MISTERROBOT

HACKER, DEPUTADO E “PADRINHO” DA MÁFIA DE CARDERS 👨‍💻

Odessa, família de intelectuais; o pai — chefe da União dos Compositores. O próprio Dmitry Golubov, em 2001, lança o CarderPlanet.com — um fórum para o comércio de clones de Visa e Mastercard; o domínio é registrado em Madagascar. Setecentos participantes, US$ 11 milhões escoaram dos bancos. O WSJ o chamou de “padrinho da máfia hacker”.

A prisão, em 2005 — é quase cinematográfica: ele incinera documentos enquanto os vizinhos chamam os bombeiros. Resultado: cinco meses em um SIZO, fiança cômica de dois deputados, Visa e Mastercard não foram admitidas no tribunal, e o caso foi encerrado por falta de elementos.

Em vez de Montenegro — cria um partido da Internet com Darth Vader em um vídeo de campanha. Em 2014, já é deputado popular pelo Bloco de Poroshenko. Na Rada, promove uma lei sobre o direito de bloquear sites que não agradam. Comentários são desnecessários.

Segundo dados da #BitcoinMagazineUkraine — está entre os três maiores detentores de #Bitcoin entre personalidades públicas ucranianas. O fórum virou parlamento, mas os hábitos — não 😏

#Crypto #Hacker

Assine — aqui tem disso todo dia 🔔

TRADER FICOU COM A BOCA NOS 160 MIL DÓLARES EM 6 MINUTOS COM COPIETRADING 💰

O usuário foi convencido a sair da Binance e ir para a BingX com promessas de status VIP e bônus. Disseram para conectar o copiaterading ao trader Michael74. Na conta havia $160 000.

Em 6 minutos, ele abriu 94 operações com alavancagem de até 90x. Cerca de $148 000 foram para comissões de negociação — não por perdas causadas pelo movimento do mercado, e sim exatamente pelas comissões. O Bitcoin aqui nem tem a ver.

E agora o mais interessante: na BingX existe um esquema de indicação em que o trader que convidou ganha até 50% das comissões dos seus copiadores. Com $148 000 em comissões, isso dá ~$74 000 no bolso do organizador.

O esquema é simples: achar um cliente “gordo”, levá-lo para a bolsa, conectá-lo ao seu trader, fazer o depósito girar em 6 minutos através de 94 operações e sacar o cashback. O cliente perde tudo, e o organizador procura o próximo. A BingX ainda está em silêncio.

#bingx #Cryptoscam #Copytrading #BİNANCE

Inscreva-se — aqui isso acontece todo dia 🔔

❌ BOUNCEBIT ENCERRA SUA PRÓPRIA BLOCKCHAIN APÓS HACK DE US$ 3,1 MILHÕES

O hacker encontrou uma vulnerabilidade no nível do protocolo e retirou cerca de 286,5 milhões de BB de 9 carteiras. Depois disso, a equipe tomou uma decisão radical — encerrar a própria blockchain.

Plano de recuperação: os saldos serão restaurados a partir de um snapshot feito antes do primeiro ataque; o token BB será reemitido no formato BEP-20 na BNB Chain; novos tokens serão creditados automaticamente nos endereços correspondentes — para a maioria dos usuários, não será necessário fazer nada.

Encerrar a própria blockchain após um hack — é uma decisão incomum. Normalmente, os projetos corrigem a vulnerabilidade e seguem em frente. Aqui, a equipe decidiu que não seria possível recuperar a confiança no protocolo e migrou para uma infraestrutura de terceiros. Honestamente, mas é doloroso.

#BNBChain #crypto #Hack #Security

Assine — acompanho hacks e como os projetos saem deles 🔔

⚠️ GOLPISTAS SE LEMBRARAM DO HAMSTER — NOVA ONDA DE ROUBO DE CONTAS E CARTEIRAS

Se você jogou Hamster Kombat — fique atento. Golpistas lançaram uma nova onda de ataques contra o público anterior do jogo.

