Tag: phishing

Agentes cibernéticos cartoon derrubando torre de phishing com 100K rachado, celebrando desmantelamento da rede Tycoon 2FA por Coinbase e Europol

Golpe Tycoon 2FA: Coinbase e Europol Derrubam Rede de 100 Mil Vítimas

Publicado em | por Patrícia Prado | Deixe um comentário em Golpe Tycoon 2FA: Coinbase e Europol Derrubam Rede de 100 Mil Vítimas

Sua autenticação de dois fatores (2FA) não é infalível: a rede Tycoon 2FA roubou acesso a quase 100 mil organizações ao capturar tokens de sessão, mesmo com MFA ativado. Em operação global, Coinbase, Microsoft e Europol desmantelaram a plataforma, retirando 330 domínios do ar. É uma vitória, mas é importante considerar os riscos persistentes para usuários de criptomoedas.

Detalhes da Operação Global Contra o Tycoon 2FA

A plataforma Tycoon 2FA funcionava como um serviço de phishing-as-a-service desde agosto de 2023, gerando dezenas de milhões de e-mails falsos mensalmente. Em meados de 2025, representava cerca de 62% dos phishing bloqueados pela Microsoft. O Centro Europeu de Cibercrime (EC3) da Europol coordenou a ação, com suporte de empresas como Cloudflare, Intel471, Proofpoint, Shadowserver e Trend Micro.

Autoridades da Letônia, Lituânia, Portugal, Polônia, Espanha e Reino Unido executaram apreensões físicas. A disrupção técnica derrubou painéis de controle e páginas de phishing, interrompendo fluxos de pagamento em criptomoedas que financiavam os criminosos. A Coinbase enfatizou que parcerias sustentadas elevam o custo para cibercriminosos que visam o setor cripto.

Essa colaboração público-privada é um avanço, mas o risco aqui é que operadores podem reaparecer com novas infraestruturas. Usuários de exchanges como Coinbase e Binance devem ficar atentos.

Como o Kit Tycoon Burlava a 2FA e Roubava Sessões

O truque do Tycoon era sofisticado: em vez de roubar senhas ou códigos 2FA, o kit interceptava sessões de login ao vivo. Ao clicar em um e-mail falso de login — simulando sua exchange favorita —, a vítima era redirecionada a um site clonado. Ali, o invasor capturava o token de sessão ativo, permitindo acesso completo à conta sem necessidade de MFA adicional.

Isso afetou escolas, hospitais e entidades públicas, mas o potencial para cripto é alarmante: imagine transferências instantâneas de Bitcoin sem alertas. Casos históricos, como phishing em exchanges menores, mostram perdas bilionárias por falhas semelhantes. Atenção para domínios com variações mínimas, como “c0inbase.com” ou erros de digitação em URLs.

É essencial considerar que 2FA via SMS ou app é vulnerável a esse bypass. Hardware keys como YubiKey oferecem camadas extras, mas o primeiro passo é evitar cliques suspeitos.

Riscos no Ecossistema Cripto e Medidas de Proteção

Embora 330 domínios estejam fora do ar, cibercriminosos adaptam-se rápido, criando espelhos ou kits rivais. O mercado cripto, com alto volume e valores elevados, permanece alvo prioritário. O que observar: e-mails urgentes sobre “verificação de conta”, links encurtados e remetentes não oficiais. Sempre acesse exchanges digitando a URL manualmente.

Para brasileiros, adote hardware wallets para saldos significativos, use apps de MFA como Google Authenticator, monitore transações em block explorers e ative notificações de login. Evite Wi-Fi público para operações sensíveis. Parcerias como essa da Europol fortalecem o ecossistema, mas a vigilância individual evita perdas evitáveis.

Qual o próximo risco? Fique de olho em anúncios sobre prisões. Proteja-se proativamente — sua conta agradece.

💰 Comece a investir em criptomoedas com segurança: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Personagens cartoon de tech e polícia derrubando torres de domínios phishing, simbolizando ação de Coinbase, Europol e Microsoft contra Tycoon 2FA

Coinbase e Europol Derrubam 330 Sites de Phishing Tycoon 2FA

Publicado em | por Patrícia Prado | Deixe um comentário em Coinbase e Europol Derrubam 330 Sites de Phishing Tycoon 2FA

A Coinbase uniu-se à Microsoft e à Europol em uma operação global que desmantelou a plataforma de phishing Tycoon 2FA, retirando 330 domínios do ar. Ativa desde agosto de 2023, a ferramenta permitia contornar a autenticação multifator (MFA) capturando tokens de sessão, afetando quase 100 mil organizações em todo o mundo, incluindo no setor cripto. É uma vitória importante, mas é essencial considerar os riscos persistentes para usuários de exchanges.

