De acordo com a Foresight News, citando a monitorização da Slow Mist, o protocolo de mineração DeFi Little Boy Plus na BSC sofreu um hack que resultou em perdas de aproximadamente 370.000 dólares (610,555 BNB). O ataque explorou uma vulnerabilidade na função LBPHashrate.update(), que permitiu chamadas transferFrom não autorizadas contornar as verificações de autorização do OpenZeppelin, capacitando o atacante a despoletar a cunhagem de recompensas e a esvaziar USDT.

Segundo a Slow Mist, hoje foram visados mais de 140 pacotes Mastra npm num ataque à cadeia de abastecimento. As versões afetadas introduzem uma dependência maliciosa, easy-day-js@1.11.22, que despoleta a execução de código controlada pelos atacantes durante a fase de instalação.

De acordo com a Slow Mist, o protocolo DeFi Thetanuts Finance sofreu um ataque hoje (16 de junho), resultando em perdas de aproximadamente 2,1 milhões de dólares. No entanto, cerca de 2 milhões dos fundos comprometidos parecem ter sido recuperados por hackers de chapéu branco. A vulnerabilidade teve origem na truncagem da divisão inteira na função mint. Ao drenar as reservas do cofre até perto de zero, os atacantes exploraram uma falha de cálculo que devolvia zero, permitindo a cunhagem ilimitad

De acordo com a ChainCatcher, citando o fundador da Slow Mist, Yu Xin, o contrato do token DN404 da Asterix sofreu um ataque a 8 de junho, com os atacantes a furtarem aproximadamente 30 ETH através de 242 transacções. A vulnerabilidade resultou da falta de verificações de restrição do ID do token na operação de aprovação na versão inicial do DN404. Os atacantes exploraram aprovações de tokens desactualizadas para vender repetidamente tokens na pool de liquidez Uniswap v4 por ETH e, em seguida, r

De acordo com a BlockBeats, citando a monitorização da Slow Mist, o par de negociação DTXT/USDT na BNB Chain foi atacado a 5 de junho, resultando em perdas de aproximadamente 35.041 USDT. A vulnerabilidade surgiu a partir da lógica do contrato DTXT que compara saldos de USDT com reservas de liquidez para determinar os tipos de transação. Os atacantes exploraram esta falha transferindo diretamente USDT para o endereço do par, fazendo com que grandes transações de venda de DTXT fossem classificada

De acordo com o investigador de segurança da Mist, Yucos, os eventos recentes de envenenamento de pesquisas (“search poisoning”) envolvendo Codex falso e Claude Code dispararam. O investigador referiu que os resultados de pesquisa no Google e no Google Sites foram explorados por agentes maliciosos para distribuir falsificações fraudulentas em forma de imitações, mas o Google não tem abordado de forma eficaz estas tácticas de envenenamento de pesquisas tão evidentes.

De acordo com o monitorização de segurança da Slow Mist a 4 de junho, uma nova campanha de malware da cadeia de fornecimento em Rust chamada IronWorm está a atacar developers de Web3 através de pacotes npm maliciosos. As capacidades do ataque incluem roubo de credenciais, extração de frase-semente da carteira e de palavras-passe, manipulação de repositórios GitHub, publicação de pacotes maliciosos, exposição de segredos em CI/CD, comando e controlo via Tor e persistência de rootkit eBPF. As equi

A 26 de maio, o fundador da Mist, Yu Xian, afirmou que o incidente de segurança do Squid decorre de uma vulnerabilidade no SquidRouterModule usado pelas carteiras Safe. A análise às carteiras afetadas revelou que funcionam como contas de assinatura única com diferentes proprietários, mas o problema não está nas chaves privadas. Em vez disso, os atacantes conseguem forjar mensagens para contornar a verificação e executar swaps de tokens não autorizados, transferindo fundos das carteiras Safe visa

De acordo com a Slow Mist, a 25 de maio a empresa de segurança MistEye detetou um ataque à cadeia de abastecimento entre registos, visando a criptomoeda, DeFi, Solana, Sui/Move e programadores de IA. Os atacantes implementaram mais de 34 pacotes maliciosos e 384+ versões relacionadas em npm, PyPI e crates.io. As cargas maliciosas podem roubar carteiras de criptomoedas, chaves SSH, credenciais de cloud, tokens da GitHub/AWS, dados do navegador, variáveis de ambiente e segredos dos programadores.

De acordo com a ChainCatcher e a Slow Mist, várias carteiras de utilizadores do Bankr foram recentemente roubadas através de assinaturas de transacções não autorizadas. O Bankrbot afirmou que o incidente resultou de um ataque de engenharia social dirigido à camada de confiança entre agentes automatizados, especificamente envolvendo interacções entre Grok e Bankrbot que culminaram na assinatura não autorizada de transacções.