Ataque à Ledger se espalha pela UE, e IA encontra bug de “18 trilhões de XRP”: Digest do Hodler

Exploração de implante da Ledger teria se espalhado para a Europa após perdas de US$ 93,4 milhões com revendedor asiático

Um ataque com adulteração de dispositivos Ledger, que já teria levado à retirada estimada de US$ 93,4 milhões de usuários asiáticos de carteiras de hardware, teria se espalhado para a Europa.

O usuário do X Johannes apresentou fotografias de uma Ledger adulterada que, segundo ele, comprou há duas semanas na rede europeia de eletrônicos de consumo MediaMarkt. O implante interno parece ser uma versão anterior à encontrada em dispositivos enviados pela CryptoBilis na Ásia, e nenhum fundo foi retirado.

“Ou o dispositivo não funcionou, ou eles estavam esperando por uma utilização mais ampla dos dispositivos comprometidos”, disse. O ex-CEO da Mt. Gox, Mark Karpeles, cujas investigações sobre as Ledgers asiáticas adulteradas ajudaram a trazer o problema à luz, disse que a antena no dispositivo afirma ser a “versão eurasiática”, sugerindo que versões separadas do implante foram enviadas a regiões que usam frequências móveis diferentes. A Ledger não confirmou que o dispositivo europeu relatado faça parte do mesmo ataque.

“PSA: o incidente da Ledger não se limita à Ásia”, escreveu o usuário europeu do X Johannes. Fonte: Johannes.

O ataque sofisticado atingiu dispositivos Ledger na Ásia no fim da semana passada, depois que dispositivos do revendedor oficial CryptoBilis — vendido recentemente a um novo proprietário — foram encontrados modificados de uma forma que aparentemente permite aos invasores ler a frase-semente e roubar fundos, mesmo que o dispositivo ainda consiga passar pelas verificações de autenticidade.

A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios de seus dispositivos como precaução e aconselhou os clientes que haviam comprado dispositivos do revendedor nos 90 dias anteriores a considerar a transferência de seus ativos para uma nova Ledger. “O volume de dispositivos afetados é limitado”, afirmou em sua atualização mais recente hoje.

A CryptoBilis está listada como revendedora autorizada da Ledger na Indonésia, na Malásia e nas Filipinas. O veículo de cibersegurança Yfarmx estimou as perdas em US$ 93,4 milhões em 471 endereços, mas esse número não foi confirmado pela Ledger.

Empresa de segurança descobre falha na emissão de XRP

A empresa de segurança Veria Labs recebeu uma recompensa de US$ 250.000 por descobrir uma falha de overflow escondida no código do XRP desde 2015. A empresa afirma que uma única transação poderia ter criado trilhões de XRP do nada.  

A falha foi corrigida (em meio a alguma controvérsia) e não há evidências de que tenha sido explorada.

Cayden Liao, cofundador da área de segurança da Veria Labs, escreveu no X que seu agente de IA examinou o rippled, software que executa o XRP Ledger, e encontrou duas falhas de baixa gravidade. O agente descobriu como criar uma exploração muito maior usando-as em conjunto. Liao disse que apenas uma transação de exploração poderia ter criado mais de 18 trilhões de XRP, o que corresponde a 184 vezes o fornecimento total.

“Isso coloca todo o valor de US$ 94 bilhões em risco, mais de 60 vezes o maior ataque a uma cripto já registrado”, escreveu, referindo-se à capitalização de mercado total do XRP. “Suspeitamos que uma das razões pelas quais ninguém detectou essa vulnerabilidade é que ela encadeia duas falhas que seriam de baixa gravidade isoladamente.” As falhas foram comunicadas em 22 de setembro, e a RippleX as corrigiu três dias depois.