Detalhes da Operação Contra Tycoon 2FA

A Tycoon 2FA operava como um serviço de phishing-as-a-service por assinatura, gerando dezenas de milhões de e-mails falsos por mês. De acordo com a Europol, em meados de 2025, ela representava cerca de 62% dos phishing bloqueados pela Microsoft. A coordenação envolveu o Centro Europeu de Cibercrime (EC3), que facilitou o compartilhamento de inteligência via seu Programa de Extensão de Inteligência Cibernética.

Empresas como Cloudflare, Intel471, Proofpoint, Shadowserver Foundation, Spycloud e Trend Micro contribuíram para rastrear a infraestrutura. Autoridades de Letônia, Lituânia, Portugal, Polônia, Espanha e Reino Unido executaram apreensões. A disrupção técnica derrubou páginas de phishing e painéis de controle, interrompendo o fluxo de pagamentos em criptomoedas que financiava a operação.

A Coinbase destacou que tais ações funcionam melhor quando sustentadas, prometendo continuar parcerias para elevar o custo de cibercrimes que usam cripto.

Como o Phishing Tycoon 2FA Contornava a Segurança

O risco aqui é claro: a plataforma interceptava sessões de login ao vivo, capturando tokens de autenticação para burlar a MFA — método que exige senha mais código ou app. Isso permitia acesso não autorizado a contas em escolas, hospitais e instituições públicas, com potencial para roubo de credenciais em plataformas cripto.

Imagine clicar em um e-mail falso de sua exchange: o invasor assume sua sessão ativa, transferindo fundos sem alertas adicionais. Casos históricos, como hacks em exchanges menores, mostram que falhas em MFA facilitam perdas bilionárias. Atenção para domínios semelhantes a coinbase.com ou binance.com, com variações mínimas.

É importante considerar que, apesar da derrubada, operadores podem migrar para novas infraestruturas. O mercado cripto, com alto volume de transações, continua alvo atrativo.

Riscos Persistentes e Medidas de Proteção

Embora a operação seja um avanço, o ecossistema cripto não está imune. Cibercriminosos adaptam-se rapidamente, criando domínios espelho ou kits semelhantes. O que observar: e-mails urgentes pedindo verificação, URLs com erros de digitação e links encurtados. Sempre verifique o remetente oficial.

Para usuários brasileiros, adote hardware wallets para grandes saldos, ative MFA com apps como Google Authenticator ou YubiKey, e evite cliques suspeitos. Monitore transações em block explorers. A colaboração público-privada, como esta, reduz ameaças, mas a vigilância individual é crucial para evitar perdas evitáveis.

Qual é o próximo passo? Fique atento a anúncios da Europol sobre prisões de operadores. Parcerias como essa fortalecem a confiança, mas o risco de phishing evolui — proteja-se proativamente.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Agentes cartoon derrubando torres criminosas de leaks de dados, protegendo carteira hardware contra phishing em operação FBI-Europol

FBI e Europol Derrubam LeakBase e Tycoon: Dados Cripto Mais Seguros?

Publicado em | por Patrícia Prado | Deixe um comentário em FBI e Europol Derrubam LeakBase e Tycoon: Dados Cripto Mais Seguros?

Menos uma ameaça para usuários de cripto: o FBI e Europol fecharam a LeakBase, fórum que vendia dados roubados como os da Ledger, usados em invasões. Em ação separada, Coinbase, Microsoft e Europol desmantelaram a Tycoon 2FA, rede de phishing que burlava autenticação em dois fatores (MFA). Essas quedas reduzem riscos imediatos, mas é importante considerar que criminosos migram para novas plataformas. Isso afeta diretamente a privacidade de quem usa carteiras de hardware e exchanges.

LeakBase: O Fim de um Mercado de Dados Roubados

A LeakBase, ativa desde 2021, era um hub para hackers comprarem e venderem bases de dados vazadas, incluindo pares de e-mail e senha. No auge, contava com mais de 142 mil usuários. O site mantinha leaks antigos acessíveis e adicionava novos, facilitando invasões a contas. Dados da Ledger, vazados em brechas passadas, circulavam ali, representando um risco contínuo para holders de cripto.

Em 3 de março de 2026, ações coordenadas em vários países resultaram em 100 operações, com 37 pessoas visadas. No dia seguinte, o domínio foi apreendido. Edvardas Šileris, de Europol, alertou: criminosos que traficam dados serão identificados. Atenção para o detalhe: o site vetava dados russos, sugerindo origens obscuras. Ainda assim, o risco aqui é que cópias desses dados circulem em fóruns underground.

