Ataque à Ledger se espalha pela UE, IA encontra bug de '18 trilhões de XRP': Hodler's Digest
Um usuário relata ter comprado uma Ledger adulterada de um grande varejista na Europa. Pesquisadores de segurança usam IA para descobrir um bug de XRP de "US$ 94 bilhões" — mas recebem
Detalhes
Um usuário relata a compra de um Ledger adulterado de um grande varejista na Europa. Pesquisadores de segurança usam IA para descobrir um bug do XRP de “US$ 94 bilhões” — mas recebem apenas uma recompensa de US$ 250 mil.
Exploit de implante em Ledger supostamente se espalha para a Europa após US$ 93,4 milhões em perdas de revendedor asiático
Um ataque de Ledger adulterado que já resultou em uma estimativa de US$ 93,4 milhões roubados de usuários de carteiras de hardware asiáticas supostamente se espalhou para a Europa. O usuário do X Johannes apresentou fotografias de um Ledger adulterado que ele disse ter comprado duas semanas atrás da rede europeia de eletrônicos de consumo MediaMarkt. O implante interno parece ser uma versão anterior do encontrado em dispositivos enviados pela CryptoBilis na Ásia, e nenhum fundo foi roubado.
“Ou o dispositivo não funcionou, ou eles estavam esperando um uso mais generalizado dos dispositivos comprometidos”, disse ele. O ex-CEO da Mt Gox, Mark Karpeles, cujas investigações sobre os Ledgers asiáticos adulterados ajudaram a trazer o problema à tona, disse que a antena no dispositivo indica que é a “versão eurasiática”, sugerindo que versões separadas do implante foram enviadas para regiões que usam frequências móveis diferentes. A Ledger não confirmou que o dispositivo europeu relatado faça parte do mesmo ataque.
“PSA o incidente do ledger não se limita à Ásia”, escreveu o usuário europeu do X Johannes. Fonte: Johannes.
O ataque sofisticado atingiu dispositivos Ledger na Ásia no final da semana passada, depois que dispositivos do revendedor oficial CryptoBilis — que havia sido recentemente vendido a um novo proprietário — foram encontrados modificados de uma forma que aparentemente permite aos atacantes ler a frase semente e roubar fundos mesmo que o dispositivo ainda seja capaz de passar nas verificações de autenticidade.
A Ledger pediu à CryptoBilis que suspendesse as vendas e envios de seus dispositivos como precaução e aconselhou os clientes que compraram dispositivos do revendedor nos últimos 90 dias a considerar transferir seus ativos para um novo Ledger. “O volume de dispositivos impactados é limitado”, disse em sua atualização mais recente hoje.
A CryptoBilis está listada como revendedora autorizada da Ledger na Indonésia, Malásia e Filipinas. O veículo de cibersegurança Yfarmx estimou as perdas em US$ 93,4 milhões em 471 endereços, mas esse número não foi confirmado pela Ledger.
A empresa de segurança Veria Labs recebeu uma recompensa de bug bounty de US$ 250.000 por descobrir um bug de overflow escondido no código do XRP desde 2015. Ela afirma que uma única transação poderia ter impresso trilhões de XRP do nada.
O bug foi corrigido e não há evidências de que tenha sido explorado.
Cayden Liao, cofundador de segurança da Veria Labs, escreveu no X que seu agente de IA vasculhou o rippled, o software que executa o XRP Ledger, e encontrou dois bugs de baixa severidade. Ele descobriu como criar um exploit muito maior usando-os em conjunto. Liao disse que apenas uma transação de exploit poderia ter criado mais de 18 trilhões de XRP, o que é 184 vezes maior que o suprimento total.
“Isso coloca os US$ 94 bilhões completos em risco, mais de 60 vezes o maior hack de criptomoedas já registrado”, escreveu ele, referindo-se a todo o valor de mercado do XRP. “Suspeitamos que uma razão pela qual ninguém detectou essa vulnerabilidade é que ela encadeia dois bugs que seriam de baixa severidade por si só.” Os bugs foram relatados em 22 de setembro e a RippleX os corrigiu três dias depois.
Vitalik Buterin apoia o ‘modo bunker’ das criptomoedas em meio a rápidos avanços da matemática com IA
O cofundador do Ethereum, Vitalik Buterin, apoiou o alerta do pesquisador Justin Drake de que os avanços na inteligência artificial poderiam minar a criptografia usada nas blockchains atuais antes dos computadores quânticos.