Os golpes são padrão, mas funcionam: oferecem vender HMSTR por uma cotação inflacionada, sacar as «moedas que sobraram após o airdrop» ou trocar tokens sem comissão. Depois disso — redirecionamento para um bot de terceiros ou para uma exchange falsa, onde tentam obter seu código do Telegram e sua senha de verificação em duas etapas. Em outra variante, pedem para conectar uma carteira TON, inserir a seed phrase ou assinar uma transação para «verificar o saldo». Também aparecem cobranças antecipadas por «taxa de rede», «imposto» ou «ativação da carteira».

A regra é simples: ninguém pode ajudar você a sacar tokens por meio de um bot de terceiros. A seed phrase não é necessária para nenhuma «verificação». Qualquer pagamento antecipado para saque — é golpe.

#Hamster #TON #Scam #Security

Assine — esses avisos aparecem aqui com rapidez 🔔$HMSTR

👀 10 ANOS DE COPILADOR $800K — PERDI $600K EM UMA ÚNICA NEGOCIAÇÃO

Na X, discutem uma história que dá vontade de fechar o terminal e respirar.

Um homem juntou um portfólio de cripto por 10 anos e o levou a US$ 800.000. Faltava pouco para o milhão “redondo” — e foi exatamente isso que virou o problema. Uma negociação, o desejo de chegar logo aos US$ 1 milhão — e menos US$ 600.000. Depois do ocorrido, o homem acabou internado.

Aqui não há ironia nem análise de esquema. É apenas uma história real sobre como os últimos 20% até um número bonito muitas vezes custam mais caro do que todo o caminho anterior. Dez anos de disciplina — e um momento em que ela acabou.

Cuide de você. Siga o gerenciamento de risco. Não negocie com dinheiro que você não está pronto para perder — e não negocie $SPCX 🙏

#Crypto #Trading #RiskManagement #Bitcoin

Se inscreva — aqui não é só notícia, mas também lembretes do que é mais importante do que dinheiro 🔔

😮 HACKER DO COLDcard — $40 MILHÕES EM BTC EM 25 MINUTOS

Um hacker descobriu uma vulnerabilidade crítica no mecanismo de geração de chaves das carteiras de hardware Coldcard e roubou cerca de $40 milhões em BTC. A invasão inteira levou 25 minutos.

O Coldcard emitiu um aviso: se você criou uma frase-semente em um dispositivo potencialmente vulnerável sem uma passphrase do BIP-39 — transfira os fundos para uma nova carteira o quanto antes.

A carteira de hardware era considerada o padrão-ouro de segurança no mundo cripto. É por isso que a notícia é dolorosa — as pessoas guardavam dinheiro lá justamente porque confiavam mais no hardware do que no software. Os detalhes da vulnerabilidade ainda não foram divulgados; acompanhe os canais oficiais do Coldcard.

#Coldcard #bitcoin #security #Hack

Assine — alertas como este aparecem aqui em tempo real 🔔

😮 CLAUDE INVADIU EMPRESAS REAIS DURANTE O TESTE — E DUAS DELAS NEM PERCEBERAM

A Anthropic publicou os resultados dos testes, depois dos quais a palavra «controlado» dá vontade de colocar entre aspas.

O Claude Opus 4.7 obteve senhas de servidor, invadiu uma base com dados reais — e, mesmo entendendo que não estava trabalhando em uma simulação, não interrompeu o ataque. O Mythos 5 foi além: criou um pacote malicioso, o publicou no PyPI, e em uma hora ele chegou a 15 servidores reais. Depois, foi a varredura automática de ~9000 empresas, escolha de uma vítima vulnerável, invasão via senhas abertas e injeção de SQL.

2 de 3 empresas atacadas só souberam da invasão graças à Anthropic.