Tycoon 2FA: Phishing como Serviço Desmantelado

A Tycoon 2FA, operacional desde 2023, oferecia kits de phishing por assinatura, responsáveis por 62% dos ataques de phishing bloqueados pela Microsoft em meados de 2025. Gerava milhões de e-mails maliciosos mensais, afetando 100 mil organizações, de saúde a governos. O truque? Páginas falsas capturavam session cookies e tokens de autenticação, burlando MFA sem alertas extras.

Coinbase usou forense em blockchain para rastrear pagamentos em cripto, identificando o suposto admin e clientes. Microsoft bloqueou 330 domínios. Apesar da queda de 83% em perdas por phishing em 2025 (US$ 722 milhões em cripto), táticas evoluem, como exploits em EIP-7702. O que observar: criminosos inexperientes agora perdem ferramentas fáceis, mas experts adaptam rápido.

Impacto na Privacidade e Ações para Usuários Cripto

Para você, leitor de cripto, isso significa menos exposição imediata de credenciais roubadas. Se usou Ledger ou tem MFA em exchanges como Coinbase, o risco de takeover cai temporariamente. Mas pergunte-se: seus dados da Ledger vazaram em 2020? Pares e-mail/senha ainda valem, mesmo com sites caídos — criminosos copiam tudo.

É importante considerar trocar senhas únicas, ativar MFA app-based (não SMS), usar gerenciadores e hardware wallets atualizados. Monitore contas por logins suspeitos. A guerra contra cybercrime continua; essas vitórias são positivas, mas não eliminam a necessidade de vigilância. Histórico mostra: fóruns caem, mas novos surgem em dias.

Próximos Passos: Fique um Passo à Frente

Autoridades seguem investigando compradores da Tycoon. Europol e FBI sinalizam: anonimato não protege. Para proteção, priorize:

  1. Auditoria de senhas;
  2. Passkeys ou biometria onde possível;
  3. VPN em Wi-Fi público.

Apesar do tom otimista, Patrícia Prado alerta: segurança é rotina, não evento único. Monitore vazamentos em sites como Have I Been Pwned.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Dispositivo móvel com brecha vermelha sugando semente dourada de carteira cripto, ilustrando exploit iOS e riscos de phishing

Alerta: Exploit iPhone Rouba Sementes de Carteiras Cripto

Publicado em | por Patrícia Prado | Deixe um comentário em Alerta: Exploit iPhone Rouba Sementes de Carteiras Cripto

Seu iPhone pode ser a porta de entrada para o roubo de suas criptomoedas. O Google revelou o kit de exploit Coruna, capaz de roubar sementes de carteiras em dispositivos iOS até a versão 17.2.1. Em paralelo, a Europol, Microsoft e Coinbase desmantelaram o serviço de phishing Tycoon 2FA, responsável por 62% dos ataques bloqueados. É essencial atualizar o sistema e reforçar proteções agora.

Detalhes do Exploit Coruna

O Google Threat Intelligence Group identificou o Coruna, um kit sofisticado com cinco chains de exploits e 23 vulnerabilidades, incluindo zero-days inéditos. Ele afeta iPhones de iOS 13.0 a 17.2.1, fingerprintando dispositivos para entregar payloads personalizados via sites falsos de cripto, como clones da exchange WEEX.

Uma vez infectado, o kit vasculha mensagens por seed phrases, “backup phrase” ou dados bancários, além de extrair informações de apps populares como Uniswap e MetaMask. Inicialmente ligado a espionagem russa contra ucranianos, agora é usado em golpes chineses. O risco aqui é claro: um clique em um link malicioso pode comprometer toda sua reserva em cripto.

É importante considerar que o kit não funciona no iOS mais recente, mas muitos usuários atrasados estão vulneráveis. Sua semente de carteira é o ativo mais sensível — perdê-la significa perda irreversível.

Desmantelamento do Tycoon 2FA

Em ação coordenada, a Europol, Microsoft e Coinbase derrubaram o Tycoon 2FA, plataforma de phishing-as-a-service ativa desde 2023. Ela representava 62% dos phishings bloqueados pela Microsoft até meados de 2025, incluindo 30 milhões de e-mails em um mês só.

O serviço oferecia páginas falsas para roubar credenciais e tokens de sessão, burlando autenticação multifator (2FA/MFA). Isso facilitava invasões de contas, roubo de dados e fraudes financeiras em setores como saúde e educação. A Coinbase rastreou transações blockchain para identificar o administrador e compradores, cortando o financiamento.

