Central de Notícias
Boletim Global de Pagamentos｜2026W45
USDCDepósitos tokenizados em Hong KongCircleRegulamentação na Nigéria
Atualização do iOS 27.2.1 da Apple deixa falha de segurança em carteiras cripto sem correção
A atualização de segurança do iOS 27.2.1 da Apple corrigiu nove vulnerabilidades, mas o pesquisador forcequitOS aponta que a falha worse_query continua sem patch. Ela permite que apps maliciosos burlem o sandbox do iOS e acessem chaves privadas e frases-semente armazenadas em carteiras cripto. A Binance já alertou usuários a remover apps não confiáveis, atualizar os dispositivos e transferir fundos para uma nova carteira em caso de suspeita de vazamento de credenciais. As notas de segurança oficiais da Apple não mencionam a falha, e a primeira beta do iOS 27.3 também não a corrige.
2026-11-11
Após Bithumb, hackers atacam agência de segurança financeira da Coreia do Sul
O Instituto de Segurança Financeira (FSI) da Coreia do Sul sofreu um ataque hacker que expôs cerca de 300 registros de dados pessoais, principalmente de funcionários de instituições financeiras, além de documentos de mais de 40 empresas do setor. Os criminosos se passaram por agentes da agência reguladora (FSS) e exploraram uma página de acesso temporário usada quando a autenticação por SMS está indisponível para burlar a verificação, utilizando mais de 100 endereços IP para evitar detecção. O FSI identificou a invasão em 9 de novembro e bloqueou os sistemas afetados; reguladores e a polícia já abriram investigação. O caso ocorre após a exchange de criptomoedas Bithumb relatar outra falha de segurança em outubro, e em novembro a GOPAX também suspendeu negociações e saques por ameaças de hackers.
2026-11-11
Cartões de débito cripto expõem riscos de provedores de pagamento compartilhados
O artigo aborda os riscos dos cartões de débito cripto por dependerem de infraestrutura de pagamento compartilhada. Um exploit no contrato da Rain resultou no roubo de cerca de US$ 1,1 milhão em stablecoins usadas como garantia para gastos no cartão, sem afetar carteiras pessoais ou chaves privadas dos usuários. Ron Tarter, CEO da MNEE App, destaca que marcas dependentes de plataformas banking-as-a-service têm pouco controle sobre bancos patrocinadores e processadores, que podem encerrar projetos a qualquer momento. O texto também cita a falência da Kulipa, que afetou cerca de vinte carteiras e fintechs, e um ataque ao sistema de segurança do cartão Gnosis com perdas de US$ 1,5 milhão. A recomendação é estabelecer relacionamentos bancários diretos e garantir acesso independente aos registros de clientes.
SOLinfraestrutura de pagamento compartilhadagarantia em stablecoinbanking-as-a-service2026-11-10
Não guarde criptomoedas no iPhone, alerta CTO da Ledger
Charles Guillemet, CTO da Ledger, alerta que usuários não devem armazenar frases de recuperação e outras informações críticas de carteiras no iPhone. O aviso surge após o alerta de segurança da Binance sobre a vulnerabilidade worse_query no iOS, que afeta as versões 26.7.1, 27.0.1 e 27.2 e permite que apps maliciosos acessem arquivos de outros aplicativos, colocando em risco frases de recuperação, chaves privadas e credenciais de login. A Binance recomenda desinstalar apps de fontes não confiáveis, atualizar o sistema e transferir fundos para uma nova carteira em um dispositivo limpo. O texto também menciona um incidente de adulteração de carteira física da Ledger ocorrido um mês antes.
2026-11-10
NEAR AI corrige falha de segurança no SGLang e restabelece serviço Cloud
A NEAR AI sofreu um incidente de segurança em 8 de novembro, quando atacantes exploraram uma vulnerabilidade de execução remota de código no SGLang, motor de inferência open source usado em seus servidores, para invadir sistemas internos. Cerca de 100 usuários tiveram dados de conta expostos (e-mail, nome, plano de assinatura e saldo), 18 agentes de IA legados tiveram históricos de chat, configurações e logs acessados, e as chaves de API Cloud de 2 clientes vazaram via logs. A empresa revogou as credenciais afetadas, corrigiu a falha e concluiu a perícia. O serviço Cloud já foi restabelecido, e a NEAR afirma que o protocolo blockchain e demais serviços não foram afetados, sem relação com o hack da Binance.
