Incidentes de segurança

A Resolv Labs enfrentou uma falha de segurança em que atacantes criaram 50M tokens USR sem cobertura, causando uma venda rápida que desvinculou o USR. Os esforços de recuperação estão em andamento, com perdas estimadas em $25M, enquanto as operações do protocolo permanecem pausadas.

Recentemente, hackers iniciaram um ataque de malware Android no Brasil através de um site de phishing que falsificava a Google Play Store, induzindo utilizadores a descarregar a aplicação fraudulenta "INSS Reembolso". Este malware possui elevado nível de sigilo, executa mineração de criptomoedas e suporta múltiplas funcionalidades de controlo remoto, com algumas variantes a incluírem um trojan bancário capaz de substituir endereços de transferência.

A Resolv Labs interrompeu seu protocolo de finanças descentralizadas ( DeFi) no início de domingo de manhã após uma exploração permitir que um atacante cunhasse dezenas de milhões de stablecoins USR sem cobertura, enviando o token drasticamente para fora de sua paridade com o dólar. O Que Causou o Hack da Resolv Labs e o Depeg do USR? O incidente atingiu a Resol

A rede Resolv sofreu um exploit grave, drenando 80M $USR tokens. Os atacantes trocaram rapidamente os ativos roubados em trocas descentralizadas para cobrir seus rastros. A plataforma suspendeu as operações e está investigando esforços de recuperação enquanto exorta os utilizadores a permanecerem vigilantes.

O Tribunal Superior britânico analisou recentemente um caso de roubo de bitcoins em que o autor Ping Fai Yuen acusou a sua esposa separada Fun Yung Li de ter roubado bitcoins da sua carteira de hardware através de vigialância clandestina, no valor de aproximadamente 176 milhões de dólares. Provas de gravação áudio e busca apoiam as alegações do autor, e o tribunal manteve a ordem de congelamento de activos, mas indeferiu parte das acções. O juiz considerou que as probabilidades de vitória do autor são muito elevadas e recomendou uma audiência urgente.

Gate News - Notícia: No dia 22 de março, o protocolo DeFi Fluid divulgou um comunicado informando que tomou conhecimento do incidente de hackers da Resolv. O mecanismo de limite automático da Fluid impediu o excesso de empréstimos de fundos, e a negociação do mercado USR foi suspensa, mantendo a situação sob controle. A Fluid declarou que, se houver alguma dívida incobável remanescente no protocolo, todas as perdas dos utilizadores serão totalmente compensadas. A segurança dos fundos dos utilizadores e do protocolo é a prioridade máxima da Fluid, e está atualmente a realizar uma revisão abrangente. Um relatório detalhado de análise pós-incidente será publicado após a conclusão da investigação.

A segunda maior plataforma de câmbio de criptomoedas da Coreia do Sul continua empenhada em promover a recondução do CEO Lee Jae-won, apesar de a plataforma enfrentar controvérsia devido a incidentes de envio incorreto de bitcoin e penalidades regulatórias. Apesar de falhas significativas terem sido expostas, a bolsa optou por manter a estabilidade operacional em vez de uma reestruturação da administração.

A Euler Labs confirmou na plataforma X que está ciente do incidente de segurança envolvendo cunhagem não autorizada de USR, encontrando-se em investigação, e desativou RLP como colateral, suspenso a distribuição de USDC para isolar o risco. Serão fornecidas atualizações subsequentes.

Gate News relata que, a 22 de março, a Resolv Labs publicou uma declaração na plataforma X afirmando que o incidente de segurança envolvendo a cunhagem não autorizada do token USR está ainda sob investigação. Atualmente, os pools de ativos colateralizados mantêm-se totalmente adequados, sem perdas de ativos subjacentes, e o problema parece estar limitado apenas ao mecanismo de emissão do USR. As prioridades atuais da equipa incluem conter a expansão do incidente, avaliar os impactos potenciais e garantir que os utilizadores legítimos não sejam afetados. A Resolv Labs afirmou que continuará a prosseguir com a investigação e divulgará mais progresso assim que possível.

Jane Street aumentou as suas participações em 20,60 milhões de ações de um ETF de prata no quarto trimestre de 2024, num recorde, tornando-se o maior detentor, após o qual o preço da prata desabou quase 30%, suscitando suspeitas de manipulação de mercado. Embora não haja evidência direta que suporte esta afirmação, o timing da exposição da posição e do colapso dos preços coincide, provocando discussão. Jane Street foi acusada de negociação com informação privilegiada, mas nega as acusações relevantes, com a sua influência no mercado e padrões de comportamento a continuarem sob escrutínio.