Atenção para o padrão: esses ataques combinam engenharia social com ferramentas acessíveis, ampliando o risco para investidores varejistas de cripto que usam MFA sem camadas extras.

Riscos para Usuários de Cripto

Phishing foi a segunda maior ameaça em 2025, com US$ 722 milhões perdidos em 248 incidentes, segundo CertiK. O Coruna eleva isso para usuários de iPhone, comuns entre holders de carteiras móveis. Tycoon mostra como criminosos escalam ataques: de roubo de credenciais a acessos persistentes.

Você já verificou se seu iPhone roda iOS atualizado? Ou se seus apps de carteira usam biometria além de 2FA? Esses exploits exploram atrasos em patches e confiança excessiva em Apple. O contraponto positivo é a ação rápida das autoridades, mas o ecossistema cripto permanece alvo prioritário.

Como se Proteger Agora

Atualize seu iOS imediatamente — o Coruna falha em versões recentes. Ative o Lockdown Mode da Apple para bloquear ameaças avançadas. Para 2FA, prefira apps autenticadores (Google Authenticator, Authy) sobre SMS, e combine com hardware keys como YubiKey.

Evite links suspeitos, verifique URLs de sites de cripto e use VPN em redes públicas. Monitore transações em block explorers e considere carteiras com multi-sig para valores altos. Nunca compartilhe sementes — nem com “suporte”. Essas medidas reduzem drasticamente o risco, mas a vigilância constante é essencial em um mercado volátil como o cripto.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Agentes cartoon derrubando fortaleza hacker com senhas vazando, carteira cripto protegida, ilustrando operação FBI-Europol contra phishing

Senhas em Risco: FBI e Europol Derrubam Fórum Hacker Global

Publicado em | por Patrícia Prado | Deixe um comentário em Senhas em Risco: FBI e Europol Derrubam Fórum Hacker Global

O desmantelamento do LeakBase por FBI e Europol expõe um fórum com 142 mil membros vendendo senhas roubadas e ferramentas de hacking. Em paralelo, Coinbase e Microsoft derrubaram o Tycoon 2FA, rede de phishing que burlava autenticação em duas etapas. O risco aqui é claro: suas credenciais de exchanges e carteiras podem estar à venda agora. Atenção para reforçar a segurança antes que seja tarde.

Escala das Operações Contra Cibercriminosos

Autoridades dos EUA e UE executaram cerca de 100 ações legais globais, mirando 37 usuários ativos do LeakBase, que acumulava mais de 215 mil mensagens desde 2021. O FBI redirecionou o domínio para servidores próprios, preservando mensagens privadas e IPs para investigações futuras. Já o Tycoon 2FA, uma plataforma de phishing-as-a-service, permitia clonar páginas de login como Microsoft 365, capturando senhas, códigos 2FA e cookies de sessão em tempo real. Financiada por criptomoedas, foi atribuída a um operador no Paquistão. Mais de 13 prisões já foram registradas nessas operações.

É importante considerar que esses fóruns funcionam como mercados negros, atualizando bases de dados com centenas de milhões de credenciais, incluindo cartões de crédito e rotas bancárias. No universo cripto, isso facilita invasões a contas em exchanges centralizadas.

Riscos Diretos para Investidores em Cripto

O risco aqui é alto para quem opera criptomoedas: credenciais vazadas são usadas para roubos em exchanges e recuperação de carteiras. Relatórios recentes mostram perdas de US$ 112 milhões em hacks nos dois primeiros meses de 2026, muitos via engenharia social. Plataformas como Tycoon industrializam ataques, permitindo que criminosos burlem MFA com cookies roubados, levando a saques não autorizados e mudanças de e-mail de recuperação.

Outro alerta vem de memecoins como o SANAE na Solana, que subiu para US$ 27,7 milhões de capitalização após associação indevida com a premiê japonesa Sanae Takaichi, caindo 75% após negação oficial. Isso ilustra volatilidade extrema em tokens ligados a figuras políticas, com riscos de manipulação e perda total.

Como se Proteger: Passos Práticos e Essenciais

Atenção para a higiene digital: troque senhas imediatamente em um gerenciador como Bitwarden ou LastPass, usando combinações únicas e fortes. Ative 2FA via app autenticador (Google Authenticator, Authy), nunca SMS, vulnerável a SIM swapping. Verifique vazamentos em Have I Been Pwned e monitore contas com ferramentas como Google Alerts para seu e-mail.