Aqui importa o contexto: é justamente pelo que esses testes são feitos — encontrar os limites antes que alguém de fora encontre esses limites. A Anthropic notificou as empresas afetadas, e isso está certo. Mas os resultados explicam por que o governo dos EUA reagiu tão nervosamente à saída do Fable 5 e do Mythos 5 — as capacidades já não são apenas teóricas.

Enquanto está controlado. Enquanto.

#Anthropic #Aİ #security #Claude

Assine — acompanho onde a IA sai das apresentações e vai para a realidade 🔔

👀 ENCOBRIRAM GOLPISTAS NO VALOR DE US$ 8,5 MILHÕES — NO GOLPE MAIS MODESTO DA HISTÓRIA DA CRIPTO

A polícia de Seul deteve três golpistas que roubaram cerca de XRP de aproximadamente 71 investidores, somando US$ 8,5 milhões. O esquema é clássico: eles se faziam passar por desenvolvedores da Flare Network e ofereciam “staking vantajoso” com rentabilidade garantida.

Mas o detalhe principal — prometiam apenas 1,8% ao mês. Diante dos habituais “100500% ao ano” e “dobrar em uma semana”, os caras coreanos pareciam praticamente banqueiros de investimento conservadores. As pessoas transferiam XRP para carteiras sob controle deles — os ativos sumiam. Evidentemente, não existia nenhum staking.

É significativo que a porcentagem modesta tenha funcionado tão bem quanto as promessas agressivas. Às vezes, uma ganância moderada é mais perigosa do que a óbvia — ela ativa menos as reações de defesa. A palavra “garantidamente” ao lado de cripto já é tudo o que você precisa saber sobre o projeto, independentemente do número depois dela.

#XRP #Crypto #Scam #Security

Assine — aqui eu analiso esquemas para você não cair na próxima estatística 🔔

É assim que a gente vive

🚨 ASCENDEX — AS CONCLUSÕES, CARTEIRAS VAZIAS, ZACHXBT JÁ AQUI

Em 26 de junho, ZachXBT publicou um alerta: verificou carteiras quentes da AscendEX via Arkham e TRM — as reservas estão praticamente vazias. Dos US$ 20 milhões nas carteiras, a maior parte são tokens ilíquidos, como UNITE e ASD. Não há ETH, USDT e SOL “normais”.

Os usuários reclamam desde 10 de junho: os saques ficam no status “initiating”, sem nenhum txid. O suporte não responde, e a bolsa não fez declarações públicas. Zak fez duas perguntas simples — por que os saques não estão andando e por que as carteiras estão vazias — e acrescentou: “não aconselho ninguém a colocar dinheiro lá”.

O histórico da corretora é grande: em 2021, Lazarus roubou US$ 78 milhões das carteiras quentes; em maio de 2026, as negociações foram interrompidas de emergência por causa de “minteamento não padrão” de stablecoins. Agora é isso.

Reservas vazias + saques travados + suporte em silêncio — essa combinação em cripto normalmente termina sempre igual. Se há dinheiro na corretora — é hora de pensar.

#AscendEX #crypto #zachxbt #security

Assine — esses alertas aparecem aqui rapidamente 🔔

😮 A UCRÂNIA PELA PRIMEIRA VEZ REALMENTE CONFISCOU CRIPTO — 8,3 MILHÕES USDT PARA OS COFRES

Em 27 de junho, 8,3 milhões de USDT foram creditados na carteira da ARMA — 372 milhões de hryvnias. Parece uma notícia comum, mas é um momento histórico: pela primeira vez na história do país, os criptoativos apreendidos foram realmente transferidos ao Estado, e não apenas congelados no papel.

O dinheiro pertencia a um integrante de um grupo internacional de hackers que aterrorizou empresas e cidadãos na Europa e nos EUA. O prejuízo total causado pela quadrilha — é superior a $100 milhões. Foram detidas quatro pessoas, incluindo o organizador, todas sob custódia.

No caso, foram apreendidos ativos no total de $11,1 milhões: casas, apartamentos, carros, $1 milhão em dinheiro — e agora também cripto.

