Security

Hackers publicaram no GitHub um projeto open-source que se passava por um bot de trading para os mercados de previsão da Polymarket e o usaram para espalhar um malware ladrão de informações. A campanha distribuiu 30 pacotes npm maliciosos e atingiu ao menos 53 desenvolvedores. O código malicioso é capaz de roubar credenciais de alto risco, como chaves de carteiras cripto e senhas salvas no navegador.

Em abril de 2026, um protocolo de cross-chain foi atacado por meio de uma mensagem de autorização falsificada, causando uma perda única de $292 milhões. Até 2026年7月1日, as perdas acumuladas em pontes de cross-chain ultrapassaram $2.8 bilhões. O texto afirma que NEAR Intents e a SimpleSwap estão impulsionando um modelo de execução baseado em intenções para substituir pontes tradicionais de alto risco. Embora a NEAR se beneficie diretamente como fornecedora central dessa infraestrutura, a crise de segurança também alimenta preocupações sistêmicas sobre a liquidez de ativos entre cadeias.

安全公司PeckShield数据显示，2026年6月全球加密平台共遭遇40起黑客攻击，累计损失7587万美元。攻击主要集中在跨链桥、智能合约及私钥泄露环节。Humanity Protocol成为当月损失最严重的项目。该数据延续了上半年高频安全事件趋势，但未指向单一头部协议或底层公链的系统性漏洞。事件属行业级风险再暴露，不涉及监管政策变更或宏观变量突变，影响集中于DeFi及桥接生态参与者的信心与资金流。

No 2º trimestre de 2026, o DeFi registrou 88 ataques com valores conhecidos, somando perdas de US$780.3 million até 30 de junho, com abril concentrando US$644.8 million. Ataques associados a pontes responderam por US$353.4 million, enquanto linhas classificadas como alvo de protocolo DeFi somaram US$735.8 million. Os dados sugerem uma mudança de um único grande evento para uma pressão contínua e distribuída por múltiplas cadeias e camadas de infraestrutura, como pontes, oráculos, front-ends e sistemas de assinatura. O texto argumenta que esse risco de segurança está virando um “imposto” implícito sobre a liquidez, influenciando roteamento de capital, precificação de seguros e estratégias de lançamento de protocolos, sem citar tokens listados específicos.

O título afirma que o Federal Reserve (Fed) teria sido usado como distração e que um grande ataque ao Bitcoin “venceu”. A formulação sugere um incidente de segurança recente já concluído, mas não descreve qual teria sido o evento. O texto não traz detalhes técnicos, data, valor de perdas ou responsáveis, nem esclarece se seria um ataque on-chain, um roubo em exchange ou uma interrupção de infraestrutura.

Uma publicação nas redes sociais alerta usuários que mantêm criptoativos em KuCoin, Bybit e MEXC a redobrarem a atenção. O conteúdo não apresenta detalhes verificáveis, como queda de sistema, ataque hacker, congelamento regulatório ou pausa em saques. Também não há carimbo de data, declarações oficiais, nem informações sobre perdas, duração ou ativos envolvidos. Por não indicar a natureza do evento nem trazer fonte de autoridade, o impacto dependeria de eventual confirmação posterior de interrupção operacional.

Um protocolo DeFi que estava inativo na mainnet da Ethereum havia mais de três anos foi invadido por hackers. Apesar da ausência de interações recentes, ainda havia ativos de usuários não retirados no contrato, e parte dos fundos foi roubada. O caso não divulgou o valor exato das perdas, mas expõe os riscos de segurança acumulados em projetos DeFi de “cauda longa” que deixam de receber manutenção. Por ter ocorrido na Ethereum e envolver a exploração de uma falha na camada de execução de contratos inteligentes, o episódio pode reacender o debate sobre riscos sistêmicos em protocolos “adormecidos” no ecossistema.