Phishing

A Truebit perdeu US$ 26 milhões após um bug de overflow em um contrato inteligente permitir que um invasor fizesse mint de tokens a custo quase zero, derrubando o preço do TRU em 99%.

Segundo a SlowMist, invasores estão se passando pelo MetaMask com o objetivo de roubar as frases-semente dos usuários.

As perdas com phishing cripto ligadas a wallet drainers despencaram em 2025, mas pesquisadores de segurança alertam que a atividade ainda cresce junto com ralis de mercado e que novos vetores de ataque continuam surgindo.

Zhao pediu que a indústria blockchain adote novas medidas de segurança, incluindo listas negras de endereços fraudulentos, depois que um investidor perdeu US$ 50 milhões em um golpe de address poisoning.

A Cloudflare descobriu que mais de 5% dos e-mails globais eram maliciosos em 2025, chegando a quase 10% em novembro, com mais da metade deles contendo links enganosos.

Um investidor enviou voluntariamente seu fundo de aposentadoria em Bitcoin, conquistado com muito esforço, a um golpista, perdendo todo o valor após cair em um golpe de pig butchering, apesar de alertas repetidos.

Alguns usuários viram a realocação de ativos como um sinal alarmante da capacidade da plataforma de colocar fundos de usuários na lista negra sem exigir uma proposta de governança.

O protocolo DeFi Balancer é alvo de um ataque em andamento, com mais de US$ 116 milhões em tokens Ether em staking transferidos para uma nova carteira.

Uma nova campanha de phishing, difícil de detectar, está sequestrando contas de personalidades da comunidade cripto no X ao explorar o sistema de autorização de aplicativos da plataforma para contornar senhas e autenticação em dois fatores (2FA).