Roubos Físicos de Crypto Batem Recorde em 2026 com US$30 Milhões Roubados: Chainalysis

Hackers responsáveis pelo exploit Coldcard transferiram US$4,55 milhões em criptomoedas para serviços de mistura (mixers), incluindo 64 Bitcoin e 200 Ethereum. Segundo a plataforma de segurança blockchain CertiK, parte dos fundos roubados foi enviada para os protocolos Wasabi e Tornado Cash, enquanto a maior parte dos recursos permanece rastreável em carteiras controladas pelos atacantes.

Este incidente destaca os desafios contínuos de segurança no ecossistema cripto e a crescente sofisticação dos ataques. A transferência para mixers sugere tentativas de obscurecer a origem dos fundos roubados, mas a maioria dos ativos permanece visível na blockchain. Especialistas alertam para a probabilidade de múltiplos atacantes copiando a vulnerabilidade inicial, indicando que o Coldcard exploit pode ter mais vítimas no futuro.

A plataforma de criptomoedas Mixin emitiu um alerta sobre os perigos da autogestão de ativos digitais após um incidente envolvendo a carteira hardware COLDCARD e problemas de entropia. O incidente destacou vulnerabilidades críticas no armazenamento seguro de criptomoedas, especialmente para usuários que gerenciam suas próprias chaves privadas. Especialistas em blockchain e segurança digital estão analisando as implicações a longo prazo para o setor, enquanto usuários de carteiras hardware como o COLDCARD são aconselhados a revisar seus procedimentos de armazenamento e backup de chaves privadas.

Um mapa da Chainalysis revela que investidores brasileiros estão entre os mais severamente impactados pela vulnerabilidade nas carteiras Coldcard, com perdas globais estimadas em mais de US$110 milhões de acordo com um estudo da Galaxy Research. A falha de segurança afeta diretamente o ecossistema de criptomoedas no Brasil, um mercado em rápido crescimento. A equipe da Coldcard tem se manifestado ativamente nas redes sociais sobre o incidente, enquanto especialistas alertam sobre a importância da segurança de cold wallets para a proteção de ativos digitais em larga escala.

A Fundação Ethereum anunciou um investimento estratégico na organização Freedom of the Press para o desenvolvimento do WEBCAT, uma ferramenta revolucionária destinada a criar front-ends web verificáveis para a blockchain. Esta iniciativa representa um avanço significativo na segurança do ecossistema Ethereum, visando mitigar riscos de ataques front-end e garantir a integridade do código em aplicações descentralizadas.

O desenvolvimento do WEBCAT é uma resposta crítica aos crescentes desafios de segurança no espaço cripto, onde vulnerabilidades em interfaces web podem comprometer carteiras e transações inteiras. Com esta parceria, a Ethereum Foundation demonstra seu compromisso contínuo com a segurança e transparência do protocolo, posicionando-se na vanguarda da inovação em segurança blockchain. O projeto tem potencial para redefinir os padrões de segurança para aplicações descentralizadas em todo o ecossistema.

A Apple temporariamente removeu o Telegram da App Store após conteúdo ilegal aparecer em um grupo público. O CEO do Telegram, Pavel Durov, revelou que um invasor inseriu material ilegal alterado por IA em uma mensagem editada como parte de uma tentativa de extorsão. A plataforma de mensagens instantâneas já está disponível novamente na loja de aplicativos da Apple após o incidente que gerou preocupações com a segurança digital e a moderação de conteúdo.

Este incidente destaca os desafios crescentes enfrentados pelas plataformas de mídia social na moderação de conteúdo, especialmente com o avanço da tecnologia de IA. A remoção temporária do Telegram da App Store da Apple levanta questões sobre os critérios da empresa para aplicativos e a responsabilidade dos desenvolvedores quanto ao conteúdo gerado pelos usuários. O caso também demonstra como os cibercriminosos estão explorando novas tecnologias para atividades ilícitas, exigindo soluções mais robustas de segurança e moderação de conteúdo.

Uma auditoria de inteligência artificial por apenas US$2 poderia ter detectado a falha de segurança no Coldcard, revela Haseeb Qureshi, da Dragonfly. Especialistas em segurança cibernética estão cada vez mais convencidos de que a IA está reescrevendo a economia da segurança digital, especialmente no setor cripto, onde vulnerabilidades podem custar milhões. Com o custo de encontrar falhas colapsando, as empresas de criptomoedas são pressionadas a implementar modelos de IA de ponta em cada lançamento de software. A vulnerabilidade do Coldcard serve como um caso de estudo crucial, demonstrando como a tecnologia de IA pode identificar riscos que os métodos tradicionais de auditoria podem perder. Essa mudança para testes automatizados por IA pode se tornar o novo padrão ouro para a segurança no ecossistema cripto.