Fonte: Cayden Liao

Vitalik Buterin apoia o “modo bunker” das criptos em meio ao rápido avanço da matemática de IA

O cofundador da Ethereum, Vitalik Buterin, apoiou o alerta do pesquisador Justin Drake de que os avanços na inteligência artificial poderiam comprometer a criptografia usada nas blockchains atuais antes que os computadores quânticos o façam. 

“Não recomendo que ninguém se apresse para transferir seus fundos para novas carteiras hoje”, escreveu Buterin. “Mas devemos levar a sério os riscos para a criptografia decorrentes da matemática acelerada pela IA.”

Drake instou o setor a se preparar para o “modo bunker”, depois que a OpenAI divulgou centenas de novas descobertas matemáticas que os humanos não conseguiram resolver. Nenhuma das descobertas estava relacionada à criptografia, mas a possibilidade de agentes de IA encontrarem novos insights sobre a estrutura matemática por trás da criptografia de curvas elípticas ou da criptografia baseada em reticulados preocupa a equipe central da Ethereum.

As preocupações foram criticadas por outros projetos e analistas como alarmismo, com os críticos afirmando que não há evidências de que os agentes de IA estejam sequer perto de quebrar a criptografia. Mas, por outro lado, também não havia muitas evidências de que um novo modelo de IA estivesse prestes a encontrar de uma só vez a solução para centenas de outros problemas insolúveis.

Samsung Wallet adicionará transferências de USDC para usuários Galaxy dos EUA em outubro

A Samsung planeja introduzir transferências de USDC no aplicativo de pagamentos Samsung Wallet para 82 milhões de usuários Galaxy elegíveis nos EUA na última semana de outubro.

O recurso permitirá que os usuários enviem USDC para carteiras de cripto compatíveis internacionalmente e transfiram dinheiro para contas bancárias elegíveis em mais de 60 países, onde os destinatários poderão receber os fundos em sua moeda local. Os usuários deverão concluir a verificação de identidade para acessar o serviço.

A Bastion fornecerá infraestrutura de contas e pagamentos em stablecoin, com a Coinbase atuando como subcustodiante por meio do Coinbase Prime Vault. Solana e Sui foram nomeadas parceiras técnicas.

Forte apoio das criptos aos republicanos afastou democratas: Cuomo

O forte apoio do setor de cripto aos republicanos dos EUA afastou os democratas, cujo apoio é necessário para aprovar uma legislação federal sobre cripto, afirma o ex-governador de Nova York Andrew Cuomo.

Os mercados de previsão da Kalshi colocaram em cerca de 61% a probabilidade de os democratas vencerem as duas casas do Congresso. Cuomo afirmou que um Congresso controlado pelos democratas poderia tentar reverter as iniciativas da SEC e da CFTC para cripto, ou trabalhar com o governo Trump para aprovar integralmente a CLARITY Act. 

“Você precisa dos democratas para aprovar o projeto. Precisa dos republicanos. É preciso ser mais equilibrado”, disse.

Embora tenha admitido que existe a percepção de que os democratas são “anti-cripto”, ele afirma que a tecnologia se encaixa bem nos objetivos e nas crenças do partido.

“Ela dá poder a pessoas que, de outra forma, não teriam acesso a produtos financeiros, e o Partido Democrata vem trabalhando para fazer isso durante toda a sua existência”, disse.

Vencedores e perdedores

No fim da semana, o Bitcoin (BTC) caiu 2,8%, sendo negociado a US$ 83.435; o Ethereum (ETH) caiu 6,5%, para US$ 2.562; e o XRP (XRP) caiu 7%, para US$ 1,40. A capitalização total do mercado está em US$ 2,82 trilhões, segundo a CoinMarketCap.

Entre as 100 maiores criptomoedas, os três maiores ganhos de altcoins da semana foram da StarkNet (STRK), com alta de 91% (após anunciar que se tornaria uma L1 pós-quântica), da Binance Life (币安人生), com 25,4%, e da Celestia (TIA), com 20,8%.