“Não recomendo que ninguém corra para mover seus fundos para novas carteiras hoje”, escreveu Buterin. “Mas devemos levar a sério os riscos à criptografia decorrentes da matemática acelerada por IA.”
Drake instou a indústria a se preparar para o “modo bunker” diante do lançamento pela OpenAI de centenas de novas descobertas matemáticas que os humanos foram incapazes de resolver. Nenhuma das descobertas estava relacionada à criptografia, mas o potencial de agentes de IA descobrirem novos insights sobre a estrutura matemática por trás da criptografia de curva elíptica ou da criptografia baseada em reticulados preocupa a equipe central do Ethereum.
As preocupações foram criticadas por outros projetos e analistas como alarmismo, com críticos dizendo que não há evidências de que agentes de IA estejam perto de quebrar a criptografia. Mas, por outro lado, também não havia muitas evidências de que um novo modelo de IA estava prestes a resolver de uma só vez centenas de outros problemas insolúveis.
Samsung Wallet adicionará transferências de USDC para usuários Galaxy dos EUA em outubro
A Samsung planeja introduzir transferências de USDC no aplicativo de pagamento Samsung Wallet para 82 milhões de usuários elegíveis do Galaxy nos EUA na última semana de outubro.
O recurso permitirá que os usuários enviem USDC para carteiras de criptomoedas compatíveis internacionalmente e transfiram dinheiro para contas bancárias elegíveis em mais de 60 países, onde os destinatários podem receber fundos em sua moeda local. Os usuários devem concluir a verificação de identidade para acessar o serviço.
A Bastion fornecerá infraestrutura de contas de stablecoin e pagamentos, com a Coinbase atuando como subcustodiante por meio do Coinbase Prime Vault. Solana e Sui foram nomeadas parceiras técnicas.
O forte apoio das criptomoedas aos republicanos alienou os democratas: Cuomo
O forte apoio da indústria de criptomoedas aos republicanos dos EUA alienou os democratas, cujo apoio é necessário para aprovar a legislação federal sobre criptomoedas, diz o ex-governador de Nova York Andrew Cuomo.
Os mercados de previsão da Kalshi colocam a probabilidade de os democratas vencerem ambas as câmaras do Congresso em cerca de 61%. Cuomo disse que um Congresso controlado pelos democratas poderia buscar reverter as iniciativas de criptomoedas da SEC e da CFTC, ou poderia trabalhar com a administração Trump para aprovar a Lei CLARITY completa.
"Você precisa dos democratas para aprovar o projeto. Você precisa dos republicanos. Você tem que ser mais equilibrado", disse ele.
Embora tenha admitido que existe uma percepção de que os democratas são "anticripto", ele diz que a tecnologia se encaixa bem nos objetivos e crenças do partido. "Ela empodera pessoas que de outra forma não teriam acesso a produtos financeiros, e o Partido Democrata tem trabalhado para fazer isso durante toda a sua existência", disse ele.
No final da semana, o Bitcoin (BTC) caiu 2,8% para ser negociado a US$ 83.435, o Ethereum (ETH) caiu 6,5% para ser negociado a US$ 2.562 e o XRP (XRP) caiu 7% para US$ 1,40. A capitalização de mercado total está em US$ 2,82 trilhões, de acordo com o CoinMarketCap.
Entre as 100 maiores criptomoedas, os três principais altcoins vencedores da semana são StarkNet (STRK) com um ganho de 91% (após anunciar que se tornaria uma L1 pós-quântica), Binance Life (币安人生) com 25,4%, e Celestia (TIA) com 20,8%.
Os três principais altcoins perdedores da semana são Venice Token (VVV), que caiu 18,5%, Sky (SKY), com queda de 16,2%, e Uniswap (UNI), com queda de 15,4%.
Ethereum atingirá US$ 25.000 a US$ 50.000 neste ciclo, diz Tom Lee
O presidente da Bitmine, Tom Lee, disse ao Token2049 na sexta-feira que o ETH ultrapassará US$ 5.000 até o final do ano e, até o final do ciclo, o Ethereum "poderia facilmente chegar a 25.000 ou 50.000 por token", disse ele.
Lee também revelou que a Bitmine está se aproximando de sua meta de 5% após acumular aproximadamente 6 milhões de Ether. A empresa precisará comprar apenas cerca de 100.000 ETH a mais para atingir essa porcentagem.