O protocolo de stablecoin Resolv sofreu um ataque devido a uma vulnerabilidade na cunhagem, onde o atacante usou aproximadamente 20 mil dólares para cunhar com sucesso 50 milhões de dólares em USR, causando um desacoplamento significativo do seu preço. O preço caiu para cerca de 0,25 dólares e posteriormente recuperou para 0,84 dólares. A equipa do Resolv confirmou a vulnerabilidade e suspendeu as funções de cunhagem e resgate, demonstrando que mesmo após auditoria, os protocolos DeFi continuam a apresentar riscos potenciais.

Gate News notícia, 22 de março, o protocolo de gestão de risco DeFi Gauntlet divulgou uma declaração afirmando que o evento de emissão anormal de USR não afetou a maioria dos cofres Gauntlet, e o impacto nos poucos cofres de alto rendimento foi limitado. Gauntlet declarou que continuará atualizando informações e divulgará desenvolvimentos subsequentes com base na resposta da equipa à situação atual e na gestão de liquidez.

O FBI de Nova Iorque alertou os utilizadores de blockchain para ficarem atentos aos tokens TRC-20 falsificados que se fazem passar pelo FBI. Estes tokens foram criados com o objectivo de induzir as vítimas a fornecer informações pessoais através de tácticas de intimidação e potencialmente conduzi-las a sítios de phishing. O esquema de fraude inclui o envio de tokens falsificados para carteiras de vítimas, criando uma aparência de intervenção oficial das autoridades de execução da lei.

Gate News notícia: em 22 de março, de acordo com o monitoramento de analistas em cadeia, a stablecoin USR da ResolvLabs aparentemente sofreu uma falha. Um endereço cunhou 50 milhões de USR com 100 mil USDC, causando uma queda abrupta do USR para 0,257 dólares, com uma queda de 74,2%. Posteriormente, o preço se recuperou ligeiramente e está atualmente cotado em 0,7847 dólares. No fechamento desta reportagem, a equipa da ResolvLabs ainda não se pronunciou sobre o incidente.

Os criminosos de criptomoedas estão a explorar cada vez mais instituições confiáveis como o FBI para enganar utilizadores, utilizando tokens Tron falsos e mensagens urgentes para roubar dados sensíveis, enquanto as perdas por fraude de ativos digitais aumentam para os mil milhões. FBI Emite Aviso Levantando Preocupação Sobre Expansão de Fraude de Criptomoedas

Um reformado de 66 anos em Hong Kong perdeu HK$6,6 milhões (aproximadamente US$840.000) numa série de esquemas de fraude de investimento em criptomoedas depois de confiar em autoproclamados "peritos em criptomoedas" via WhatsApp. Apesar de denunciar os incidentes, a vítima caiu nas mãos de múltiplos fraudadores que prometiam retornos seguros.

22 de março, o analista on-chain Ember Monitor detectou que o atacante de Venus converteu todo o BNB, BTC e CAKE previamente extraídos em ETH e fez a ponte cruzada para a rede Ethereum, no valor de aproximadamente 4,72 milhões de dólares. Atualmente, os ativos recuperados pelo atacante totalizam cerca de 5 milhões de dólares, mas ainda não está confirmado se ele realizou operações de longs/shorts em plataformas de negociação.

Uma campanha de phishing no Github está a visar desenvolvedores da Openclaw, enganando-os para conectarem carteiras de criptodivisas através de ofertas falsas de tokens. Os utilizadores são avisados para evitar estes sites de forma a proteger os seus fundos.

A revelação mais recente da Google sobre a cadeia de ataque DarkSword no iOS explora múltiplas vulnerabilidades zero-day, ameaçando a segurança dos ativos dos utilizadores de criptomoedas. Esta ferramenta de ataque tem sido amplamente utilizada por spyware comercial e hackers ao nível estatal, permitindo controlo total do iPhone, acesso a carteiras de criptomoedas e dados sensíveis. A investigação mostra que dispositivos iPhone afectados chegam a 270 milhões, com risco particularmente grave para utilizadores habituados a Web3. Embora a Apple tenha corrigido as vulnerabilidades, a técnica de ataque mantém-se replicável e a ameaça potencial persiste.

A RippleX avisa sobre contas cada vez mais falsificadas no Telegram que se fazem passar por representantes da Ripple, enfatizando que a Ripple não possui um canal oficial e exortando utilizadores de XRP a verificarem as comunicações. O XRP Ledger está a registar um crescimento recorde, com mais de 7,7 milhões de titulares, apoiado por regulações favoráveis da SEC.