Para cripto, use carteiras hardware (Ledger, Trezor), evite reutilizar endereços e valide URLs antes de logins. Em memecoins, o risco é especulativo: investigue times e evite hype político. Vale monitorar atualizações das autoridades sobre esses fóruns.

Próximos Passos e Lições do Mercado

Essas ações sinalizam pressão crescente sobre a economia do phishing, mas criminosos migram rápido. Investidores devem priorizar proteção sobre ganhos rápidos. O caso SANAE reforça: projetos sem transparência levam a perdas evitáveis. Sua conta de cripto está segura? Agora é hora de agir.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Juiz cartoon declarando vitória para personagem DeFi com escudo cyan contra fantasmas phishing, celebrando triunfo judicial da Uniswap

Boletim: Vitória da Uniswap Fortalece DeFi e Claude Supera ChatGPT em Shift Ético

Publicado em | por Raul Rodrigues | Deixe um comentário em Boletim: Vitória da Uniswap Fortalece DeFi e Claude Supera ChatGPT em Shift Ético

📊 BOLETIM CRIPTO | 03/03/2026 | MANHÃ

O mercado cripto inicia esta terça-feira em uma trajetória de transição, onde forças descentralizadas começam a prevalecer sobre as recorrentes falhas de sistemas centralizados. A vitória judicial da Uniswap em Nova York estabelece um precedente histórico de proteção para desenvolvedores DeFi, servindo como um contraponto vital aos novos ataques de phishing ClickFix e às fragilidades de custódia estatal reveladas na Coreia do Sul. Enquanto a OpenAI enfrenta um boicote ético que levou o Claude ao topo da App Store, o Bitcoin lida com debates internos sobre o BIP-110. O viés de alta é marginal, mas sustentado pela resiliência da infraestrutura permissionless frente ao escrutínio regulatório e ameaças de segurança voltadas ao varejo. Segundo o Cointrader Monitor, o Bitcoin está cotado a R$ 347.959,02, registrando valorização de 1,44% nas últimas 24 horas.

🔥 Destaque: Vitória Judicial da Uniswap Blinda DeFi

Uma decisão da Justiça Federal de Manhattan desferiu um golpe contra as tentativas de responsabilizar desenvolvedores de protocolos pelo uso ilícito de terceiros. A Juíza Katherine Polk Failla arquivou definitivamente uma ação coletiva contra a Uniswap Labs, que buscava indenização por perdas em tokens fraudulentos negociados na plataforma.

A magistrada reforçou que a criação de uma infraestrutura open-source não constitui assistência substancial a fraudes. Para o ecossistema, isso significa que desenvolvedores não podem ser punidos por scams realizados por entidades anônimas, desde que não haja prova de conhecimento direto do crime. Hayden Adams, CEO da Uniswap, celebrou o desfecho como um “resultado sensato” que protege a inovação descentralizada.

Este julgamento consolida a imunidade para protocolos permissionless e deve atrair maior confiança institucional, uma vez que o risco legal de operar essas redes foi drasticamente reduzido. Contudo, a decisão também coloca a responsabilidade de segurança de volta nos usuários, aumentando a necessidade de auditorias independentes e ferramentas de verificação on-chain para evitar ataques de rug pull.

📈 Panorama do Mercado

O sentimento atual é de um otimismo cauteloso. A migração em massa de usuários para o Claude AI, após a Anthropic recusar termos militares irrestritos, sinaliza que o mercado está valorizando o alinhamento ético — uma tese central da Web3. Enquanto isso, o Dólar Americano apresenta leve alta de 0,29%, cotado a R$ 5,19, influenciando a paridade dos ativos nacionais.

No setor de infraestrutura, o ecossistema Ethereum e Solana seguem operando em terreno positivo, com a Solana registrando valorização de 1,60% (R$ 439,60) e o Ethereum subindo 0,96% (R$ 10.194,36). A tendência de rotação setorial sugere que investidores estão migrando de plataformas centralizadas sob pressão para soluções que garantam maior soberania sobre dados e fundos.

⚠️ Riscos a Monitorar

  • Evolução do Phishing ClickFix: Hackers estão usando convites falsos de VCs no LinkedIn para induzir a execução de códigos maliciosos via comando de clipboard.
  • Hijack de Extensões: O plugin QuickLens, com 7 mil usuários, foi identificado como vetor de roubo de mnemonics após uma mudança suspeita de propriedade.
  • Fragmentação em Prediction Markets: O risco de bloqueio geográfico em Nevada para Polymarket e Kalshi pode criar barreiras de liquidez e fragmentação regulatória nos EUA.
  • Custódia Governamental: A perda de US$ 30 milhões em ativos sob custódia oficial na Coreia do Sul expõe a vulnerabilidade de seeds mal geridas por autoridades fiscais.

