jdscarlett27

🚨 E se o endereço de depósito que você acabou de copiar não for o verdadeiro?
Já vimos esse padrão antes
Em julho, um código malicioso nos scripts de publicidade da Adform substituía endereços de criptomoedas em sites afetados
Agora, a SlowMist relata um código semelhante injetado em scripts ligados ao sistema de atendimento ao cliente da Udesk
Ele pode trocar o endereço de depósito exibido na tela e aquele que você copia, além de expor dados da sessão do navegador
A SlowMist sinalizou os sites afetados, mas perdas confirmadas ainda não foram estabelecidas em relatos públicos
Antes de deposit

Sete incidentes de segurança
Seis marcas de carteiras físicas
Mas a maior lição não é sobre qual carteira foi atingida
É sobre os riscos que permanecem mesmo depois que você compra um dispositivo projetado para proteger suas criptomoedas
Veja o que conecta os sete incidentes
🧵🧵🧵

🚨 Em desenvolvimento
Você pagaria $50M em criptomoedas para fazer os hackers irem embora?
A GMO Internet se recusou a pagar depois que invasores exigiram dinheiro por uma violação no serviço de nuvem FX da empresa
Agora, uma mensagem não verificada atribuída aos invasores supostamente exige $1M até o meio-dia de amanhã, horário do Japão
As ameaças incluem vazar dados de clientes, implantar ransomware e continuar realizando negociações não autorizadas em mais de 70 corretoras
A forma de invasão importa
Traders usavam os desktops na nuvem da GMO para executar ferramentas MT4 e MT5
Alguns clie

Por quanto tempo você esperaria para recuperar seu próprio Bitcoin?
Os credores da Mt Gox esperam desde 2014
E a espera ficou ainda mais longa
O prazo de reembolso foi adiado novamente para 31 de outubro de 2027
Essa é a quarta extensão de um ano
Enquanto isso, Arkham ainda mostra cerca de 34 mil BTC nas carteiras da Mt Gox
Pense nisso
Mais de 12 anos após o colapso, as pessoas ainda esperam recuperar o Bitcoin que um dia mantiveram em uma exchange
Esta é a parte que as pessoas ignoram ao escolher onde manter suas criptomoedas
Manter Bitcoin é uma coisa
Ter controle sobre ele é outra
Se uma ex

Bom dia, lendas 🧘‍♂️
Imagine seu próprio aplicativo de carteira avisando que alguém acabou de sincronizar seu portfólio em Moscou
Você confia na notificação porque ela veio do aplicativo oficial
Foi exatamente isso que os usuários da LIQUID vivenciaram na noite de sábado
Veja o que aconteceu
👉 Atacantes comprometeram um serviço de terceiros responsável por enviar notificações push da NGRAVE LIQUID
👉 O alerta chegou pelo aplicativo legítimo
👉 O link levava a em vez de
👉 Clicar nele exibia um cronômetro regressivo e um botão de recusa
👉 A página seguinte pedia que os usuários inserissem

O que acontece quando uma perda de US$ 4,34 milhões não faz você parar, mas faz você apostar ainda mais?
Uma baleia da Hyperliquid está mostrando como essa decisão pode sair cara
👉 Sua posição comprada em ETH perdeu cerca de US$ 1,08 milhão
👉 Ele mantinha uma posição comprada de aproximadamente $110M BTC com stop em US$ 80.500
👉 O BTC caiu para US$ 80.684, apenas US$ 184 acima do stop, então ele nunca foi acionado
👉 Ele acabou fechando a posição por conta própria a US$ 80.949, com uma perda reportada de cerca de US$ 3,26 milhões
Isso eleva suas perdas para aproximadamente US$ 4,34 milhões,

