
Em 2 de novembro, o GitBook foi alvo de um ataque cibernético altamente direcionado, conduzido por um agente de IA que obteve credenciais de parte da infraestrutura. A empresa tirou do ar os aplicativos e sites de documentação que exigem autenticação, trocou todas as credenciais de infraestrutura e revogou os tokens de API dos clientes. Entre os dados possivelmente acessados estão tokens de integração, chaves do Git Sync, tokens de API e perguntas enviadas por visitantes ao GitBook Assistant. Até 3 de novembro, o aplicativo, a API e a documentação pública já haviam sido restabelecidos, e alguns serviços ainda estavam em recuperação. A empresa afirma não ter encontrado indícios de alteração no conteúdo dos usuários.
há 4 horas

A Tether congelou mais de 4,5 milhões de USDT ligados ao incidente de segurança sofrido pela exchange brasileira Mercado Bitcoin em 2 de novembro. A exchange afirma que a situação está sob controle, sem prejuízo aos clientes nem vazamento de dados, mas suspendeu temporariamente depósitos e saques para investigar movimentações suspeitas e divulgou endereços-alvo em cinco redes blockchain para ajudar no rastreamento. O CEO da Tether, Paolo Ardoino, confirmou o congelamento, mas não informou se os tokens já foram devolvidos à exchange. Relatos anteriores apontavam desvios suspeitos superiores a US$ 40 milhões.
2026-11-02

O artigo relata um incidente de segurança na cadeia de suprimentos de carteiras hardware: a Ledger confirmou que dispositivos vendidos pelo revendedor CryptoBilis continham componentes capazes de roubar frases de recuperação de 24 palavras. Em seguida, a Trezor alertou que um Safe 5 comprado no mesmo revendedor pode ter uma placa extra, mas o aparelho ainda não foi analisado. A Trezor recomenda que quem comprou seus produtos via CryptoBilis desde março de 2026 transfira os fundos para uma nova carteira e troque a frase de recuperação. Uma investigação da Bitquery aponta que os roubos envolveram 335 carteiras em 6 blockchains, cerca de US$ 102 milhões. Nenhum dos fabricantes confirmou publicamente que se trata do mesmo atacante.
2026-11-02

A Sible Network propôs em 1º de novembro permitir que um único celular rodasse três contas de mineração, com o objetivo de ajudar famílias que não podem comprar vários dispositivos. Porém, membros da comunidade e embaixadores temeram que a medida incentivasse contas falsas, farms de recompensas e mineração injusta, além de possível ataque Sybil. Em 2 de novembro, o projeto anunciou a suspensão do teste e reafirmou a política de "uma pessoa, uma conta", proibindo que alguém opere múltiplas contas. A Sible disse que a proposta original visava ajudar famílias sem condições de adquirir celulares individuais, mas decidiu suspender após reconsiderar.
2026-11-02

Keone Hon, cofundador da Monad, pede que equipes de cripto coloquem a segurança em primeiro lugar e divulga o guia de OpSec da fundação e a ferramenta open-source Ultrafuzz. O guia aborda falhas cotidianas como phishing, gestão de credenciais, dispositivos de funcionários e permissões de contas de terceiros, citando dados da ChainLight que mostram que perdas por sequestro de controle superam em muito as causadas por vulnerabilidades em contratos inteligentes. O Ultrafuzz foi aberto em setembro, e Hon incentiva desenvolvedores a rodar essa ferramenta de segurança com IA em seus contratos diante do novo cenário de atacantes potencializados por IA.
2026-10-31

O fundador da Binance, Changpeng Zhao (CZ), pediu publicamente que Elon Musk pare de zombar do hack sofrido pela exchange. Musk havia respondido com emojis de risada e o comentário "Everyday is Zeroday" aos alertas de segurança de CZ. CZ destacou que a participação da Binance na SpaceX, obtida via investimento na compra do Twitter por Musk, já vale mais de US$ 1 bilhão. A co-CEO Yi He afirmou que a receita anual da empresa cobre as perdas sem necessidade de vender ações. A Binance estima que o incidente de 29 de outubro afetou cerca de US$ 6,3 bilhões em ativos, dos quais aproximadamente US$ 3 bilhões já foram congelados.
2026-10-30

O artigo relata o maior hack da história da Binance, com perdas de cerca de US$ 6,3 bilhões em 10 redes blockchain. O ex-CTO da Ripple, David Schwartz, ironizou os hackers com uma piada sobre Stellar (XLM), já que eles transferiram 517 XLM a mais para contas de vítimas. Os atacantes roubaram 233,46 milhões de XRP (cerca de US$ 296 milhões) da carteira quente da Binance, valores difíceis de recuperar devido à arquitetura do XRP Ledger; porém, a equipe da Ripple congelou às pressas cerca de US$ 200 milhões em stablecoins RLUSD, e a cofundadora da Binance, He Yi, agradeceu publicamente. Detetives de blockchain apontam o grupo norte-coreano TraderTraitor (Lazarus) como responsável, e cerca de US$ 3 bilhões em ativos já foram congelados.
2026-10-30

A Trezor alertou clientes que compraram carteiras físicas por meio da ex-revendedora autorizada CryptoBilis a transferirem seus fundos o quanto antes. Um cliente na Indonésia relatou que seu Trezor Safe 5, comprado em agosto de 2026, aparentemente continha uma placa de circuito extra e um módulo celular capazes de ler e transmitir remotamente a frase de recuperação exibida na tela. A Trezor analisou fotos e entrevistou o cliente por vídeo e, embora não tenha feito uma inspeção presencial, considera o relato confiável. A recomendação é que quem comprou esses dispositivos a partir de março de 2026 crie uma nova carteira e troque a frase de recuperação. Até agora não há relatos de perda de fundos. A CryptoBilis teve sua autorização revogada em 9 de outubro, e a Ledger também já havia confirmado adulteração física em dispositivos vendidos pela mesma revendedora.
2026-10-30

Geoffrey Kendrick, chefe de pesquisa de ativos digitais do Standard Chartered, avalia que o roubo de cerca de US$ 6,3 bilhões da Binance pode levar traders a migrarem para exchanges descentralizadas, com a Uniswap entre as principais beneficiadas. Ele mantém a meta de US$ 100 para o token UNI em 2030 e recomenda que investidores voltem a olhar para a Uniswap. Dados mostram que a relação entre o volume à vista de DEXs e CEXs chegou a 23,5% no segundo trimestre de 2026. Após o incidente, a UNI caiu mais de 10%, enquanto o HYPE da Hyperliquid subiu cerca de 15% com a notícia da parceria com a ICE. Kendrick alerta que os preços podem cair ainda mais antes de o mercado se estabilizar.
2026-10-30

Uma grande exchange global de criptomoedas relatou em 30 de outubro de 2026 um incidente de segurança com cerca de US$ 6,3 bilhões em ativos potencialmente afetados. Segundo a exchange, aproximadamente US$ 3 bilhões já foram congelados on-chain. A investigação inicial aponta para o notebook comprometido de um engenheiro DevOps como porta de entrada, sem evidências de vazamento de chaves privadas. A exchange suspendeu depósitos e saques, revogou autorizações e acionou as autoridades, prometendo cobrir perdas com fundo de proteção ao usuário e recursos próprios. Emissores de stablecoin congelaram mais de US$ 2,3 bilhões.
2026-10-30