Segurança

O stablecoin USR da Resolv passou por uma importante brecha de segurança, que permitiu a um atacante emitir 80 milhões de tokens sem colateral e liquidar cerca de US$ 25 milhões, provocando uma forte desvalorização do preço. Este artigo traz uma análise aprofundada do ocorrido, do método utilizado no ataque e dos riscos inerentes aos stablecoins DeFi.

Um usuário da CoW Swap realizou uma troca de alongamento de aproximadamente US$ 50,43 milhões em aEthUSDT por AAVE. Como a derrapagem ultrapassou 99%, o usuário recebeu apenas cerca de US$ 36.000 em ativos, provocando ampla preocupação no mercado. Este artigo explora o mecanismo de swap de garantias da Aave, os desafios do roteamento de altercações e os riscos envolvidos no DeFi.

A principal distinção entre GT e BNB está em seus papéis essenciais. O GT é o ativo nativo da Gate Chain, projetado com foco robusto na segurança das contas e em mecanismos reversíveis. Já o BNB funciona como o token central do ecossistema BNB Chain, priorizando transações de alto desempenho e compatibilidade com contratos inteligentes.

A investigação de ZachXBT indica que colaboradores da Axiom Exchange teriam utilizado privilégios internos para monitorar carteiras de usuários e praticar negociações com informações privilegiadas. O relatório detalhado analisa a sequência dos acontecimentos, a estrutura de dados, o debate público e os impactos mais amplos para o mercado.

Uma análise detalhada do colapso da Luna em 2022, com avaliação objetiva das causas estruturais e do impacto no mercado que resultaram em uma perda de US$ 40 bilhões. O conteúdo aborda o funcionamento do mecanismo de stablecoin algorítmica da Terra, a crise de liquidez subsequente, as controvérsias envolvendo instituições como Jane Street e novidades sobre os processos judiciais relacionados.

Web3 e Web4 são termos amplamente empregados para definir os projetos que representam o futuro da internet, sendo frequentemente comparados entre si. Apesar de apresentarem algumas semelhanças iniciais, como a transformação das relações digitais, o fortalecimento da soberania dos usuários e a melhoria das experiências de interação, eles se distinguem de forma relevante quanto aos fatores que impulsionam suas tecnologias, à lógica de processamento de dados e às estruturas de risco envolvidas.

Nonce significa "Número usado uma vez" e representa um conceito central na criptografia moderna e na tecnologia blockchain. Seja ao proteger pagamentos online por meio dos protocolos SSL/TLS ou ao permitir o mecanismo de mineração Proof-of-Work do Bitcoin, o nonce é crucial para manter a exclusividade das comunicações e impedir ataques de repetição maliciosos. Este guia traz uma análise detalhada sobre como os nonces funcionam e por que são indispensáveis para a segurança digital.

O artigo demonstra, com exemplos práticos, de que forma hackers aproveitam falhas em dispositivos IoT para executar ataques — como invasões a máquinas de café, aquários em cassinos e sensores de acesso.

Aqua, desenvolvido sobre a Solana, está supostamente envolvido em um grande esquema de "rug pull", colocando cerca de 21.700 SOL, equivalentes a aproximadamente US$ 4,65 milhões, em risco. Apesar de a Aqua ter apresentado ofertas de produtos, auditorias e parcerias com diferentes empresas, os recursos captados foram divididos e transferidos para fora da plataforma. Esse episódio evidencia os riscos ocultos que podem existir por trás da aparência "legítima" desses projetos.

O artigo avalia as estratégias empregadas por hackers e as principais vulnerabilidades presentes nas exchanges de criptomoedas. Além disso, demonstra como a Bybit aprimora sua segurança ao integrar os benefícios da auto-custódia oferecidos pelo DeFi com protocolos de proteção de padrão corporativo.

Recentemente, a comunidade de criptomoedas tem relatado com frequência ataques cibernéticos. Os atacantes usam o Calendly para agendar reuniões e links do Zoom disfarçados para enganar as vítimas a instalar programas de cavalo de Tróia. Em alguns casos, os atacantes até ganham controle remoto dos computadores das vítimas durante as reuniões, levando ao roubo de ativos digitais e credenciais de identidade.

O preço do token ZKsync, ZK, despencou devido a um incidente de segurança. Os atacantes utilizaram a conta de administração de um contrato de distribuição de airdrop para gerar uma grande quantidade de tokens de airdrop não reclamados e vendê-los on-chain. Esse incidente não apenas expôs vulnerabilidades na gestão de contratos do ZKsync, mas também provocou uma discussão ampla sobre a segurança e confiabilidade das tecnologias de Camada 2.

O roubo de tokens de US$ 5 milhões do ZKsync desencadeou uma queda de preço e reacendeu preocupações sobre a segurança da Camada 2. Este artigo desvenda o incidente, as reações da comunidade e a crise mais ampla do ecossistema - revelando como este projeto outrora celebrado caiu em uma crise de confiança, à medida que a Camada 2 enfrenta uma bolha de hype e ansiedade existencial sobre o valor real.

SEAL tem como objetivo fornecer criptografia de dados segura e controle de acesso por meio da descentralização, ajudando os desenvolvedores a criar aplicativos descentralizados (DApps) sem depender de uma única entidade confiável. O artigo detalha o SEAL sob várias perspectivas, incluindo arquitetura técnica, cenários de aplicação, experiência do desenvolvedor e perspectivas futuras.

Uma alavanca de manobra de 5 ETH alavancou $6.5 milhões de poder de voto ARB, desencadeando uma crise de governança da DAO em meio à saga da eleição Arbitrum. Este artigo analisa como o surgimento dos mercados de voto desafia os modelos de governança descentralizada, expondo a necessidade urgente de reforma estrutural nos frameworks de governança DeFi.