Volo Protocol perde $3,5 milhões em exploração na Sui após comprometimento de chave privada
O Protocolo Volo, uma plataforma de liquid staking e BTCFi na Sui blockchain, sofreu uma perda de $3,5 milhões em uma exploração de segurança comprometendo uma chave privada de administrador de caixa. Confirmada por GoPlus Security e ExVul, a incidente ocorreu em 21 de abril de 2026, afetando três caixas baseadas em Sui e alertando para os riscos de segurança no ecossistema BTCFi.
Esta é uma versão resumida e adaptada. Para ler a matéria completa e original, acesse a fonte oficial abaixo.
Ler Matéria Completa em Bitcoin.comResumo Diário do Jornal Bitcoin
Receba as principais notícias do dia, análises e tendências do mercado diretamente no seu e-mail. Sem spam, apenas o essencial.
Junte-se a mais de 10.000 leitores inteligentes.
Relacionadas
Volo Protocol Vítima de Hack: Milhões em Cripto Roubados em Nova Ameaça DeFi
O cenário de finanças descentralizadas (DeFi) sofre mais um golpe. O Volo Protocol reportou a perda de aproximadamente US$ 3,5 milhões em criptomoedas, incluindo WBTC, XAUm e USDC, em um ataque cibernético recente. Este incidente ocorre poucos dias após o hack na KelpDAO, evidenciando a persistente vulnerabilidade de protocolos DeFi a explorações maliciosas e levantando sérias preocupações sobre a segurança no ecossistema.
Coreia do Norte rouba US$ 500 milhões em cripto em 20 dias; ameaça total chega a US$ 6,75 bilhões
Hackers ligados à Coreia do Norte intensificaram seus ataques cibernéticos, desviando mais de US$ 500 milhões de protocolos DeFi em menos de três semanas. As explorações recentes atingiram plataformas como Drift e KelpDAO, evidenciando uma escalada agressiva no financiamento estatal de programas de armas através do roubo de criptomoedas e vulnerabilidades em contratos inteligentes. Com um histórico de perdas acumuladas que já somam US$ 6,75 bilhões, a ameaça de Pyongyang ao ecossistema de finanças descentralizadas permanece crítica. Especialistas em segurança cibernética alertam que o setor DeFi continua sendo o principal alvo para o regime norte-coreano, que utiliza esses ativos digitais para contornar sanções internacionais e capitalizar suas operações militares.
Kelp DAO sofre exploração bilionária de rsETH: $292 milhões drenados
O protocolo Kelp DAO sofreu uma grave exploração de segurança que drenou cerca de 116.500 rsETH, totalizando quase $292 milhões. O incidente, reportado pelo Wu Blockchain, gera preocupações recorrentes sobre a estabilidade do protocolo, ocorrendo menos de um ano após uma falha anterior ligada a um bug de contrato inteligente.
Alerta de Segurança: Pesquisador Brasileiro Descobre Ledger Falsa Vendida em Marketplace Chinês
Um pesquisador de segurança brasileiro emitiu um alerta crítico após identificar uma Ledger falsa de alta sofisticação adquirida em um marketplace chinês. Ao analisar o firmware do dispositivo, foram encontrados vestígios da fabricante Espressif Systems, indicando uma alteração profunda no hardware original projetada especificamente para o roubo de criptomoedas e fundos de usuários desavisados. O especialista, que compartilhou a descoberta no Reddit, destacou que a operação de falsificação é vasta e extremamente convincente, representando um grave risco para a segurança cripto. Este incidente reforça a importância vital de adquirir hardware wallets apenas através de canais oficiais para evitar golpes de criptomoedas e garantir a custódia segura de ativos digitais contra dispositivos adulterados.
Drift pede ajuda à Tether para recuperar 148 milhões e corta laços com USDC da Circle
O protocolo DeFi Drift anunciou um plano de recuperação de 148 milhões de dólares, buscando parceria com a Tether para mitigar os danos após uma exploração de segurança. Em resposta à controvérsia envolvendo a Circle, a plataforma decidiu abandonar o USDC em favor do USDT, enquanto enfrenta críticas por não ter agido rapidamente contra o uso do protocolo cross-chain para mover fundos roubados.
Malware PHANTOMPULSE Rouba Criptomoedas Via Plugins do Obsidian
A Obsidian, popular aplicativo de anotações, foi alvo de um esquema de roubo de criptomoedas. Pesquisadores da Elastic Security Labs identificaram o malware PHANTOMPULSE, que explora plugins da comunidade do Obsidian para atingir usuários de criptoativos. Os atacantes utilizam plataformas como LinkedIn e Telegram para o contato inicial, visando a apropriação indevida de fundos.