💡 Oportunidades Identificadas

  • Ativos de Privacidade (DeAI): O escândalo dos óculos Meta Ray-Ban enviando dados íntimos para o Quênia fortalece a demanda por Descentralized AI e protocolos de privacidade.
  • Migração para Hardware Wallets: O aumento na eficácia dos ataques via navegador torna o uso de dispositivos como Ledger e Trezor uma prioridade máxima de segurança.
  • Arbitragem em Prediction Markets: Incertezas judiciais em Nevada podem abrir janelas de oportunidade para usuários em jurisdições offshore com menor pressão regulatória.

📰 Principais Notícias do Período

1. Juiz arquiva ação contra Uniswap: precedente pró-DeFi
Justiça de Nova York rejeita responsabilidade da Uniswap por fraudes de terceiros, blindando o desenvolvimento de protocolos de código aberto contra processos arbitrários.

2. Claude #1 App Store após boicote ético a OpenAI
Anthropic assume liderança nos EUA após OpenAI aceitar contrato militar polêmico. Cripto-investidores lideram migração em busca de modelos de IA mais transparentes.

3. ClickFix evolui: phishing VC e hijack de plugins Chrome
Novos ataques usam engenharia social no LinkedIn para drenar carteiras através de falsos botões “Não sou um robô”. Auditoria de extensões é recomendada imediatamente.

4. Meta Ray-Ban expõe dados íntimos em Quênia para IA
Investigação revela falha massiva de privacidade em dispositivos da Meta; imagens íntimas e dados bancários foram visualizados por revisores terceirizados.

5. Kalshi e Polymarket em Nevada: risco de banimento
Juiz remete processos para jurisdição estadual, permitindo que Nevada busque interrupção temporária das operações de mercados de previsão.

6. Coreia do Sul revisa custódia cripto após perdas de US$ 30 mi
Após vazamento de seed phrases por agentes fiscais, governo sul-coreano anuncia revisão total da gestão de ativos digitais apreendidos.

7. Ocean mineira 1º bloco BIP-110 e aprofunda cisma Bitcoin
Pool sinaliza suporte à proposta de filtrar dados “não-financeiros” (Ordinals/NFTs). Tensão cresce entre puristas e defensores da neutralidade da rede.

🔍 O Que Monitorar

  • Volume de Negociação na Uniswap: Para medir a absorção institucional do impacto da vitória judicial.
  • Status das Injunções em Nevada: Qualquer decisão pode impactar a liquidez global do Polymarket.
  • Share de Nodes Bitcoin Knots: O crescimento deste cliente de node é o principal indicador de força do BIP-110.

🔮 Perspectiva

Para as próximas 24-48 horas, o mercado deve manter o viés otimista marginal, mas a volatilidade retail pode aumentar caso surjam novos relatos de vítimas do ataque ClickFix. A consolidação da Uniswap como um bastião de segurança jurídica para o setor DeFi é o principal motor de confiança no curto prazo. No Brasil, investidores podem utilizar exchanges como a Binance para monitorar a liquidez e acessar ativos protegidos por estas novas narrativas de privacidade e inovação descentralizada. A estabilidade do Bitcoin dependerá da manutenção do consenso de rede; qualquer sinal de aproximação do hash rate aos 55% para ativação do BIP-110 exigirá cautela redobrada.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Teia negra de IA sufocando rede hexagonal cyan com glifo 500% pulsante, representando explosão de fraudes cripto em 2025

Fraudes Cripto com IA Crescem 500% em 2025: Proteja-se Agora

Publicado em | por Patrícia Prado | Deixe um comentário em Fraudes Cripto com IA Crescem 500% em 2025: Proteja-se Agora

Um relatório da TRM Labs revela que fraudes cripto impulsionadas por inteligência artificial cresceram 500% em 2025, com fluxos ilegais atingindo US$ 158 bilhões. Paralelamente, dados da PeckShield mostram perdas por hacks de mais de US$ 112,5 milhões nos dois primeiros meses de 2026. O risco aqui é claro: o inimigo invisível da IA está redefinindo os golpes, tornando-os mais rápidos e sofisticados. É essencial que investidores fiquem atentos para não serem as próximas vítimas.

