Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Bitget confirmou que os US$ 387,5 milhões drenados de suas carteiras quentes e mornas vieram de uma vulnerabilidade zero-day escondida em produtos de segurança de terceiros. A exchange afirma que os atacantes usaram a falha para obter credenciais internas de alto nível e disparar comandos de saque que passaram por cima dos controles de risco existentes.

As investigações da SlowMist e da Mandiant revelam um cenário assustador: um web shell instalado em um appliance de segurança, uma conexão de comando e controle e um movimento lateral direto para o servidor de produção das carteiras. Ao todo, 11 blockchains foram atingidas, de Ethereum e do XRP Ledger até TRON, Avalanche, Algorand e Celestia, com XRP, ETH, USDT, ZEC, AVAX e outros ativos afetados.

Os investigadores apontam para atores norte-coreanos, com sobreposição de carteiras on-chain ligando o roubo a hacks anteriores. É um lembrete duro de que as ferramentas feitas para proteger o seu dinheiro podem virar exatamente a porta pela qual os atacantes entram.

Hackers norte-coreanos roubaram US$ 387,5 milhões da Bitget explorando um zero-day de terceiros

#fintech #hacking #cybersecurity #zero-day #crypto #blockchain #bitget

Ver detalhe →

A Coinbase está avançando sobre o boom do Pokémon TCG. Em um teaser publicado em 28 de setembro, a exchange de criptomoedas mostrou mockups de cinco pacotes de cartas Pokémon e prometeu que os usuários poderão abrir pacotes direto pelo celular, com cada carta puxada garantida por uma versão física real que pode ser guardada em cofre ou enviada até a sua casa.

Os detalhes ainda são escassos, e ficam grandes dúvidas sobre avaliação das cartas e comprovação de propriedade, ainda mais porque o programa Power Packs, da GameStop, já oferece um sistema quase idêntico de digital para físico. O timing não é coincidência: com o 30º aniversário de Pokémon inflando a demanda e os cambistas transformando lançamentos em caos nas lojas, o mundo da coleção está mais quente e desorganizado do que nunca.

É também um lembrete de que colecionáveis viraram campo de batalha corporativo, onde exchanges e gigantes do varejo correm para arrancar cada centavo da nostalgia. A pergunta que fica é se os colecionadores realmente ganham algo, ou se só ganham mais um intermediário entre eles e as cartas que amam.

Coinbase quer transformar a coleção de cartas Pokémon em um cofre movido a cripto

#gaming #fintech #pokemon #collectibles #crypto #trading-cards #coinbase

Ver detalhe →

Um novo relatório do Senado dos Estados Unidos afirma que o Irã passou a usar o USDT, stablecoin da Tether, como uma importante linha de financiamento para driblar sanções sobre seus bancos e manter de pé sua rede bancária paralela. Os investigadores analisaram 846 carteiras de criptomoedas sancionadas ligadas ao Irã e a grupos proxies regionais, e 84 por cento delas usavam USDT de forma exclusiva ou quase exclusiva para movimentar dinheiro.

O documento também alega que a rede foi usada para financiar grupos proxies e até para comprar e vender drones e equipamentos militares. O senador Richard Blumenthal pede que os departamentos de Justiça e do Tesouro investiguem a Tether, enquanto a empresa afirma já ter ajudado a congelar quase 550 milhões de dólares em USDT ligados ao país neste ano.

O caso está no centro de um debate global cada vez maior sobre quanta fiscalização as stablecoins realmente precisam e se dá para confiar que os emissores barrem quem movimenta o dinheiro delas.

Relatório do Senado aponta que o Irã usa o USDT da Tether para burlar sanções

#fintech #iran #sanctions #crypto #tether #usdt #stablecoin

Ver detalhe →

A Califórnia acabou de traçar uma linha dura no chão. O governador Gavin Newsom assinou uma lei que proíbe autoridades públicas de emitir memecoins, uma forma de criptomoeda baseada em piadas da internet, tendências ou fama, e de lucrar com esquemas cripto ligados ao próprio cargo.

A medida vem na esteira do rastro de destruição deixado pela memecoin do presidente Donald Trump em 2025, que teria evaporado cerca de US$ 3,8 bilhões de quase um milhão de investidores. A nova regra também impede que qualquer empresa crie um token usando a imagem ou a semelhança de uma autoridade pública, fechando a brecha que permite a políticos alugar a própria marca em troca de lucro.

