Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova backdoor de WordPress apelidada de SC está transformando a limpeza de sites em um pesadelo. Pesquisadores de segurança afirmam que ela se reconstrói a partir de pelo menos oito locais, incluindo arquivos, banco de dados e memória compartilhada.

O malware usa comando e controle via blockchain Ethereum, se esconde da tela de plugins e pode criar contas de administrador ocultas. Ele também se espalha por temas, drop-ins, plugins falsos e tarefas cron, então apagar todos os arquivos pode não ser suficiente.

O recado para donos de sites é direto: infecções modernas no WordPress podem agir como um sistema resiliente, não como um único arquivo malicioso. Atualize rápido, audite tudo e trate cada camada como comprometida.

Nova backdoor de WordPress que se autorreconstrói desafia qualquer tentativa de limpeza

#cybersecurity #infosec #wordpress #backdoor #malware #blockchain

Ver detalhe →

A Bitget confirmou que os US$ 387,5 milhões drenados de suas carteiras quentes e mornas vieram de uma vulnerabilidade zero-day escondida em produtos de segurança de terceiros. A exchange afirma que os atacantes usaram a falha para obter credenciais internas de alto nível e disparar comandos de saque que passaram por cima dos controles de risco existentes.

As investigações da SlowMist e da Mandiant revelam um cenário assustador: um web shell instalado em um appliance de segurança, uma conexão de comando e controle e um movimento lateral direto para o servidor de produção das carteiras. Ao todo, 11 blockchains foram atingidas, de Ethereum e do XRP Ledger até TRON, Avalanche, Algorand e Celestia, com XRP, ETH, USDT, ZEC, AVAX e outros ativos afetados.

Os investigadores apontam para atores norte-coreanos, com sobreposição de carteiras on-chain ligando o roubo a hacks anteriores. É um lembrete duro de que as ferramentas feitas para proteger o seu dinheiro podem virar exatamente a porta pela qual os atacantes entram.

Hackers norte-coreanos roubaram US$ 387,5 milhões da Bitget explorando um zero-day de terceiros

#fintech #hacking #cybersecurity #zero-day #crypto #blockchain #bitget

Ver detalhe →

Uma falha de segurança colossal abalou o mundo cripto. A Bitget confirmou que cerca de US$ 351,6 milhões foram drenados de suas carteiras hot e warm em um ataque que a exchange associa a agentes ligados à Coreia do Norte, o mesmo roteiro por trás de alguns dos maiores roubos de ativos digitais já registrados.

A exchange afirma que as carteiras frias e a grande maioria dos ativos da plataforma seguem seguros, os saldos dos clientes estão intactos e depósitos e negociações continuam operando normalmente. Os saques, porém, foram congelados enquanto Mandiant e SlowMist investigam como um sistema crítico de backend foi comprometido, usado para falsificar dados de transação e então disparar o processo de autorização que movimentou os fundos.

ETH, XRP, BNB, AVAX, USDT e USDC estão entre os ativos afetados nas redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base, e algumas fundações já confirmaram o congelamento de endereços ligados aos hackers. É um lembrete alto de que segurança e hábitos de autocustódia importam tanto quanto qualquer gráfico.

Bitget perde US$ 351,6 milhões em roubo de cripto ligado a hackers norte-coreanos

#hacking #security #cybersecurity #crypto #blockchain #north-korea #bitget

Ver detalhe →

A Bitget acabou de confirmar uma invasão gigantesca, e os números assustam. Suspeitos de serem hackers norte-coreanos desviaram cerca de US$ 351,6 milhões das carteiras hot e warm da exchange, provocando mais um terremoto no mercado de criptomoedas.

A plataforma suspendeu todos os saques, acionou a Mandiant, a SlowMist e as autoridades, e afirma que seu Fundo de Proteção ao Usuário de US$ 464 milhões vai cobrir o saldo de todos os clientes afetados. A Bitget Wallet, de autocustódia, não foi atingida, mas os atacantes teriam falsificado dados de transação dentro de um sistema crítico de backend para mover os fundos.

É mais um capítulo de uma longa e feia lista de roubos cripto patrocinados por Estados, e um lembrete duro de que exchanges, e não apenas carteiras pessoais, continuam sendo alvo preferencial de agentes bem financiados.

Hackers norte-coreanos desviam US$ 351,6 milhões da exchange Bitget

#hacking #cybersecurity #crypto #blockchain #north-korea #bitget #exchange

Ver detalhe →

No mundo das criptomoedas, o mantra é claro: 'not your keys, not your coins'. As carteiras frias (cold wallets) são a resposta para evitar depender de terceiros: hardwares dedicados que mantêm suas chaves privadas offline e longe de invasores. Este guia explica como elas funcionam, qual a diferença para hot wallets e por que a autocustódia virou prioridade depois de tantas perdas em exchanges.