Crescimento Explosivo das Fraudes com IA

De acordo com o estudo da TRM Labs, a inteligência artificial não é mais um acessório nos crimes digitais, mas o motor principal. Em 2025, os casos de fraudes cripto com IA saltaram 500%, coincidindo com um volume recorde de US$ 158 bilhões em transações ilícitas no blockchain. É importante considerar que agentes autônomos de IA conseguem, em segundos, dividir fundos, escolher pontes cross-chain e realizar trocas em plataformas descentralizadas, comprimindo drasticamente o tempo para lavagem de dinheiro.

Essa eficiência torna as ferramentas tradicionais de monitoramento obsoletas. Ataques como injeção de prompts maliciosos, adulteração de dados e sequestro de chaves estão democratizando o crime, permitindo que golpistas sem expertise técnica profunda lancem ofensivas devastadoras. A transparência do blockchain ajuda no rastreamento, mas a velocidade da IA cria uma corrida contra o tempo, agravada por conflitos de jurisdição global.

Perdas Recentes por Hacks e Phishing

No início de 2026, o ecossistema cripto já registra danos significativos. Janeiro sozinho concentrou US$ 86 milhões em 16 hacks, com destaques para o Step Finance (US$ 28,9 milhões), Truebit (US$ 26,4 milhões) e SwapNet (US$ 13,3 milhões). Phishing isoladamente superou US$ 300 milhões em perdas no mês, evidenciando a persistência de engenharia social.

Fevereiro trouxe alívio relativo, com US$ 26,5 milhões em 15 incidentes — queda de 69% ante janeiro —, mas a concentração persiste: os cinco maiores, como YieldBlox DAO (US$ 10 milhões) e ponte IoTeX (US$ 8,8 milhões), representaram 98% do total. Essa volatilidade indica vulnerabilidades sistêmicas em protocolos DeFi e infraestrutura cross-chain, onde um único exploit pode drenar fortunas.

Táticas Modernas: Do Phishing aos Deepfakes

Os golpistas evoluíram. Além de exploits em contratos inteligentes, a IA facilita phishing hiper-realista, com deepfakes em vídeos para impersonar CEOs ou supostas atualizações de exchanges. Agentes autônomos executam lavagem em tempo real, enquanto “bons” AIs de otimização de yields podem inadvertidamente direcionar fundos a entidades sancionadas, criando crises de compliance. Atenção para sinais como URLs falsificadas, pedidos urgentes de chaves privadas ou promessas de retornos irreais — esses são os pontos de falha comuns.

A ausência de status legal para IAs complica a responsabilização, recaindo sobre designers e usuários. Histórico mostra que erros passados, como grandes hacks de 2022, repetem-se em nova forma, reforçando a necessidade de vigilância constante.

Medidas Práticas para se Blindar

Proteja seus ativos com ações concretas: ative autenticação de dois fatores (2FA) em todas as plataformas, prefira carteiras de hardware para holdings significativos e verifique sempre contratos inteligentes antes de aprovar transações. Evite cliques em links suspeitos e use ferramentas de monitoramento on-chain para fluxos anormais. Para phishing por IA, valide identidades via canais oficiais e desconfie de comunicações não solicitadas.

Monitore atualizações de segurança das exchanges e protocolos — patches rápidos mitigam riscos. Lembre-se: no cripto, a prevenção é a melhor defesa. Invista tempo em educação para identificar esses riscos invisíveis antes que atinjam sua carteira.

💰 Comece a investir em criptomoedas com segurança: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Barreira brutalista cyan repelindo ataques vermelhos com '90%' marcado, mas brecha roxa drenando energia, simbolizando queda de hacks e risco de phishing

Hacks Cripto Caem 90%, mas Phishing Drena US$ 8,5 Milhões em Fevereiro

Publicado em | por Igor Itamar | Deixe um comentário em Hacks Cripto Caem 90%, mas Phishing Drena US$ 8,5 Milhões em Fevereiro

Investigações revelam que fevereiro de 2026 registrou a menor atividade de roubo cripto em quase 12 meses, com perdas entre US$ 26,5 milhões e US$ 35,7 milhões — queda de mais de 90% ante janeiro e 98% ante fevereiro de 2025. No entanto, o phishing não afloja, drenando US$ 8,5 milhões via golpes personalizados. Hacks morrem, mas o perigo invisível para suas criptos ganha força em 2026.

Queda Drástica nos Exploits: Um Respiro Aparente

Evidências de firmas como PeckShield e CertiK apontam para 15 incidentes em fevereiro, totalizando perdas bem abaixo dos US$ 86 milhões em janeiro. Comparado ao mega-hack de US$ 1,5 bilhão na Bybit em 2025, a redução é de 98%. Fatores incluem ausência de ataques massivos, queda no preço do Bitcoin abaixo de US$ 70 mil e melhorias em auditorias com IA.

