Security

O projeto GoMining sofreu um incidente de segurança no qual um ataque drenou fundos de mais de 600 carteiras, com perdas acumuladas de cerca de US$ 2,8 milhões em criptoativos. Em seguida, os invasores trocaram os valores por ETH para consolidar os recursos. O episódio expõe falhas graves na segurança de carteiras e representa risco direto aos detentores do token GOMINING. A movimentação pode pressionar negativamente o preço do token e a conversão concentrada em ETH pode adicionar oferta ao mercado de Ethereum.

Três redes de blockchain interromperam a produção de blocos após ataques de manipulação de preços envolvendo tokens como TONIC, e as respostas incluíram desde pausas preventivas até a substituição de estado. A TRM Labs estimou que cerca de US$ 75 milhões foram tomados em empréstimos de forma indevida, com aproximadamente US$ 6 milhões cruzando para o Ethereum e cerca de US$ 68.7 milhões revertidos na Cronos. A Bitquery apontou uma saída líquida de aproximadamente US$ 8.3 milhões no Ethereum e o descarte de 10,961 blocos, enquanto os projetos disseram ter recuperado integralmente 531.6 mil bnUSD e 1.366 milhão SODA, além de 82,430 USDC. Apesar de as equipes afirmarem que ativos de usuários não foram afetados, o episódio expôs limites de rollbacks e de contenção quando recursos migram para outras redes ou custodiantes.

A TectonicFi sofreu uma exploração na rede Cronos e perdeu cerca de US$ 74 milhões, segundo a PeckShield. O atacante conseguiu transferir via ponte apenas cerca de US$ 6 milhões para a Ethereum antes de a rede ser pausada. Aproximadamente US$ 60 milhões permaneceram presos na cadeia original.

Em agosto de 2026, uma falha em um contrato desatualizado da Rain permitiu um ataque que drenou US$ 1,1 milhão de vários programas de cartão no ecossistema Solana. O Avici foi o mais afetado, com perdas de US$ 500.800 distribuídas entre 1.685 usuários. O atacante trocou as stablecoins roubadas por SOL, fez a ponte para o Ethereum e enviou os fundos pelo Tornado Cash. O token AVICI caiu 49%, e a Avici disse que carteiras de autocustódia não foram afetadas e que todos os saldos de cartões comprometidos serão reembolsados integralmente.

A infraestrutura da Raincards, usada pela maioria dos neobancos, é apontada como possível origem de um ataque que levou ao roubo de fundos de usuários em vários serviços. O invasor já transferiu $1M USDC de Solana para Ethereum por meio da deBridge e misturou os recursos no TornadoCash. Entre os afetados estão etherfi Cash, Avalanche Card e Solayer Pay, além de usuários de @useTria e @Solayer_Pay com saldo drenado. A publicação também afirma que a Circle teve mais de 2 horas para congelar os fundos e não agiu, e a comunidade pede que usuários retirem recursos desses neobancos o quanto antes.

O protocolo Avici confirmou um ataque que explorou uma falha de autorização por bypass de permissões. Segundo dados on-chain, o invasor criou uma carteira às 13:40 UTC e a financiou com US$190 em USDC, transferidos por ponte a partir do Ethereum, para cobrir taxas de gas. A drenagem começou às 16:49 UTC e segue em andamento, com 8.857 transações, após o atacante se promover a administrador via chamada à função AddCollateralAdmin e então realizar saques. As perdas estimadas somam cerca de US$670 mil.

A Cosmos Labs divulgou publicamente a existência de uma vulnerabilidade de segurança em andamento em seu módulo EVM compartilhado e recomendou formalmente que redes relacionadas interrompam as operações para conter riscos. O defeito pode afetar funcionalidades ligadas à compatibilidade com EVM dentro do ecossistema Cosmos, com possível impacto sobre ativos associados como ATOM e VIRTUAL. Até o momento, não foram informados o alcance exato do problema nem um cronograma de correção, e a confiança de curto prazo na segurança do ecossistema pode ser colocada à prova.

As entradas de recursos em ETFs de Bitcoin e de Ether alcançaram o maior nível de 2026. O dado indica um aumento expressivo do volume de capital institucional ou de varejo entrando no mercado de criptoativos por meio de fundos negociados em bolsa. O recorde de entradas reflete maior disposição dos investidores para alocar em grandes ativos digitais, possivelmente influenciada por expectativas macroeconômicas, avanços regulatórios ou melhora do sentimento de mercado. A tendência serve como referência para avaliar a força da demanda por criptoativos mais consolidados.

O protocolo de empréstimos descentralizados Moonwell, na rede Base, sofreu um ataque de segurança que já causou cerca de US$ 9 milhões em perdas. O invasor manipulou o token MAMO como garantia para tomar emprestados cbBTC, USDC, wstETH e ETH sem lastro suficiente. Apesar do incidente, o token nativo WELL subiu 25% na última hora.

Uma vulnerabilidade crítica foi identificada no aplicativo Ethereum de carteiras de hardware da Ledger, permitindo que um app malicioso altere os detalhes de transações de ETH durante a assinatura sem que a mudança apareça na tela do dispositivo. O problema afeta usuários que gerenciam ETH e ativos do ecossistema Ethereum via Ledger e pode levar à transferência de fundos sem o conhecimento do titular. A correção foi implementada no app Ethereum v1.22.2, e a recomendação é atualizar o aplicativo, o Ledger Live e o firmware, além de evitar assinar transações até concluir todas as atualizações.