Exploração de implante na Ledger supostamente se espalha pela Europa após perdas de US$ 93,4 milhões com revendedor asiático
Um ataque envolvendo a adulteração de Ledgers, que já resultou na retirada estimada de US$ 93,4 milhões de usuários asiáticos de carteiras de hardware, supostamente se espalhou pela Europa.
O usuário da X Johannes apresentou fotografias de uma Ledger adulterada que, segundo ele, comprou há duas semanas da rede europeia de eletrônicos de consumo MediaMarkt. O implante interno parece ser uma versão anterior daquele encontrado em dispositivos enviados pela CryptoBilis na Ásia, e nenhum fundo foi retirado.
“Ou o dispositivo não funcionou, ou eles estavam esperando por uma utilização mais disseminada dos dispositivos comprometidos”, disse ele. O ex-CEO da Mt. Gox, Mark Karpeles, cujas investigações sobre as Ledgers asiáticas adulteradas ajudaram a trazer o problema à luz, afirmou que a antena do dispositivo diz que ele é a “versão eurasiana”, sugerindo que versões separadas do implante foram enviadas a regiões que usam frequências móveis diferentes. A Ledger não confirmou que o dispositivo europeu relatado faça parte do mesmo ataque.
“AVISO: o incidente da Ledger não se limita à Ásia”, escreveu o usuário europeu da X Johannes. Fonte: Johannes.
O ataque sofisticado atingiu dispositivos Ledger na Ásia no fim da semana passada, depois que dispositivos do revendedor oficial CryptoBilis — que havia sido vendido recentemente a um novo proprietário — foram encontrados modificados de uma forma que aparentemente permitia aos invasores ler a frase-semente e roubar fundos, mesmo que o dispositivo ainda conseguisse passar pelas verificações de autenticidade.
A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios de seus dispositivos como precaução e aconselhou os clientes que haviam comprado dispositivos do revendedor nos 90 dias anteriores a considerar a transferência de seus ativos para uma nova Ledger. “O volume de dispositivos afetados é limitado”, afirmou em sua atualização mais recente hoje.
A CryptoBilis aparece listada como revendedora autorizada da Ledger na Indonésia, na Malásia e nas Filipinas. O veículo de cibersegurança Yfarmx estimou as perdas em US$ 93,4 milhões distribuídos por 471 endereços, mas esse número não foi confirmado pela Ledger.
Empresa de segurança descobre bug de emissão de XRP
A empresa de segurança Veria Labs recebeu uma recompensa de US$ 250 mil por descobrir um bug de overflow oculto no código do XRP desde 2015. Ela afirma que uma única transação poderia ter criado trilhões de XRP do nada.
O bug foi corrigido e não há evidências de que tenha sido explorado.
Cayden Liao, cofundador da área de segurança da Veria Labs, escreveu na X que seu agente de IA examinou o rippled, o software que executa o XRP Ledger, e encontrou dois bugs de baixa gravidade. O agente descobriu como criar uma exploração muito maior usando-os em conjunto. Liao afirmou que uma única transação de exploração poderia ter criado mais de 18 trilhões de XRP, o que é 184 vezes maior que a oferta total.
“Isso coloca todo o valor de US$ 94 bilhões em risco, mais de 60 vezes o maior ataque a uma criptomoeda já registrado”, escreveu ele, referindo-se à capitalização de mercado total do XRP. “Suspeitamos que uma razão pela qual ninguém detectou essa vulnerabilidade é que ela encadeia dois bugs que, isoladamente, seriam de baixa gravidade.” Os bugs foram relatados em 22 de setembro, e a RippleX os corrigiu três dias depois.
Vitalik Buterin apoia o “modo bunker” das criptomoedas em meio aos rápidos avanços da matemática de IA
O cofundador da Ethereum, Vitalik Buterin, apoiou o alerta do pesquisador Justin Drake de que os avanços na inteligência artificial poderiam comprometer a criptografia usada nas blockchains atuais antes que os computadores quânticos o façam.
“Não recomendo que ninguém se apresse para transferir seus fundos para novas carteiras hoje”, escreveu Buterin. “Mas devemos levar a sério os riscos para a criptografia decorrentes da matemática acelerada pela IA.”
Drake instou o setor a se preparar para o “modo bunker”, após a OpenAI divulgar centenas de novas descobertas matemáticas que os humanos não conseguiram resolver. Nenhuma das descobertas estava relacionada à criptografia, mas o potencial de agentes de IA revelarem novos insights sobre a estrutura matemática por trás da criptografia de curva elíptica ou da criptografia baseada em reticulados preocupa a equipe central da Ethereum.
As preocupações foram criticadas por outros projetos e analistas como alarmismo, com os críticos afirmando que não há evidências de que os agentes de IA estejam perto de quebrar a criptografia. Mas, por outro lado, também não havia muitas evidências de que um novo modelo de IA estivesse prestes a resolver de uma só vez a solução de centenas de outros problemas insolúveis.
Fonte: Made with Google AISamsung Wallet adicionará transferências de USDC para usuários Galaxy dos EUA em outubro
A Samsung planeja introduzir transferências de USDC no aplicativo de pagamentos Samsung Wallet para 82 milhões de usuários elegíveis do Galaxy nos EUA na última semana de outubro.
O recurso permitirá que os usuários enviem USDC para carteiras de criptomoedas compatíveis internacionalmente e transfiram dinheiro para contas bancárias elegíveis em mais de 60 países, onde os destinatários poderão receber os fundos em sua moeda local. Os usuários deverão concluir a verificação de identidade para acessar o serviço.
A Bastion fornecerá infraestrutura de contas e pagamentos em stablecoin, com a Coinbase atuando como subcustodiante por meio do Coinbase Prime Vault. Solana e Sui foram nomeadas parceiras técnicas.