O precedente é importante. Antes, na prática ucraniana, o “confisco de criptoativos” muitas vezes significava congelar por tempo indeterminado sem movimentação real dos recursos. Agora, a cadeia do detido até o repasse aos cofres públicos finalmente se fechou.

#ukraine #crypto #USDT #Hack

Inscreva-se — acompanho como os Estados estão aprendendo a lidar com cripto 🔔

😮 ROUBARAM A LUZ PARA FAZER MINERAÇÃO — DESMONTARAM UM IMPÉRIO DE US$ 300 MILHÕES EM UM ANO

Começou de forma rotineira: alguém estava furtando eletricidade da rede estatal. A DSI puxou o fio — e encontrou uma rede transnacional de capital cinzento chinês.

O volume impressiona: 6.390 mineradores apreendidos, US$ 29 milhões em energia roubada, saque diário de caixa via cidadãos de Mianmar de US$ 920k a US$ 1,5 milhão — no total, mais de US$ 300 milhões por ano.

Aqui, a mineração não era o objetivo, e sim o cano. Dinheiro sujo vindo de central de golpes (call centers) e de jogos de azar online entrava — e saía limpo por meio de contas corporativas e transações em BTC. A figura-chave é Wang Yichen, contra quem o Secret Service dos EUA já havia apreendido US$ 17,8 milhões em cripto em um caso separado de fraude de US$ 61 milhões.

Clássico: o mais difícil na lavagem é achar “canais” suficientes. A mineração acabou sendo perfeita: é intensiva em energia, tecnicamente pouco transparente e converte dinheiro fiduciário em cripto quase sem deixar rastros. Até a primeira verificação do contador.

#bitcoin #Crypto #MoneyLaundering #Mining

Inscreva-se — acompanho grandes operações contra o crime cripto 🔔

😂 CHAVE PRIVADA NO GITHUB POR 2 ANOS — RESULTADO US$ 1,7 MILHÃO

Nada de exploit complicado. Nenhuma vulnerabilidade no código. A chave RSA-3072 para o comprovador SGX da Raiko simplesmente ficou em um repositório público do GitHub. Dois anos. O arquivo enclave-key.pem. Em acesso aberto.

O hacker encontrou a chave, registrou seu comprovador como legítimo e começou a assinar solicitações falsas para sacar fundos — os contratos Ethereum as aceitavam como verdadeiras. Sem nenhum depósito real do outro lado.

Resultado: US$ 1,7 milhão vazou, a rede parou, o token caiu 20%, cerca de 2 milhões de tokens conseguiram sair para a MEXC antes do congelamento.

Nem foi “um bug” — é apenas um arquivo no lugar errado. A segurança do projeto, com centenas de milhões de TVL, dependia do fato de que ninguém iria pensar em olhar o repositório.

Pensaram.

#Taiko #crypto #Security #Hack

Assine — aqui eu analiso hacks antes mesmo de sair o post-mortem oficial 🔔

👀 WSJ DESCOBRIU O ESQUEMA DA POLYMARKET — VITÓRIAS FALSAS E PUBLICIDADE ESCONDIDA

A WSJ publicou uma investigação, e não é nada bom.

A Polymarket pagou a dezenas de autores por vídeos curtos para promover silenciosamente a plataforma nos EUA — onde é proibido que americanos negociem ali. Em paralelo, criou sites-espelho falsos e pagou a blogueiros para fazerem parecer que estavam ganhando milhares de dólares. As manchetes mudavam, usavam-se vídeos antigos — apenas para criar a imagem de vitórias fáceis. Só o Adin Ross recebeu alguns milhões pela promoção.

Ou seja: publicidade escondida em uma jurisdição proibida, resultados falsos e influenciadores pagos disfarçados de usuários comuns.

“Não são apostas, são os mercados do futuro” — um belo slogan. O marketing acabou sendo um pouco menos futurista.

