Campeão de textos longos de centenas de milhões de dólares, Beaverd foi exposto como o «colecionador em série de Meme coins», ele respondeu friamente: «Chorem, vocês».

Aethir bloqueia um ataque de exploração de vulnerabilidade na ponte de cadeia cruzada, com o controlo de perdas limitado a 90 000 dólares e promete indemnização

Plataforma descentralizada de cloud de GPU Aethir confirma que o seu contrato de ponte da Ethereum foi alvo de um ataque, com perdas controladas em menos de 90.000 dólares. A equipa desligou o contrato a tempo e colaborou com as bolsas para lidar com as carteiras do atacante. O agressor utilizou contratos inteligentes de interoperabilidade entre cadeias para transferir fundos. A Aethir planeia divulgar na próxima semana um plano de compensação, com as receitas previstas para atingir 127,8 milhões de dólares em 2025.

A Bitcoin Depot revela um roubo de 3,6 milhões de BTC após um ataque às contas de liquidação

A Bitcoin Depot comunicou uma violação de segurança em que hackers roubaram 50,9 BTC, no valor aproximado de 3,6 milhões de dólares, ao comprometerem as credenciais da conta de liquidação interna. Este incidente evidencia vulnerabilidades na infraestrutura operacional das empresas de cripto, sublinhando a necessidade de reforçar as medidas de segurança.

Aethir conseguiu impedir com sucesso um ataque à ponte cross-chain de tokens ATH, com as perdas dos utilizadores abaixo de 90k USD

Aethir publicou um aviso de segurança a 10 de abril, confirmando que conseguiu bloquear com sucesso um ataque malicioso ao contrato da ponte cross-chain do token ATH, com perdas inferiores a 90.000 USD. Todos os contratos afetados foram desligados e a quantidade da oferta principal manteve-se integral. Aethir irá colaborar com plataformas de negociação e com as autoridades policiais, para promover o congelamento de fundos e o rastreio do(s) atacante(s), e publicará na comunidade Discord o progresso da investigação e o plano de compensação.

A fuga de código do Claude desencadeia uma crise do LLM, e os hackers já roubaram ETH a investigadores

A investigação de segurança revela que, no ecossistema de agentes de LLM, mais de 20% dos routers de API gratuitos injectam ativamente código malicioso, levando ao roubo de activos e a uma crise de credenciais. Além disso, o incidente de divulgação de código da Claude permitiu que os atacantes explorassem a curiosidade dos programadores para disseminar malware. A equipa de investigação propôs um mecanismo de defesa em três camadas para fazer face aos riscos de segurança da cadeia de abastecimento.

Aviso do fundador da Solayer: o router de agentes de IA apresenta risco de injeção maliciosa, ETH foi roubado

O fundador da Solayer revelou uma vulnerabilidade de segurança em “routers” de grandes modelos de linguagem (LLM), na qual mais de 20% dos 428 routers apresentam comportamentos maliciosos, como roubo de chaves privadas, entre outros. A investigação recomenda que os programadores implementem mecanismos de validação de integridade completos e independentes no lado do cliente, e apresenta três soluções de defesa para resistir a ataques à cadeia de abastecimento.

O Tesouro dos EUA vai alargar as informações de cibersegurança de nível institucional ao setor das criptomoedas, e as empresas de ativos digitais passam, pela primeira vez, a beneficiar de um tratamento equivalente ao do setor financeiro tradicional.

O Departamento do Tesouro dos EUA, através do Gabinete de Protecção da Segurança na Internet e de Infra-estruturas Críticas, anunciou que a informação sobre ameaças de cibersegurança será alargada gratuitamente às empresas de activos digitais elegíveis. Trata-se da primeira vez que a indústria das criptomoedas é incluída num sistema nacional de partilha de informação de cibersegurança financeira. Este plano tem como objectivo ajudar as empresas de activos digitais a responder de forma mais eficaz às ameaças cibernéticas, e reflecte as recomendações de políticas pertinentes, para reforçar a resiliência e a segurança do sistema financeiro.