O forte apoio das criptomoedas aos republicanos alienou os democratas: Cuomo
O forte apoio do setor de criptomoedas aos republicanos dos EUA alienou os democratas, cujo apoio é necessário para aprovar a legislação federal sobre criptomoedas, afirma o ex-governador de Nova York Andrew Cuomo.
Os mercados de previsão da Kalshi colocaram em cerca de 61% a probabilidade de os democratas vencerem as duas câmaras do Congresso. Cuomo afirmou que um Congresso controlado pelos democratas poderia tentar reverter as iniciativas de criptomoedas da SEC e da CFTC ou trabalhar com o governo Trump para aprovar integralmente a Lei CLARITY.
“Você precisa dos democratas para aprovar o projeto. Você precisa dos republicanos. É preciso ser mais equilibrado”, disse ele.
Embora tenha admitido que existe a percepção de que os democratas são “anticriptomoedas”, ele afirma que a tecnologia se encaixa bem nos objetivos e nas crenças do partido.
“Ela dá poder a pessoas que, de outra forma, não teriam acesso a produtos financeiros, e o Partido Democrata vem trabalhando para fazer isso durante toda a sua existência”, disse ele.
Fonte: Made with Google AIVencedores e perdedores
Ao fim da semana, o Bitcoin (BTC) recuou 2,8%, sendo negociado a US$ 83.435; o Ethereum (ETH) recuou 6,5%, para US$ 2.562; e o XRP (XRP) recuou 7%, para US$ 1,40. A capitalização total do mercado está em US$ 2,82 trilhões, segundo a CoinMarketCap.
Entre as 100 maiores criptomoedas, as três altcoins que mais subiram na semana foram StarkNet (STRK), com alta de 91% (após anunciar que se tornaria uma L1 pós-quântica), Binance Life (币安人生), com alta de 25,4%, e Celestia (TIA), com alta de 20,8%.
As três altcoins que mais caíram na semana foram Venice Token (VVV), com queda de 18,5%; Sky (SKY), com queda de 16,2%; e Uniswap (UNI), com queda de 15,4%.
Previsão da semana
Ethereum atingirá de US$ 25.000 a US$ 50.000 neste ciclo, diz Tom Lee
O presidente da Bitmine, Tom Lee, disse à Token2049 na sexta-feira que o ETH ultrapassará US$ 5.000 até o fim do ano e que, ao fim do ciclo, o Ethereum “poderia facilmente chegar a US$ 25.000 ou US$ 50.000 por token”.
Lee também revelou que a Bitmine está perto de atingir sua meta de 5% após acumular aproximadamente 6 milhões de Ether. A empresa precisará comprar apenas cerca de 100 mil ETH a mais para alcançar esse percentual.
“Esse é um limite rígido. Não vamos acumular mais de 5%”, disse Lee. “Não vamos deter mais de 5% do Ethereum.”
Principal FUD da semanaA Coldcard diz que está investigando como um link de phishing apareceu em sua conta no X
A carteira de hardware exclusiva para Bitcoin Coldcard disse que um link de phishing não autorizado apareceu no domingo em sua conta oficial no X, apesar de a empresa usar autenticação de dois fatores offline.
A publicação foi excluída desde então, e a empresa disse que o único site oficial é https://coldcard.com.
O rastreador de hacks da DefiLlama estimou em US$ 115 milhões as perdas relacionadas ao exploit da Coldcard ocorrido em julho.
Desenvolvedor da THORChain acusa a Tether de congelar temporariamente cofres de USDT
O cofundador técnico da THORChain, Chad Barraford, acusou a emissora de stablecoin Tether de colocar na lista negra os cofres de USDt (USDT) da rede sem explicação, descongelando-os horas depois.
Em uma publicação no X na sexta-feira, Barraford disse que a Tether havia colocado os endereços dos cofres da THORChain na lista negra, congelando cerca de 1,45 milhão de USDT no total dos fundos da rede em quatro carteiras. Cerca de duas horas depois, ele informou que as negociações seriam retomadas após a Tether descongelar todos os endereços.
Nova York proíbe permanentemente o fundador da Celsius, Mashinsky, em acordo de fraude de US$ 35 milhões
O ex-CEO da Celsius, Alex Mashinsky, foi proibido permanentemente de atuar nos setores de criptomoedas, valores mobiliários e commodities, conforme um acordo com a procuradora-geral de Nova York, Letitia James, que inclui até US$ 35 milhões em pagamentos condicionais.
O acordo de Nova York, anunciado na sexta-feira, encerra uma ação civil de 2023 que acusava Mashinsky de induzir centenas de milhares de investidores ao erro sobre a segurança da Celsius antes de seu colapso em 2022.
Mashinsky está cumprindo uma pena de 12 anos em uma prisão federal por fraude e foi condenado separadamente a devolver mais de US$ 48 milhões.
Principais matérias da revista da semanaFrança é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses
As autoridades francesas registraram 90 casos relacionados a cripto envolvendo sequestro, extorsão, ameaças e roubo com violência em sete meses. O que faz da França um foco tão intenso？
Empréstimos cripto voltam a crescer… mas os riscos foram resolvidos？
Os empréstimos cripto cresceram 55% desde julho, mas agora precisam lidar com os perigos de hacks auxiliados por IA e com riscos que se propagam por protocolos interligados. Veja como se manter seguro.
O capital começa a voltar da IA para as criptomoedas: Raoul Pal
O fundador da Real Vision, Raoul Pal, afirma que uma pausa na alta das ações de IA poderia ajudar as criptomoedas a atrair capital, enquanto agentes de IA provavelmente impulsionarão a adoção de Ethereum e Solana.