Bom dia, lendas 🧘‍♂️
A Blur anunciou ontem que sua interface será encerrada em 12 de novembro
Os contratos continuarão ativos on-chain, mas o site que a maioria das pessoas usava para acessá-los não estará mais disponível
A Blend deixará de compatibilizar novos empréstimos no mesmo dia
Os tomadores de empréstimos devem pagar antes de 12 de novembro ou correm o risco de entrar em inadimplência
A ferramenta para sacar da Blend só será disponibilizada após o prazo final
A Blast e a Abstract anunciaram seus próprios encerramentos nas últimas duas semanas
Esta é a parte que a maioria das pessoas i

Onde poderia ser seguro armazenar suas criptomoedas se até uma carteira de hardware pode se tornar um ponto de falha?
Quase $90M em cripto teria sido drenado de carteiras vinculadas a dispositivos comprados por meio de um único revendedor
A Specter rastreou perdas suspeitas superiores a US$ 86 milhões, mas a Ledger não confirmou o total
A Lookonchain informou que um comprador perdeu 80 BTC após depositá-los em uma Ledger comprada desse revendedor
A Ledger está investigando e pediu ao revendedor que suspendesse as vendas e os envios
A causa ainda não foi confirmada, portanto isso não é prova d

Sua carteira não precisa interagir com um contrato malicioso para ser esvaziada
Ela só precisa que outra pessoa obtenha a capacidade de assinar
Cerca de US$ 4 milhões em memecoins saíram das carteiras de um trader nas redes EVM e Solana
Nenhum contrato compartilhado
Nenhum saque via aprovação
Ainda não há causa-raiz confirmada
Veja o que o caminho on-chain realmente mostra
🧵🧵🧵

Bom dia, lendas 🧘‍♂️
A Abstract anunciou que encerrará as atividades em 15 de dezembro
A própria L2 da Pudgy Penguins, construída pela Igloo Inc.
18 meses de prejuízos, dezenas de milhões queimados apesar de mais de $40M em receita do ecossistema
Mais de 400.000 usuários, mais de 144 apps, Disney e Red Bull Racing como parceiras de marca
Nada disso foi suficiente
Nas próprias palavras do CEO, nunca encontraram adequação entre produto e mercado
E essa é a parte que importa
Você pode ter usuários, apps, grandes marcas e centenas de milhões de transações
Mas, se a liquidez não for profunda o su

Todo mundo tem citado o mesmo número sobre agentes de IA pagando uns aos outros com criptomoedas
Mas aqui está a nuance que esse número esconde, e ela é tanto menos quanto mais preocupante do que a versão destacada nas manchetes
🧵🧵🧵

Bom dia, lendas 🧘‍♂️
A cada ciclo, alguém oferece 10% sobre um dólar e todo mundo pergunta quanto pode ganhar
Quase ninguém pergunta de onde vem o rendimento
Para quem vê sua moeda local perder valor todos os meses, 10% em uma stablecoin pode parecer segurança
É exatamente por isso que a pergunta importa
Se você não consegue explicar quem está pagando seu rendimento
Cuidado, talvez você seja o rendimento👀

E se você pudesse pagar por uma API de IA sem que o pagamento informasse ao provedor quem você é👀
O Open Anonymity Project acaba de lançar algo, desenvolvido em conjunto com a Ethereum Foundation, que separa duas coisas que todos presumiam estar permanentemente vinculadas
Quem você é e pelo que paga
Isso se chama zkAPI e está na mainnet desde ontem
👉Este é o problema que ela resolve
Sempre que você paga por uma API tarifada por uso, a OpenAI, um nó RPC ou qualquer serviço de pagamento por uso, duas partes acabam sabendo coisas que não precisam saber
O provedor vê sua identidade vinculada a c

Bom dia, lendas 🧘‍♂️
O Uptober parece ter chegado cedo
O mercado finalmente está mostrando alguma força
Agora vamos ver por quanto tempo isso se sustenta daqui em diante
Porque um dia de alta é fácil
É manter o movimento que torna tudo realmente interessante 👀