POR $40 MILHÕES! 🚨

Outro golpe importante na segurança do DeFi!

O exchange perpétuo on-chain GMX supostamente sofreu um exploit de $40 milhões 😱. Relatórios iniciais sugerem que o atacante manipulou vulnerabilidades de contratos inteligentes para drenar fundos do protocolo.

🧠 $GMX é uma plataforma de negociação descentralizada popular para perpétuos, com uma comunidade forte e TVL—este exploit está abalando a confiança em todo o DeFi.

📉 Espere medo e volatilidade de curto prazo em tokens relacionados e plataformas DeFi. Sempre use cautela nessas situações!

🔐 Isto é um lembrete severo para: — Ficar atualizado sobre riscos de segurança
— Usar carteiras frias para holdings de longo prazo
— Nunca investir tudo em protocolos não verificados

👉 Mais detalhes virão à medida que a análise pós-morte se desenrola. Por enquanto, fique alerta, especialmente se você possui GMX ou está exposto ao ecossistema Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

🚨Lazarus converteu 100% dos ETH roubados na Bybit em BTC.

#Lazarus #LazarusGroup #BTC #ETH #HackerAlert $BTC $ETH

#HackerAlert
ÚLTIMAS NOTÍCIAS: A exchange BigONE foi hackeada em mais de $27 milhões e o hacker trocou ativos roubados por BTC, TRX, ETH e SOL, segundo relatório.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

seguir curtir compartilhar

A conta do Discord da comunidade do protocolo de agentes de IA foi hackeada, o atacante deletou canais e expulsou mais de 300 membros, a equipe está atualmente se recuperando e fortalecendo a segurança.
Os ataques de hackers são frequentes, não é apenas com os swarms; ontem, a Consensys também confirmou um problema de disco rígido com o MetaMask, de fato, existem muitos riscos de segurança no ecossistema cripto.
A ligação com a gestão de ativos subjacentes a stablecoins e o lançamento de ferramentas de IA Cibernética, as equipes de projeto precisam rapidamente corrigir vulnerabilidades, caso contrário, a confiança do usuário irá colapsar. Acredito que isso aumentará a demanda por ferramentas de segurança.
A seguir, focaremos no progresso de recuperação da equipe. A curto prazo, incidentes semelhantes podem prejudicar o setor de IA, mas a longo prazo, fortalecer a segurança pode estabilizar o mercado, então não se apresse em vender.