As três maiores quedas de altcoins da semana foram da Venice Token (VVV), com queda de 18,5%, da Sky (SKY), com queda de 16,2%, e da Uniswap (UNI), com queda de 15,4%.

Previsão da semana

Ethereum chegará a US$ 25.000–US$ 50.000 neste ciclo, diz Tom Lee

O presidente da Bitmine, Tom Lee, disse à Token2049 na sexta-feira que o ETH superará US$ 5.000 até o fim do ano e que, até o fim do ciclo, a Ethereum “poderia facilmente chegar a 25.000 ou 50.000 por token”.

Lee também revelou que a Bitmine está se aproximando de sua meta de 5% após acumular aproximadamente 6 milhões de Ether. A empresa precisará comprar apenas cerca de mais 100.000 ETH para atingir esse percentual.

“Esse é um limite rígido. Não vamos acumular mais de 5%”, disse Lee. “Não vamos possuir mais de 5% do Ethereum.”

Principal FUD da semana

A Coldcard diz que está investigando como um link de phishing apareceu em sua conta no X  

A carteira de hardware exclusiva para Bitcoin Coldcard disse que um link de phishing não autorizado apareceu no domingo em sua conta oficial no X, apesar de a empresa usar autenticação de dois fatores offline.

A publicação foi excluída desde então, e a empresa disse que o único site oficial é https://coldcard.com. 

O rastreador de hacks da DeFiLlama estimou em US$ 115 milhões as perdas relacionadas ao exploit da Coldcard ocorrido em julho.

Desenvolvedor da THORChain acusa a Tether de congelar temporariamente cofres de USDT

O cofundador técnico da THORChain, Chad Barraford, acusou a emissora da stablecoin Tether de colocar na lista negra os cofres de USDt (USDT) da rede sem explicação e depois descongelá-los horas mais tarde. 

Em uma publicação no X na sexta-feira, Barraford disse que a Tether havia colocado na lista negra os endereços dos cofres da THORChain, congelando cerca de 1,45 milhão de USDT no total dos fundos da rede distribuídos em quatro carteiras. Cerca de duas horas depois, ele informou que as negociações seriam retomadas após a Tether descongelar todos os endereços.

Nova York proíbe permanentemente o fundador da Celsius, Mashinsky, em acordo de fraude de US$ 35 milhões

O ex-CEO da Celsius, Alex Mashinsky, foi proibido permanentemente de atuar nos setores de criptomoedas, valores mobiliários e commodities, conforme um acordo com a procuradora-geral de Nova York, Letitia James, que inclui pagamentos condicionais de até US$ 35 milhões.

O acordo de Nova York, anunciado na sexta-feira, encerra uma ação civil de 2023 que acusava Mashinsky de enganar centenas de milhares de investidores sobre a segurança da Celsius antes de seu colapso em 2022.

Mashinsky cumpre uma pena de 12 anos em uma prisão federal por fraude e foi condenado separadamente a devolver mais de US$ 48 milhões.

Principais matérias da revista da semana

A França é o lugar mais perigoso do mundo para bitcoiners: 90 ataques em 7 meses

As autoridades francesas registraram 90 casos relacionados a criptomoedas envolvendo sequestro, extorsão, ameaças e roubo violento em sete meses. O que torna a França um foco desse tipo de crime?

Os empréstimos em criptoativos voltam a crescer... mas os riscos foram resolvidos?

Os empréstimos em criptoativos cresceram 55% desde julho, mas agora precisam lidar com os perigos de hacks auxiliados por IA e com riscos que se propagam em cascata por protocolos interligados. Veja como se manter seguro.

O capital começa a voltar da IA para as criptomoedas: Raoul Pal

O fundador da Real Vision, Raoul Pal, afirma que uma pausa na alta das ações de IA poderia ajudar as criptomoedas a atrair capital, enquanto agentes de IA provavelmente impulsionarão a adoção do Ethereum e da Solana.