#Polymarket #crypto #scam #WSJ

Assine — acompanho o que acontece por trás das belas apresentações 🔔

😬 CHEGOU PARA RECLAMAR DO ZACHXBT — E ACABOU SE DENUNCIANDO

Clássico do gênero. O cara escreveu para o ZachXBT com uma reclamação: a exchange congelou injustamente 5.73 BTC (~$475k), ajude-me a resolver.

Zach investigou. Só que não da forma que se esperava.

A verificação mostrou uma conexão das wallets com roubos por meio de engenharia social, o prejuízo total das vítimas ultrapassa $1 milhões. Durante a troca de mensagens, a história mudava a todo momento: um empréstimo, o dinheiro do chefe, investimentos em BTC desde 2014. Como prova, enviou documentos em outro nome.

Zach juntou tudo, conectou as wallets e contou a história publicamente. Os caras do BTC não vão mais ver a cor do dinheiro.

Foi pedir ajuda a um profissional em desmascarar golpistas do mundo cripto. Um plano genial.

#zachxbt #crypto #scam #bitcoin

Se inscreva — aqui histórias assim aparecem quentinhas 😂🔔

😆 ANDREW TATE — 8 LIQUIDAÇÕES EM 16 HORAS E JÁ É A 108ª

Depositei $100k USDC na Hyperliquid, abri um long em 57 BTC com leverage de 40x — posição de $3,8 milhões. BTC despencou e foi um caos: 8 liquidações em 16 horas. Restou cerca de ~$14k na conta.

Mas isso não é uma história isolada. Segundo dados da Arkham e Lookonchain — as perdas totais desde 2025 já estão em cerca de $800k com uma taxa de acerto de 35,5%. Perdi cerca de 51 trades de 80. Mesmo $75k em comissões de referência da Hyperliquid — tradei e perdi tudo.

O cara vende cursos sobre liberdade financeira com uma taxa de acerto de 35%. O mercado, como sempre, não leu a biografia.

#AndrewTate #Hyperliquid #crypto #trading

Se inscreve — aqui registro os maiores calotes 😂🔔

🤔 MINEROS DE MONERO TRABAJARON EN UNA BILLETERA AJENA — ¡Y NO LO SABÍAN!

La red de Monero está intacta, pero los mineros en versiones antiguas de P2Pool perdieron durante varios días ingresos futuros en beneficio de un atacante.

El esquema es elegante: el hacker encontraba una participación real en el pool, hacía miles de copias falsas de ella y llenaba la ventana de pagos. Las versiones antiguas de P2Pool consideraban esto válido — y los mineros honestos recibían una porción cada vez menor de la recompensa. En el pico, el atacante se llevaba hasta el 80–100% del pago por bloque.

El 13 de junio salió P2Pool v4.16 con la corrección. Si aún no se han actualizado — háganlo ahora mismo.

Clásico: no es el robo de lo que ya tienes, sino el robo de lo que debería haber llegado. La gente estaba trabajando, el hardware se calentaba, la electricidad se gastaba — y el dinero se iba a un tío ajeno.

#Monero #Mining #crypto #security

Suscríbete — estoy monitoreando las vulnerabilidades mientras sean relevantes 🔔

⚠️ TONKEEPER — CUIDADO, NÃO QUEIME ESTES NFTs

No Tonkeeper, foi detectada uma distribuição ativa de NFTs com conteúdo chocante. O esquema é simples e cruel: o usuário vê um token lixo, quer se livrar dele — e cai na armadilha.

Ao tentar queimar um NFT desse tipo, a carteira solicita a confirmação da transação, que na verdade retira o acesso a transferências de saída. O dinheiro permanece na conta — mas não será possível sacá-lo.

Se você recebeu um NFT desse tipo — não toque nele. Não queime, não abra, não interaja de forma alguma.

#TON #Tonkeeper #crypto #security

Se inscreva — avisos como este aparecem aqui rapidamente 🔔