Também mostra ameaças reais: uma falha de software em dispositivos Coldcard permitiu que atacantes drenassem milhares de carteiras consideradas seguras. Dá para aprender sobre chips à prova de adulteração, passphrases e assinatura de transações, além das armadilhas de segurança antes de escolher sua solução. Nenhuma carteira é 100% inquebrável, mas com a configuração certa a sua fica bem perto disso.

Carteiras frias (cold wallets): a forma mais segura de guardar suas criptos

#cybersecurity #cryptocurrency #hardware-wallet #blockchain #cold-wallet #bitcoin #self-custody

Ver detalhe →

O DeFi viveu um dos dias mais intensos dos últimos tempos. Um atacante inflou artificialmente o token TONIC da Tectonic em 100x em apenas 20 minutos, usando o valor inflado como garantia para tomar emprestado cerca de US$ 74 milhões na blockchain Cronos. O exploit forçou a interrupção total da rede, com validadores restaurando a cadeia para o estado anterior ao ataque e colocando tudo no ar novamente.

O prejuízo foi grande, mas poderia ser pior: somente US$ 6 milhões em Ethereum realmente saíram da Cronos, enquanto a maior parte dos fundos ficou presa. O valor total bloqueado na Tectonic despencou de US$ 122 milhões para menos de US$ 3 milhões, e a plataforma promete um relatório detalhado. Se existe uma lição, é que o DeFi precisa de mais proteção e vigilância do que nunca. Para quem negocia ou investe, usar plataformas confiáveis como OKX e Coinbase é um primeiro passo esperto.

Bomba de 100x em token abala o DeFi: Cronos volta ao ar após exploit de US$ 74 milhões

#fintech #security #crypto #blockchain #defi #cronos #tectonic

Ver detalhe →

Uma vulnerabilidade recém-descoberta no Klever-Go, a implementação Go da blockchain Klever, transformou a mecânica de royalties em uma máquina de criar tokens. Quando um royalty de transferência é configurado com split de exatamente 100%, o código pula o débito da conta de origem e ainda paga o valor total ao destinatário. O contador de supply nunca é atualizado, o que permite inflar KDA sem qualquer registro.

Registrada como CVE-2026-55763, a falha afeta versões anteriores à 1.7.19 e já tem correção disponível. Uma configuração específica é necessária para explorar, mas o impacto econômico pode ser devastador. Quem usa essa blockchain deve atualizar imediatamente para evitar inflação ilimitada de tokens e recuperar a confiança no ecossistema.

Falha crítica no Klever-Go permite criar KDA do nada — atualize agora

#fintech #security #vulnerability #cve #crypto #blockchain #klever #kda

Ver detalhe →

Uma falha crítica no módulo Cosmos EVM está sendo explorada ativamente. A Cosmos Labs confirmou que atacantes drenaram fundos de seis blockchains entre 20 e 25 de agosto, usando um estouro de saldo não verificado para cunhar e queimar tokens em uma única transação.

A vulnerabilidade, registrada como GHSA-7g4w-cg88-2cq2, foi corrigida nas versões 0.6.2 e 0.7.2, mas o patch foi distribuído de forma silenciosa depois que a equipe já sabia que todas as chains Cosmos EVM estavam afetadas. Operadores devem atualizar imediatamente ou interromper a produção de blocos.

Com cerca de US$ 2,87 milhões em ativos vendidos em exchanges descentralizadas e mais US$ 2,85 milhões estimados em exchanges centralizadas, o incidente mostra que a segurança de infraestrutura blockchain crítica precisa de respostas mais rápidas e transparentes.

Falha crítica no Cosmos EVM é explorada e drena milhões de seis blockchains

#cybersecurity #infosec #vulnerability #exploit #blockchain #cosmos #evm

Ver detalhe →

Uma pesquisa do Anti-Corruption Data Collective expôs um padrão impressionante nos mercados de previsão da Polymarket: 152 carteiras apelidadas de 'Orcas' acumularam cerca de US$ 8 milhões com uma taxa de acerto de 97,2% apostando em resultados militares e de defesa. Algumas apostas ocorreram poucas horas antes de grandes ataques dos EUA, sugerindo uso de informações privilegiadas.

O estudo também alerta que robôs e grandes investidores estão copiando esses movimentos, transformando o mercado em um possível alvo para serviços de inteligência estrangeiros. Com a CFTC de olho no setor, a história mistura fintech, cripto e segurança nacional de um jeito explosivo.

Apostadores 'Orcas' lucraram milhões com segredos militares dos EUA na Polymarket, diz estudo

#fintech #national-security #crypto #military #polymarket #prediction-markets #insider-trading #blockchain

Ver detalhe →