Security

Uma reportagem com título em francês afirma que um hacker enganou um sistema para realizar uma transação de Bitcoin a um preço anormalmente baixo, de apenas US$ 5.000. A operação teria permitido o desvio de US$ 23,7 milhões. O caso aponta para falhas críticas de precificação e de gestão de risco em etapas de negociação ou liquidação de criptoativos. O texto não informa a plataforma envolvida, detalhes on-chain nem se os valores foram recuperados.

Entre 14:46 e 14:55 UTC de 22 de julho de 2026, o endereço de lock do bridge da Wanchain no lado de Cardano foi esvaziado de forma anormal, com a saída de cerca de 515M NIGHT — 97% das reservas de NIGHT do bridge (de ~527M para ~12M). Os fundos passaram por carteiras recém-criadas e mais de 290M NIGHT foram vendidos em DEXs de Cardano, levando a uma queda de aproximadamente 50% no preço. Apenas o NIGHT foi afetado e outros tokens ponteados não foram movimentados; no BNB Chain, o wNIGHT ficou majoritariamente sem lastro e o resgate, na prática, deixa de funcionar.

Uma anomalia na ponte cross-chain de Cardano para BNB operada pela Wanchain afetou o uso do token NIGHT bridged (bridged NIGHT). A equipe afirmou que o problema parece estar ligado à infraestrutura de ponte, e não à própria rede Midnight Network. O time está trabalhando com parceiros para apurar os fatos e pediu que a comunidade acompanhe apenas atualizações oficiais, além de redobrar a atenção contra golpes de phishing e perfis falsos.

Em 13 de julho de 2026, o contrato do token BTC+ na BNB Smart Chain foi atacado após o comprometimento da chave privada do deployer. O invasor atualizou o contrato proxy de mintagem para cunhar BTC+ sem autorização, e a equipe disse ter concluído a resposta emergencial em três horas, isolando o contrato malicioso e congelando ou queimando os tokens irregulares. O projeto afirmou que os BTC subjacentes permaneceram seguros. As funções de subscrição e resgate do BTC+ foram temporariamente suspensas e a retomada do resgate é esperada em até duas semanas.

O título afirma que um projeto na rede Base teria realizado um novo rug pull em menos de 24 horas, zerando os ativos dos usuários. Também diz que o mercado voltou a negociar, na Solana, um token temático ligado a um animal que viralizou no TikTok. Segundo o texto, o episódio é apontado como mais uma falha de segurança recorrente, levantando dúvidas sobre a confiança na Base como infraestrutura de Layer 2 do Ethereum. A leitura também sugere uma rotação rápida de capital para memecoins de alto risco na Solana, com potencial de elevar a volatilidade e o risco de liquidações no curto prazo.

Hackers emitiram um ultimato ao State House do Quênia, exigindo o pagamento de Ksh41 Million em Bitcoin (BTC) até 19 de julho de 2026 às 18:00. O grupo ameaça promover um grande vazamento de segredos de Estado classificados caso o valor não seja pago. Embora o montante esteja fixado em moeda fiduciária, a quitação foi condicionada exclusivamente ao uso de Bitcoin.

A empresa de segurança SlowMist alertou que identificou um novo malware para macOS voltado a usuários de Apple Mac, capaz de roubar sessões de login do Telegram, bases de dados criptografadas de carteiras e senhas. O software malicioso também pode coletar credenciais armazenadas no Apple Keychain, em navegadores e no Notes. Com isso, invasores conseguem acessar conversas, desbloquear carteiras offline e exibir aplicativos falsos de carteiras para obter frases de recuperação, segundo a SlowMist.

O serviço de auditoria DeepScan AI, da GoPlusSecurity, entrou oficialmente na TermiX como Provedor Verificado e já pode ser contratado na BNB Chain. A ferramenta realiza varredura automatizada em qualquer contrato de token para identificar vulnerabilidades, padrões de golpe e riscos ocultos, e entrega um relatório completo em minutos. A liquidação ocorre via mecanismo de custódia (escrow) on-chain em USDC, com pagamento imediato após a verificação do resultado da auditoria. A iniciativa busca reforçar a infraestrutura de confiança para implantações de contratos inteligentes na BNB Chain, com foco em cenários de DeFi e economia de agentes que dependem de emissões rápidas e confiáveis de tokens.

As contas oficiais do SpaceX e da Starlink no X foram sequestradas por hackers e usadas para promover a memecoin SCATMAN. O token chegou a uma capitalização de mercado de US$ 32 milhões na Robinhood Chain antes de o invasor sacar cerca de US$ 135 mil em ETH. O episódio foi confirmado pela plataforma de análise on-chain Lookonchain. Embora a SCATMAN não seja um ativo listado em grandes exchanges, o uso de contas de alto alcance para um esquema de pump-and-dump expôs a ligação frágil entre a propagação nas redes sociais e as negociações on-chain, afetando no curto prazo a confiança no ecossistema de memes e na segurança de liquidação em ETH.

A GOAT Network afirma ser o único zkRollup de Bitcoin que não terceiriza seu sistema de provas. Segundo o projeto, manter a geração de provas internamente reduz o risco operacional e ajuda a proteger a base do modelo de segurança da rede. A declaração destaca a autonomia no componente de prover dentro da arquitetura de zkRollup, buscando diferenciar suas premissas de segurança das de outras soluções de L2 de Bitcoin. O texto não apresenta informações sobre status de mainnet, TVL, volume de transações, parceiros, auditorias de terceiros ou divulgações de vulnerabilidades.