O emissor do «dólar digital» pegou a máquina virtual pronta do Ethereum, aparafusou consenso comprado, sentou validadores de lista de convidados e chamou de blockchain nova. E cunhou 10 bilhões de ARC vendidos em silêncio por US$ 182 mi.
Criminosos esvaziaram as hot wallets do Mercado Bitcoin em dez redes e, por mais quatro horas depois de a exchange declarar o ataque “contido”, continuaram drenando endereços de depósito de clientes. Só as stablecoins puderam ser congeladas.
Entre a placa principal e a tela da carteira havia uma placa intrusa com antena e módulo celular. O aparelho foi vendido por um revendedor oficial. A Trezor ainda não viu o implante, mas já alertou os clientes — e admite com franqueza que não há como verificar uma carteira dessas por conta própria.
Um atacante entrou nos sistemas e nas ferramentas internas da Chainalysis e levou nomes, e-mails e cargos dos usuários da plataforma. Como ele entrou e quanto tempo ficou lá dentro, os grandes detetives do mercado cripto não dizem, mas têm certeza absoluta de que a culpa é da IA.
A corretora culpa o notebook hackeado de um único engenheiro; os analistas, a Coreia do Norte. Mas, enquanto não houver nem processo criminal nem provas, quem deve responder pelo dinheiro desaparecido dos clientes é a própria Binance.
Confrontamos o comunicado à imprensa com as notas de rodapé e as fichas técnicas: o processador é o mesmo de março, os “multiplicadores” são contados a partir de 2021 e a Apple se cala sobre a cintilação do novo OLED.
A empresa não percebeu a invasão do próprio site, perdeu a chave mestra que atesta a autenticidade dos seus dispositivos e vazou dois anos de endereços residenciais de clientes — e agora pede que você acredite na palavra dela: todo o resto está perfeitamente seguro.
Um especialista em SEO é pago para superar o algoritmo do Google — e então faz login num rank tracker onde os próprios scripts do Google e câmeras de replay de sessão o observam expor a lista de todos os domínios de clientes, concorrentes e palavras-chave-alvo.
Por trás dos botões SOC 2 Compliant e GDPR Compliant estão a Vanta, engenheiros remotos e a história de como dados de clientes foram parar no painel de outros.
Sua chave foi cortada em pedaços, e a empresa sempre fica com um. Abrimos os contratos da Bron e da Zengo para ver quem pode te separar do seu próprio dinheiro.
Você controla os programas do seu VPS. Outra pessoa controla a máquina que os executa. Entre “não vamos olhar” e “não podemos olhar” há uma diferença bem incômoda.
Um componente escondido dentro de uma Ledger enviou as palavras de recuperação aos ladrões. O chip de segurança ficou intacto. Um consolo curioso para quem comprou o aparelho para proteger o dinheiro.
A empresa por trás do USDT diz que seu modelo transcreve dez minutos de áudio em 1,65 segundo num iPhone. Vamos olhar também a precisão, o tempo de inicialização e os recursos que faltam.