É parte de uma ofensiva mais ampla: Newsom também criou canais oficiais para ajudar vítimas de fraudes com cripto a recuperar o dinheiro e para apreender ativos digitais de redes criminosas transnacionais. A mensagem é direta. Cargo público não é esquema de enriquecimento rápido, e quem foi lesado merece algo melhor do que uma moeda-piada com um rosto famoso estampado.

Califórnia proíbe autoridades públicas de lançar memecoins após desastre de US$ 3,8 bilhões com cripto de Trump

#politics #fintech #regulation #california #crypto #corruption #memecoins

Ver detalhe →

Uma falha de segurança colossal abalou o mundo cripto. A Bitget confirmou que cerca de US$ 351,6 milhões foram drenados de suas carteiras hot e warm em um ataque que a exchange associa a agentes ligados à Coreia do Norte, o mesmo roteiro por trás de alguns dos maiores roubos de ativos digitais já registrados.

A exchange afirma que as carteiras frias e a grande maioria dos ativos da plataforma seguem seguros, os saldos dos clientes estão intactos e depósitos e negociações continuam operando normalmente. Os saques, porém, foram congelados enquanto Mandiant e SlowMist investigam como um sistema crítico de backend foi comprometido, usado para falsificar dados de transação e então disparar o processo de autorização que movimentou os fundos.

ETH, XRP, BNB, AVAX, USDT e USDC estão entre os ativos afetados nas redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base, e algumas fundações já confirmaram o congelamento de endereços ligados aos hackers. É um lembrete alto de que segurança e hábitos de autocustódia importam tanto quanto qualquer gráfico.

Bitget perde US$ 351,6 milhões em roubo de cripto ligado a hackers norte-coreanos

#hacking #security #cybersecurity #crypto #blockchain #north-korea #bitget

Ver detalhe →

Uma nova e perigosa variante do infostealer MacSync está caçando usuários de Mac, e é bem mais sofisticada do que tudo que já vimos. Segundo a Kaspersky, o malware se espalha por meio de um falso aplicativo de carteira cripto chamado Toria, promovido no X e no Telegram, e depois assume a máquina para roubar credenciais, dados de carteiras cripto, histórico do navegador, cookies, configurações de SSH e AWS e até o arquivo do Keychain.

O detalhe mais assustador é a entrega: em uma das campanhas, os atacantes esconderam os comandos dentro de um evento público de calendário do iCloud. O sistema executava o arquivo linha por linha no zsh até chegar às instruções maliciosas colocadas depois do campo DESCRIPTION, transformando um calendário inofensivo em vetor de ataque. Um backdoor persistente disfarçado de Finder ainda se reinstala via LaunchAgents, entradas no .zshrc e hooks do Git, matando silenciosamente os processos do macOS que alertariam o usuário.

Fica o recado: privacidade e segurança não são opcionais. Uma VPN confiável e uma conexão criptografada são higiene básica para quem guarda cripto ou credenciais de trabalho em um Mac.

Novo malware MacSync esconde comandos de ataque em um evento do calendário do iCloud

#cybersec #privacy #malware #macos #crypto #infostealer #kaspersky

Ver detalhe →

A Bitget acabou de confirmar uma invasão gigantesca, e os números assustam. Suspeitos de serem hackers norte-coreanos desviaram cerca de US$ 351,6 milhões das carteiras hot e warm da exchange, provocando mais um terremoto no mercado de criptomoedas.

A plataforma suspendeu todos os saques, acionou a Mandiant, a SlowMist e as autoridades, e afirma que seu Fundo de Proteção ao Usuário de US$ 464 milhões vai cobrir o saldo de todos os clientes afetados. A Bitget Wallet, de autocustódia, não foi atingida, mas os atacantes teriam falsificado dados de transação dentro de um sistema crítico de backend para mover os fundos.

É mais um capítulo de uma longa e feia lista de roubos cripto patrocinados por Estados, e um lembrete duro de que exchanges, e não apenas carteiras pessoais, continuam sendo alvo preferencial de agentes bem financiados.

Hackers norte-coreanos desviam US$ 351,6 milhões da exchange Bitget

#hacking #cybersecurity #crypto #blockchain #north-korea #bitget #exchange

Ver detalhe →

O Polymarket está em uma batalha aberta para escapar do rótulo de site de apostas. A plataforma de mercados de previsão estaria pressionando a Comissão Europeia, a Esma e a FCA do Reino Unido para ser regulada como serviço financeiro, sob as regras do MiFID, em vez de se submeter às leis nacionais de jogos e apostas.

O que está em jogo é enorme. Uma decisão favorável permitiria ao Polymarket derrubar os bloqueios aplicados na Espanha e na França, onde o acesso já foi barrado, além de abrir um mercado europeu fragmentado que hoje é quase impossível de navegar regra por regra em cada país.

