Security

A conta no X do cofundador da Robinhood, Vlad Tenev, foi invadida e, por cerca de 40 minutos, promoveu o $VLAD como token da Robinhood Chain, levando traders a correrem para comprar e elevando a capitalização do ativo para perto de US$ 10M. Analistas on-chain estimam que o atacante lucrou 650–690 ETH, o equivalente a US$ 1,2M–US$ 1,3M, após vender o token. A Robinhood não confirmou o valor. O episódio ocorreu quando a Robinhood Chain superava US$ 700M em ativos e registrava 300.000 usuários diários.

O projeto REVA (@r3vl_xyz) realizou uma campanha de pre-TGE no Binance Wallet em agosto de 2025 e emendou 8 rodadas do programa Booster, levando usuários a alocarem BNB e pagarem taxas de gas. Em julho de 2026, a conta oficial no X parou de publicar, a equipe não responde e o token ainda não foi lançado, o que gerou perda efetiva para participantes — um deles estima o custo total em cerca de 20U. O caso levanta questionamentos sobre critérios de entrada de projetos no ecossistema do Binance Wallet e sobre mecanismos de responsabilização após problemas, e não sobre listagem na corretora centralizada. Até o momento, não há anúncio de reembolso, compensação ou resposta oficial.

A conta on-chain de Vlad, uma figura conhecida do ecossistema Solana, foi comprometida por um ataque hacker e gerou temor na comunidade. Vários traders de Solana disseram em redes sociais que querem vender rapidamente o token jimothy e o restante de suas posições. O jimothy é um meme coin na Solana e não há registro de listagem em exchanges centralizadas de grande porte. O episódio não trouxe detalhes sobre valores perdidos, método do ataque ou evidências on-chain e é descrito como um incidente individual, sem relação com falhas de protocolo ou de infraestrutura.

Em 2026年7月23日, três incidentes de segurança atingiram o DeFi e drenaram ao todo US$ 35.5 Million. A ponte de custódia de USDC operada pela AFX no Arbitrum foi explorada, com perdas de US$ 24.15M, levando à suspensão das operações da ponte. A ponte Ethereum da Verus sofreu um ataque de US$ 7.55M após um invasor abusar do mecanismo de importação para acionar pagamentos sem lastro, no segundo caso com a mesma falha desde May. Na B² Network, invasores obtiveram acesso não autorizado à autoridade de upgrade do contrato de staking do $B2, causando perdas de US$ 3.86M e levando à suspensão do staking até a conclusão de revisões de segurança.

A stablecoin Balance Coin (BLC), projetada para manter o valor de US$ 1 com colateral lastreado em Bitcoin, despencou mais de 99% para perto de US$ 0.0014. O atacante teria alimentado o oráculo do protocolo com um preço de BTC extremamente baixo, acionando liquidações de cofres, segundo a SlowMist. Em seguida, ele tomou o colateral e o converteu em cerca de US$ 912,000 em lucro. O BLC agora é negociado a US$ 0.00075, o que atribui à oferta circulante de 3.51M um valor total de apenas US$ 2,570.

Uma dependência maliciosa comprometeu o runtime de um agente e tentou drenar todo o saldo da carteira, sem que o agente percebesse a anomalia. O assinador Ledger exibiu o destinatário real e o valor real da transação. Diante disso, o usuário rejeitou a assinatura. Nenhum fundo foi transferido.

Uma plataforma de criptomoedas informou ter identificado um saque não autorizado de US$ 98.000 a partir de sua instância efêmera. Como medida de precaução, a empresa suspendeu todas as negociações, os depósitos e as retiradas enquanto conduz uma investigação que deve durar algumas horas. A plataforma afirmou que os fundos dos usuários permanecem seguros (SAFU) e que cobrirá integralmente o valor retirado, sem impacto para os clientes. Segundo a empresa, o caso não envolveu a mainnet nem a hot wallet, mas a paralisação afeta a liquidez imediata e a execução de ordens de todos os tokens negociados no serviço.

Uma reportagem com título em francês afirma que um hacker enganou um sistema para realizar uma transação de Bitcoin a um preço anormalmente baixo, de apenas US$ 5.000. A operação teria permitido o desvio de US$ 23,7 milhões. O caso aponta para falhas críticas de precificação e de gestão de risco em etapas de negociação ou liquidação de criptoativos. O texto não informa a plataforma envolvida, detalhes on-chain nem se os valores foram recuperados.

Entre 14:46 e 14:55 UTC de 22 de julho de 2026, o endereço de lock do bridge da Wanchain no lado de Cardano foi esvaziado de forma anormal, com a saída de cerca de 515M NIGHT — 97% das reservas de NIGHT do bridge (de ~527M para ~12M). Os fundos passaram por carteiras recém-criadas e mais de 290M NIGHT foram vendidos em DEXs de Cardano, levando a uma queda de aproximadamente 50% no preço. Apenas o NIGHT foi afetado e outros tokens ponteados não foram movimentados; no BNB Chain, o wNIGHT ficou majoritariamente sem lastro e o resgate, na prática, deixa de funcionar.

Uma anomalia na ponte cross-chain de Cardano para BNB operada pela Wanchain afetou o uso do token NIGHT bridged (bridged NIGHT). A equipe afirmou que o problema parece estar ligado à infraestrutura de ponte, e não à própria rede Midnight Network. O time está trabalhando com parceiros para apurar os fatos e pediu que a comunidade acompanhe apenas atualizações oficiais, além de redobrar a atenção contra golpes de phishing e perfis falsos.