De acordo com a Slow Mist, o protocolo DeFi Thetanuts Finance sofreu um ataque hoje (16 de junho), resultando em perdas de aproximadamente 2,1 milhões de dólares. No entanto, cerca de 2 milhões dos fundos comprometidos parecem ter sido recuperados por hackers de chapéu branco. A vulnerabilidade teve origem na truncagem da divisão inteira na função mint. Ao drenar as reservas do cofre até perto de zero, os atacantes exploraram uma falha de cálculo que devolvia zero, permitindo a cunhagem ilimitad

De acordo com a PeckShield, a 15 de junho, o protocolo de produtos estruturados ThetanutsFi sofreu um ataque que resultou em perdas de aproximadamente 2,1 milhões de dólares, com cerca de 2 milhões de dólares em tokens de opções recuperados por endereços de white-hat. O atacante converteu 105.000 dólares em USDC para aproximadamente 60 ETH e continua a deter tokens de opções de USDC no valor de cerca de 34.000 dólares.

De acordo com o CEO da Yuga Labs, Michael Figge, a equipa concluiu hoje a recuperação de uma exploração de white-hat de uma vulnerabilidade do Flooring Protocol, garantindo 64 NFTs sob custódia da Yuga Labs. Os ativos recuperados incluem 29 Bored Apes, 4 Mutant Apes, 1 BAKC, 2 CryptoPunks, 1 Azuki, 2 Elementals, 26 Captains, 1 Moonbird e 2 Doodles. O Vice-Presidente 0xQuit recuperou os ativos, enquanto coffeedev identificou que a vulnerabilidade também coloca riscos significativos para outras co

De acordo com a SlowMist, a 2 de junho foi detetado um ataque ativo à cadeia de abastecimento do npm, com o alvo nos pacotes @redhat-cloud-services. O ataque terá comprometido mais de 31 pacotes com aproximadamente 116.000 downloads semanais, e foram encontradas credenciais roubadas em mais de 300 repositórios do GitHub. O método de ataque replica a campanha anterior do npm “Shai-Hulud”, envolvendo roubo de credenciais, criação de repositórios maliciosos e exfiltração automatizada de segredos. N

De acordo com a Odaily, o investigador da Slowmist, Yu Xian, recomendou hoje que todos os projectos DeFi implementem com urgência ferramentas avançadas de IA para identificar riscos de segurança no código de produção e nos fluxos de DevOps, e realizem exercícios ofensivos-defensivos com a Slowmist ou a Security Alliance. Yu Xian aconselhou, pelo menos, simulacros trimestrais para alcançar cobertura total on-chain e off-chain, citando hackers sofisticados de black-hat e ataques de engenharia soci

De acordo com o analista on-chain PeckShield, o atacante da ponte cross-chain VerusCoin devolveu 4.052,4 ETH (aproximadamente 8,5 milhões de dólares) ao endereço da equipa do projeto, representando 75% dos fundos roubados. Os restantes 25% dos ativos roubados — 1.350 ETH avaliados em 2,8 milhões de dólares — foram retidos pelo atacante como uma recompensa de white-hat.

De acordo com a Foresight News, a equipa blockchain da TAC confirmou a 14 de maio que os atacantes devolveram aproximadamente 90% dos cerca de 2,8 milhões de dólares em ativos (USDT, BLUM e tsTON) roubados da camada cross-chain a 12 de maio, ficando o atacante com 10% como recompensa white-hat. Os fundos roubados foram distribuídos por Ethereum, TON, TAC, BNB Chain e Zcash. A TAC afirmou que o desequilíbrio dos fundos da camada cross-chain será totalmente corrigido.

De acordo com a ChainCatcher, a blockchain L1 TAC confirmou um incidente de segurança de camada cross-chain que resultou na transferência de cerca de 2,8 milhões de dólares em ativos, incluindo USDT, BLUM e tsTON. A TAC afirmou que, se o atacante devolver os fundos para um endereço de multi-assinatura designado, a equipa classificará o incidente como um “resgate de white-hat” e não avançará com medidas legais contra os operadores. Em compensação, o atacante poderá receber uma recompensa de 10% n

De acordo com a declaração oficial da Renegade no X, a implementação legada V1 do Arbitrum do protocolo foi atacada nas primeiras horas desta manhã (11 de maio), resultando em perdas de aproximadamente 209.000 dólares. Um hacker de chapéu branco devolveu aproximadamente 190.000 dólares, e a equipa confirmou que todos os utilizadores afetados receberão uma compensação integral. A equipa confirmou que a vulnerabilidade existia apenas na implementação V1 do Arbitrum; as implementações V1 Base, V2 A

Mensagem de Gate News, 28 de abril — A engenheira principal de software da Red Hat, Sally O'Malley, lançou o Tank OS, uma ferramenta open source que empacota o OpenClaw—uma plataforma de software para implementar agentes de IA—como uma imagem de sistema segura e inicializável. Cada instância do OpenClaw é executada num contentor isolado com Podman (uma ferramenta de contentores da Red Hat que funciona sem privilégios de administrador, impedindo que qualquer instância aceda à máquina anfitriã ou a outros agentes. As chaves de API são armazenadas separadamente por instância, garantindo o isolamento das credenciais.