Security

O jornal The Independent relatou um caso de ataque cibernético ao Bitcoin conduzido de forma totalmente autônoma por inteligência artificial, sem depender de intervenção humana. Segundo a reportagem, trata-se da primeira confirmação pública de um ataque on-chain totalmente movido por IA. O texto não informa o caminho técnico, valores de perdas, endereços afetados ou um momento específico, nem esclarece se houve perda de fundos ou impacto na camada de consenso. O episódio é apresentado como um alerta de segurança sobre a evolução dos riscos de IA em cenários de ataque e defesa.

O protocolo TokenWorks afirmou que uma falha permitiu fazer frontrunning do callback da Chainlink e alterar qual NFT era selecionado, o que levou um atacante a comprar de forma indevida o CryptoPunk 5450, então o maior anúncio no pool. A equipe disse que está em contato com o dono do Punk 5450 e que o TokenWorks cobrirá o ETH, em cerca de US$66 mil. Segundo o projeto, o protocolo foi colocado em modo apenas de saques a partir do bloco 25452023, com snapshot dos detentores de $FWA, suspendendo compras e permitindo que depositantes retirem seus ativos. O time avalia os próximos passos e se há caminho para continuar ou relançar o projeto, inclusive com possibilidade de reconstrução.

O primeiro semestre de 2026 registrou 207 ataques hackers contra criptoativos, um recorde para um período de seis meses, segundo relatório da TRM Labs. Ainda assim, o total roubado caiu para US$ 972 milhões, menos da metade dos US$ 2,3 bilhões do mesmo período de 2025. A TRM vinculou cerca de US$ 643 milhões (66%) das perdas a grupos associados à Coreia do Norte, com destaque para dois ataques em abril: Drift Protocol (US$ 285 milhões) e KelpDAO (US$ 292 milhões). O relatório também aponta que falhas de infraestrutura, embora representem apenas 15% dos casos, responderam por 76% do valor roubado, elevando o risco em gestão de chaves e sistemas de assinatura.

O texto registra um rug pull em tempo real envolvendo um projeto de meme coin na rede Solana em julho de 2026. Apesar de não informar o nome do token nem valores, o título destaca “Rug Pull Track (Live 2026)”, indicando acompanhamento ao vivo do caso. O relato também aponta que o episódio ocorre diretamente na infraestrutura da Solana, sem menção a danos em outras redes ou em sistemas cross-chain. Segundo o texto, eventos desse tipo podem provocar retirada por pânico de recursos do ecossistema SOL, com efeitos sobre a liquidez em DEXs, o TVL de protocolos de staking e a confiança em novas emissões de tokens.

No primeiro semestre de 2026, o número de ATMs de Bitcoin no mundo caiu de 39,158 para 28,322, uma redução de 27.7%. A queda foi puxada quase integralmente pelos Estados Unidos, onde a rede recuou de 30,617 para 20,237, o equivalente a 95.8% da retração global. Canadá, Europa e Austrália registraram perdas bem menores no mesmo período. O encolhimento foi associado ao pedido de recuperação judicial (chapter 11) da Bitcoin Depot em maio, após um incidente de segurança com perdas de quase $4 million e, segundo a empresa, mudanças adversas no ambiente regulatório.

A Zcash concluiu em 3 de junho de 2026 o hard fork emergencial NU6.2 para corrigir uma falha de soundness no circuito de prova de conhecimento zero do Orchard e restabelecer as transações blindadas. Em 6 de junho, o projeto apresentou a proposta de upgrade Ironwood, com ativação planejada para o fim de julho, que prevê uma “migração por turnstile” para criar um pool Orchard fixo e permitir verificação independente da oferta em circulação. Durante o processo, várias exchanges suspenderam depósitos e saques de ZEC, e o preço chegou a cair 40% antes de se recuperar 45%. O avanço do teste e a coordenação com carteiras, nós e exchanges devem influenciar o resultado da implementação.

O Drift Protocol anunciou que passará a operar sob o nome Velocity DEX e contará com uma linha de crédito de US$ 127,5 milhões fornecida pela Tether. A mudança faz parte do relançamento após o ataque de 1º de abril de 2026 atribuído ao Lazarus Group, ligado à Coreia do Norte, que resultou em perdas superiores a US$ 280 milhões. O protocolo era uma das principais plataformas de futuros perpétuos na Solana, e o episódio afetou a confiança no ecossistema e a estabilidade da infraestrutura de derivativos. A linha de crédito busca recompor a liquidez e a confiança dos usuários, enquanto a recuperação em fluxos on-chain e adoção do protocolo ainda é posta à prova.

Hackers publicaram no GitHub um projeto open-source que se passava por um bot de trading para os mercados de previsão da Polymarket e o usaram para espalhar um malware ladrão de informações. A campanha distribuiu 30 pacotes npm maliciosos e atingiu ao menos 53 desenvolvedores. O código malicioso é capaz de roubar credenciais de alto risco, como chaves de carteiras cripto e senhas salvas no navegador.

Em abril de 2026, um protocolo de cross-chain foi atacado por meio de uma mensagem de autorização falsificada, causando uma perda única de $292 milhões. Até 2026年7月1日, as perdas acumuladas em pontes de cross-chain ultrapassaram $2.8 bilhões. O texto afirma que NEAR Intents e a SimpleSwap estão impulsionando um modelo de execução baseado em intenções para substituir pontes tradicionais de alto risco. Embora a NEAR se beneficie diretamente como fornecedora central dessa infraestrutura, a crise de segurança também alimenta preocupações sistêmicas sobre a liquidez de ativos entre cadeias.

安全公司PeckShield数据显示，2026年6月全球加密平台共遭遇40起黑客攻击，累计损失7587万美元。攻击主要集中在跨链桥、智能合约及私钥泄露环节。Humanity Protocol成为当月损失最严重的项目。该数据延续了上半年高频安全事件趋势，但未指向单一头部协议或底层公链的系统性漏洞。事件属行业级风险再暴露，不涉及监管政策变更或宏观变量突变，影响集中于DeFi及桥接生态参与者的信心与资金流。