"Esse é um limite rígido. Não vamos acumular além de 5%", disse Lee. "Não vamos possuir mais de 5% do Ethereum."
Coldcard diz que está investigando como um link de phishing apareceu em sua conta no X
A Coldcard, carteira de hardware exclusiva para Bitcoin, disse que um link de phishing não autorizado apareceu no domingo em sua conta oficial no X, apesar de a empresa usar autenticação de dois fatores offline.
A postagem desde então foi excluída, e a empresa disse que o único site oficial é https://coldcard.com .
O rastreador de hacks da DefiLlama estimou as perdas ligadas ao exploit da Coldcard de julho em US$ 115 milhões.
Desenvolvedor da THORChain acusa Tether de congelar temporariamente os cofres de USDT
O cofundador técnico da THORChain, Chad Barraford, acusou a emissora de stablecoin Tether de colocar na lista de bloqueio os cofres de USDt (USDT) da rede sem explicação, e depois descongelá-los horas mais tarde.
Em uma postagem no X na sexta-feira, Barraford disse que a Tether havia colocado na lista de bloqueio endereços de cofres da THORChain, congelando cerca de 1,45 milhão de USDT combinados nos fundos da rede em quatro carteiras. Ele relatou cerca de duas horas depois que as negociações seriam retomadas após a Tether descongelar todos os endereços.
Nova York proíbe permanentemente o fundador da Celsius, Mashinsky, em acordo de fraude de US$ 35 milhões
O ex-CEO da Celsius, Alex Mashinsky, foi permanentemente banido das indústrias de criptomoedas, valores mobiliários e commodities sob um acordo com a procuradora-geral de Nova York, Letitia James, que inclui até US$ 35 milhões em pagamentos condicionais.
O acordo de Nova York, anunciado na sexta-feira, resolve uma ação civil de 2023 que acusava Mashinsky de enganar centenas de milhares de investidores sobre a segurança da Celsius antes de seu colapso em 2022.
Mashinsky está cumprindo uma pena de 12 anos de prisão federal por fraude e foi separadamente condenado a perder mais de US$ 48 milhões.
A França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses
Autoridades francesas registraram 90 casos relacionados a cripto envolvendo sequestro, extorsão, ameaças e roubo violento em sete meses. O que torna a França um ponto tão crítico?
Empréstimos cripto voltam a crescer… mas os riscos foram resolvidos?
Os empréstimos cripto aumentaram 55% desde julho, mas agora precisam lidar com os perigos de hacks assistidos por IA e riscos em cascata por protocolos interligados. Veja como se manter seguro.
Capital começa a rotacionar de volta para cripto vindo da IA: Raoul Pal
O fundador da Real Vision, Raoul Pal, diz que uma pausa no rali das ações de IA pode ajudar o cripto a atrair capital, enquanto agentes de IA provavelmente impulsionarão a adoção de Ethereum e Solana.
Assine as notícias diárias de cripto em formato curto da Cointelegraph
Seguradora de vida em Bitcoin apoiada por Sam Altman, Meanwhile, levanta mais fundos
Bitcoin consolida perto de US$ 82,5K enquanto cripto enfrenta relatos de roubo na Ledger
Especuladores de Bitcoin movem 55K BTC para exchanges em meio a US$ 1,1B em liquidações
Seguradora de vida em Bitcoin apoiada por Sam Altman, Meanwhile, levanta mais fundos
Bitcoin consolida perto de US$ 82,5K enquanto cripto enfrenta relatos de roubo na Ledger
Especuladores de Bitcoin movem 55K BTC para exchanges em meio a US$ 1,1B em liquidações
Saylor provoca compra de Bitcoin pela Strategy após encerrar setembro com recompras de STRC
Ledger confirma implante não autorizado de hardware, diz que perdas podem ultrapassar US$ 86M
França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses
Crypto Biz: Investidores ricos estão comprando cripto, mas seus consultores não estão convencidos
Coldcard diz que está investigando como link de phishing apareceu em sua conta no X
A Cointelegraph está comprometida em fornecer jornalismo independente e de alta qualidade em todos os setores de cripto, blockchain, IA e fintech.
Todas as notícias, análises e avaliações são produzidas com total independência e integridade jornalística. Para mais detalhes sobre nossos padrões e processos, leia nossa Política Editorial .
Moedas Relacionadas
XRP
Fonte
Cointelegraph RSS
Fonte: Cointelegraph RSS
