DeepFlowTech

Analista on-chain Ai Tía afirma que o endereço Solana JBhVo…MBYiv liquidou 52,8 milhões de ASTEROID, obtendo um lucro de aproximadamente 8,37 mil dólares, e posteriormente comprou SCAN em várias etapas, com um investimento total de cerca de 13,5 mil dólares, preço médio de 0,00856 dólares. Sua última adição de posição ocorreu meia hora antes de Elon Musk cancelar a fixação de um tweet relacionado, após o qual o SCAN caiu drasticamente, esse endereço parou de perder e saiu, sofrendo uma perda final de 8,68 mil dólares, com todos os lucros anteriores de ASTEROID completamente evaporados.

Deep Tide TechFlow relata que Polymarket foi invadido por hackers xorcat, divulgando mais de 300.000 dados e um pacote de ferramentas de vulnerabilidade, com data de extração a 27-04-2026. O ataque utilizou API não pública, contorno de paginação e erro na configuração CORS, expondo informações de 10.000 utilizadores, 4.111 comentários, 1.000 denúncias, mais de 250.000 endereços de mercado CLOB e 9.000 dados de mapas sociais. As ferramentas incluem código de validação de vulnerabilidades e scripts automatizados, xorcat afirma que não há programa de recompensas por vulnerabilidades, Polymarket ainda não respondeu.

Tropykus anuncia o encerramento progressivo do protocolo na sua versão atual, com a funcionalidade de depósitos e empréstimos permanentemente desativada, os utilizadores ainda podem fazer levantamentos e pagamentos através de tropykus.com, até a data limite de 27 de julho de 2026, após a qual apenas será suportada a interação direta com contratos inteligentes. O encerramento decorre de uma evolução estratégica a longo prazo e de considerações sobre novos desafios de segurança, sem relação direta com relatórios de segurança anteriores. Por favor, os utilizadores concluam os levantamentos e a liquidação de posições antes do prazo, sendo que após o mesmo será necessário possuir a capacidade de interagir diretamente com contratos inteligentes.

Deep Tide TechFlow, de acordo com a PeckShield, um usuário teve sua posição no Alchemix Yearn yvVault ($yvWETH) roubada, com uma perda de aproximadamente 1 milhão de dólares. A causa foi a autorização prévia ao contrato não verificado 0x143a, que foi implantado há 10 dias e possui uma vulnerabilidade de chamada arbitrária, permitindo que o atacante transferisse fundos com base nisso. A PeckShield divulgou detalhes da vulnerabilidade e recomenda aos usuários revogar autorizações a contratos desconhecidos/não verificados para reduzir riscos.

深潮 TechFlow 消息，4 月 29 日，据 CBC News 报道，加拿大联邦政府宣布计划全面禁止加密货币 ATM 机，以保护民众免受诈骗分子侵害。此举在政府春季经济更新中正式提出，文件将加密货币 ATM 机定性为"诈骗分子欺骗受害者及犯罪分子洗钱的主要手段"。
加密货币 ATM 机允许用户存入现金并将其兑换为比特币等加密货币，随后转入全球任意虚拟钱包。CBC News 此前的调查报道《喂养欺诈》揭示，此类机器已成为诈骗分子在加拿大获取受害者资金的主要渠道。加拿大金融情报机构 FINTRAC 亦于 2023 年 2 月的分析报告中得出相同结论。
目前，加拿大拥有全球人均最多的加密货