NEARexecução remota de códigovulnerabilidade no SGLangexposição de chave de API2026-11-10
Sahil divulga conversas sobre memecoins de celebridades e cobranças de US$ 10 mil
Sahil Arora divulgou em 7 de novembro prints de conversas privadas que, segundo ele, mostram influenciadores cobrando para promover memecoins de celebridades. As capturas incluem diálogos ligados a Bark sobre a promoção do token JENNER, agendamento de X Spaces e articulação com contas de famosos. Ele também afirma que um tuíte de Mario Nawfal custava US$ 10 mil e que havia conversas sobre um encontro com a equipe de Caitlyn Jenner por cerca de US$ 10 mil. As revelações reacendem o debate sobre práticas de promoção no boom de memecoins de celebridades em 2024.
2026-11-07
Gnosis Pay revela vazamento de dados antes do encerramento em dezembro
A Gnosis Pay divulgou em 6 de novembro um vazamento de dados de clientes que afetou sistemas legados por trás de seus cartões de pagamento da marca. A empresa afirma ter detectado o acesso não autorizado em 3 de novembro e contido o incidente em duas horas, sem impacto nos fundos. Os clientes afetados foram notificados por e-mail, e a plataforma empresarial não foi atingida. Antes do encerramento das operações ao consumidor em 20 de dezembro, todos os pagamentos online com cartão passarão a exigir verificação 3D Secure, com monitoramento reforçado das atividades dos cartões e das carteiras. Alguns usuários questionam a resposta da empresa e temem ataques de phishing após o vazamento de dados pessoais.
2026-11-06
Como a Polygon pretende devolver 70 milhões de POL roubados para carteiras de recuperação
A Polygon propôs uma melhoria que prevê um hard fork coordenado para transferir cerca de 70,49 milhões de POL de cinco endereços bloqueados para carteiras de recuperação designadas em um bloco específico — sendo 46,63 milhões ligados ao incidente da Binance e 23,86 milhões ao da Polymarket. Produtores de blocos já impediam saques desses endereços, mas os saldos permaneciam. A Tether também congelou USDT movimentados junto com o POL roubado da Binance. O texto ressalta que a chegada dos tokens às carteiras de recuperação é só o primeiro passo: o ressarcimento aos clientes depende dos processos de reclamação de cada plataforma e do tratamento dos valores já pagos.
POLfundos roubadosPolymarkethard fork2026-11-06
Chainalysis confirma vazamento de credenciais de usuários em ataque cibernético e tira serviços do ar
A Chainalysis, empresa de análise de blockchain, confirmou ter sofrido um ataque cibernético que expôs nomes, nomes de usuário, hashes de senha e tokens ativos de todos os usuários a agentes maliciosos. A empresa tirou do ar serviços de investigação e monitoramento de transações, como KYT, Reactor e Data Solutions, e identificou possível acesso não autorizado a algumas contas de clientes. O ataque envolveu um 'on-path attack' para interceptar senhas, e a empresa afirma ter contido e corrigido o método. Clientes serão solicitados a redefinir senhas e rotacionar chaves de API. Não há evidências de acesso a dados de investigação ou manipulação de dados de atribuição de blockchain.
2026-11-06
OpenAI encontra 948 falhas de segurança no Linux — e descobre como explorá-las
A OpenAI anunciou que seu agente autônomo de segurança identificou 948 vulnerabilidades distintas de escalonamento local de privilégios no kernel do Linux, desenvolveu exploits funcionais e gerou patches candidatos. A pesquisa analisou cerca de 2,8 milhões de linhas de código do kernel, custou aproximadamente US$ 1,21 milhão em créditos de API — cerca de US$ 1.279 por falha — e o novo modelo encontrou mais de 5 vezes o número de vulnerabilidades da versão anterior, usando pelo menos 10 técnicas de exploração desconhecidas pelos pesquisadores. O artigo discute o avanço da IA na pesquisa de segurança cibernética e os riscos envolvidos.
2026-11-05