Mas há um porém sério. Reguladores alertam que os mercados de previsão estão repletos de insider trading, e nos últimos meses um funcionário do Google, três candidatos políticos e um membro da equipe da Casa Branca foram flagrados negociando com informação privilegiada. Relatos também afirmam que a plataforma pagou influenciadores para publicar vídeos falsos de apostas vencedoras, o que coloca em dúvida a ideia de que se trata apenas de mais um produto financeiro.

Polymarket pressiona a União Europeia para ser tratada como serviço financeiro, não como aposta

#fintech #regulation #crypto #polymarket #prediction-markets #insider-trading #eu

Ver detalhe →

A Trezor está em alerta máximo. Depois de uma invasão no provedor de e-mail terceirizado da empresa, criminosos estão disparando mensagens falsas de "alerta crítico de segurança" direto de um domínio legítimo da Trezor, alegando uma falha de hardware capaz de expor as seeds das carteiras frias.

A empresa derrubou o domínio e afirma que investiga como os hackers conseguiram acesso a ele. O susto se soma ao ataque contra a transportadora parceira, que agora expôs dados de pedidos de cerca de 81 mil clientes, incluindo pessoas no Brasil, na Colômbia, na Itália, em Portugal, na Suécia e no Reino Unido.

A lição é dura, mas simples: nunca clique em links de e-mails inesperados, confirme alertas apenas pelos canais oficiais e trate sua seed como a única barreira entre você e uma carteira esvaziada.

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

#cybersec #privacy #data-breach #phishing #crypto #trezor

Ver detalhe →

Um jovem de 22 anos trocou a rotina comum por jatos particulares, baladas de luxo e carros exóticos de milhões de dólares depois de comandar um esquema que roubou e lavou mais de US$ 245 milhões em criptomoedas. Ele se declarou culpado esta semana em um tribunal federal dos EUA.

Usando engenharia social e até invadindo casas de vítimas, o grupo acessava carteiras digitais e gastava o dinheiro roubado sem limites. Mas a farra acabou: o responsável foi preso, a operação foi desmontada e agora ele terá que responder pela Justiça.

Uma história que mostra como a segurança digital precisa ser levada a sério — ainda mais quando você mexe com criptomoedas e dados pessoais online.

US$ 245 milhões em cripto roubados bancaram um império do crime cibernético — agora acabou

#hacking #cybersecurity #news #cybercrime #cryptocurrency #crypto #social-engineering #digital-security

Ver detalhe →

O DeFi viveu um dos dias mais intensos dos últimos tempos. Um atacante inflou artificialmente o token TONIC da Tectonic em 100x em apenas 20 minutos, usando o valor inflado como garantia para tomar emprestado cerca de US$ 74 milhões na blockchain Cronos. O exploit forçou a interrupção total da rede, com validadores restaurando a cadeia para o estado anterior ao ataque e colocando tudo no ar novamente.

O prejuízo foi grande, mas poderia ser pior: somente US$ 6 milhões em Ethereum realmente saíram da Cronos, enquanto a maior parte dos fundos ficou presa. O valor total bloqueado na Tectonic despencou de US$ 122 milhões para menos de US$ 3 milhões, e a plataforma promete um relatório detalhado. Se existe uma lição, é que o DeFi precisa de mais proteção e vigilância do que nunca. Para quem negocia ou investe, usar plataformas confiáveis como OKX e Coinbase é um primeiro passo esperto.

Bomba de 100x em token abala o DeFi: Cronos volta ao ar após exploit de US$ 74 milhões

#fintech #security #crypto #blockchain #defi #cronos #tectonic

Ver detalhe →

Uma vulnerabilidade recém-descoberta no Klever-Go, a implementação Go da blockchain Klever, transformou a mecânica de royalties em uma máquina de criar tokens. Quando um royalty de transferência é configurado com split de exatamente 100%, o código pula o débito da conta de origem e ainda paga o valor total ao destinatário. O contador de supply nunca é atualizado, o que permite inflar KDA sem qualquer registro.

Registrada como CVE-2026-55763, a falha afeta versões anteriores à 1.7.19 e já tem correção disponível. Uma configuração específica é necessária para explorar, mas o impacto econômico pode ser devastador. Quem usa essa blockchain deve atualizar imediatamente para evitar inflação ilimitada de tokens e recuperar a confiança no ecossistema.

Falha crítica no Klever-Go permite criar KDA do nada — atualize agora

#fintech #security #vulnerability #cve #crypto #blockchain #klever #kda

Ver detalhe →