Security

A TectonicFi sofreu uma exploração na rede Cronos e perdeu cerca de US$ 74 milhões, segundo a PeckShield. O atacante conseguiu transferir via ponte apenas cerca de US$ 6 milhões para a Ethereum antes de a rede ser pausada. Aproximadamente US$ 60 milhões permaneceram presos na cadeia original.

Em agosto de 2026, uma falha em um contrato desatualizado da Rain permitiu um ataque que drenou US$ 1,1 milhão de vários programas de cartão no ecossistema Solana. O Avici foi o mais afetado, com perdas de US$ 500.800 distribuídas entre 1.685 usuários. O atacante trocou as stablecoins roubadas por SOL, fez a ponte para o Ethereum e enviou os fundos pelo Tornado Cash. O token AVICI caiu 49%, e a Avici disse que carteiras de autocustódia não foram afetadas e que todos os saldos de cartões comprometidos serão reembolsados integralmente.

A infraestrutura da Raincards, usada pela maioria dos neobancos, é apontada como possível origem de um ataque que levou ao roubo de fundos de usuários em vários serviços. O invasor já transferiu $1M USDC de Solana para Ethereum por meio da deBridge e misturou os recursos no TornadoCash. Entre os afetados estão etherfi Cash, Avalanche Card e Solayer Pay, além de usuários de @useTria e @Solayer_Pay com saldo drenado. A publicação também afirma que a Circle teve mais de 2 horas para congelar os fundos e não agiu, e a comunidade pede que usuários retirem recursos desses neobancos o quanto antes.

O protocolo Avici confirmou um ataque que explorou uma falha de autorização por bypass de permissões. Segundo dados on-chain, o invasor criou uma carteira às 13:40 UTC e a financiou com US$190 em USDC, transferidos por ponte a partir do Ethereum, para cobrir taxas de gas. A drenagem começou às 16:49 UTC e segue em andamento, com 8.857 transações, após o atacante se promover a administrador via chamada à função AddCollateralAdmin e então realizar saques. As perdas estimadas somam cerca de US$670 mil.

A Cosmos Labs divulgou publicamente a existência de uma vulnerabilidade de segurança em andamento em seu módulo EVM compartilhado e recomendou formalmente que redes relacionadas interrompam as operações para conter riscos. O defeito pode afetar funcionalidades ligadas à compatibilidade com EVM dentro do ecossistema Cosmos, com possível impacto sobre ativos associados como ATOM e VIRTUAL. Até o momento, não foram informados o alcance exato do problema nem um cronograma de correção, e a confiança de curto prazo na segurança do ecossistema pode ser colocada à prova.

As entradas de recursos em ETFs de Bitcoin e de Ether alcançaram o maior nível de 2026. O dado indica um aumento expressivo do volume de capital institucional ou de varejo entrando no mercado de criptoativos por meio de fundos negociados em bolsa. O recorde de entradas reflete maior disposição dos investidores para alocar em grandes ativos digitais, possivelmente influenciada por expectativas macroeconômicas, avanços regulatórios ou melhora do sentimento de mercado. A tendência serve como referência para avaliar a força da demanda por criptoativos mais consolidados.

O protocolo de empréstimos descentralizados Moonwell, na rede Base, sofreu um ataque de segurança que já causou cerca de US$ 9 milhões em perdas. O invasor manipulou o token MAMO como garantia para tomar emprestados cbBTC, USDC, wstETH e ETH sem lastro suficiente. Apesar do incidente, o token nativo WELL subiu 25% na última hora.

Uma vulnerabilidade crítica foi identificada no aplicativo Ethereum de carteiras de hardware da Ledger, permitindo que um app malicioso altere os detalhes de transações de ETH durante a assinatura sem que a mudança apareça na tela do dispositivo. O problema afeta usuários que gerenciam ETH e ativos do ecossistema Ethereum via Ledger e pode levar à transferência de fundos sem o conhecimento do titular. A correção foi implementada no app Ethereum v1.22.2, e a recomendação é atualizar o aplicativo, o Ledger Live e o firmware, além de evitar assinar transações até concluir todas as atualizações.

A BNB Chain concluiu o hard fork Pasteur, que corrige vetores críticos de exploração ligados a validadores e elevou o throughput da testnet em 88% para 2,324 TPS. A atualização desloca a execução de blocos para fora do caminho crítico do validador. Com isso, a rede otimiza a capacidade de blocos sem sacrificar o tempo de bloco de 450ms.

A The Sandbox (SAND) divulgou um relatório detalhando a investigação sobre o recente incidente de segurança envolvendo a bridge do token. Segundo o projeto, no Base e na BNB Chain o contrato do SAND também funcionava como integração da bridge LayerZero, e um invasor explorou uma função de configuração para se registrar como verificador único de mensagens recebidas. Com isso, foram desviados 14.742.341,84 SAND do cofre na Ethereum que lastreia a bridge, valor que representa cerca de 0,5% do fornecimento máximo fixo de 3 bilhões. A equipe afirma ter contido rapidamente o ataque e concluído a perícia on-chain em colaboração com parceiros externos de segurança.