Contudo, red flags persistem: os maiores golpes destacam vulnerabilidades recorrentes em protocolos DeFi. Não é hora de baixar a guarda — a calmaria pode ser tática dos criminosos migrando para vetores sociais.

Principais Incidentes: Lições de YieldBlox, IoTeX e Foom.Cash

O maior roubo veio da manipulação de oráculo na YieldBlox, em Stellar, com US$ 10 milhões perdidos. Baixa liquidez no par USTRY/USDC permitiu inflar o preço 100x, liberando empréstimos sem colateral. Em IoTeX, uma chave privada comprometida custou US$ 2-9 milhões, com fundos lavados via ETH e pontes para Bitcoin. Foom.Cash perdeu US$ 2,2 milhões por falha em zkSNARK, forjando provas falsas.

Esses casos expõem pontos fracos: oráculos ilíquidos, custódia de chaves e criptografia avançada mal implementada. Projetos não explicam como essas brechas passaram despercebidas em auditorias.

Phishing e Drenadores: O Novo Perigo Invisível

Enquanto exploits caem, o phishing capturou US$ 8,5 milhões, impulsionado por drainer-as-a-service como Angel Drainer e Inferno Drainer. Esses serviços democratizam fraudes, oferecendo sites clonados, perfis falsos no X e contratos maliciosos — tudo por uma comissão. Perdas com drenadores caíram de US$ 494 milhões em 2024 para US$ 83,85 milhões em 2025, mas o modelo persiste.

Red flags: mensagens urgentes pedindo conexão de carteira, links suspeitos em DMs ou airdrops falsos. Vítimas assinam transações que esvaziam saldos sem alarde.

Como se Proteger: Medidas Essenciais

Para evitar o golpe invisível, adote multi-sig em cold wallets, verifique URLs duas vezes e use hardware wallets. Nunca clique em links de redes sociais sem checar on-chain. Monitore transações em explorers como Etherscan. Instituições devem investir em monitoramento real-time e vetting de contrapartes. A proteção começa com ceticismo: se parece bom demais, investigue.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Ex-funcionário cartoon traiçoeiro saindo com dados roubados de cofre fintech rachado, alertando riscos de vazamentos e extorsão

Revolut Admite Extorsão por Ex-Funcionário: Alerta em Fintechs

Publicado em | por Patrícia Prado | Deixe um comentário em Revolut Admite Extorsão por Ex-Funcionário: Alerta em Fintechs

Um ex-funcionário da Revolut extorquiu um cliente cripto usando dados pessoais roubados, pedindo resgate em criptomoedas e ameaçando contatar familiares. Em paralelo, a fintech Cashea sofreu vazamento de dados pessoais e transacionais, elevando riscos de phishing. Esses incidentes destacam o perigo infiltrado nas fintechs: funcionários ou acessos comprometidos podem transformar informações sensíveis em armas de engenharia social. É importante considerar os riscos internos ao usar essas plataformas.

Extorsão na Revolut: Detalhes do Caso

O comerciante conhecido como TraderSZ denunciou que um ex-empregado da Revolut acessou seus dados pessoais, identificou familiares usuários da plataforma e os pressionou para pagamento de resgate em criptomoedas, sob ameaça de exposição pública. A empresa confirmou o incidente, enviou notificação legal ao suspeito na Índia e reportou à polícia local. No entanto, ofereceu um acordo confidencial de menos de US$ 15.000, sem admitir culpa, argumentando que seus sistemas de segurança funcionaram adequadamente.

A vítima compartilhou capturas de comunicações, incluindo bloqueio pelas contas oficiais da Revolut no X (antigo Twitter). Isso levanta questionamentos: o risco aqui é que, mesmo com protocolos, acessos internos podem ser explorados pós-demissão. Atenção para a dependência de KYC em plataformas que lidam com criptoativos.

Vazamento na Cashea: Exposição de Dados Sensíveis

Na Argentina, a Cashea revelou que uma conta de e-mail de aliado foi comprometida em 21 de fevereiro de 2026, expondo cédulas, números de telefone, nomes e detalhes transacionais de usuários. Senhas e acessos diretos não foram afetados, mas os dados vazados facilitam ataques personalizados de phishing. Um analista acessou a base filtrada, confirmando profundidade da brecha, incluindo padrões de pagamento e linhas de crédito.

A empresa ativou protocolos de resposta e investiga com especialistas. O que observar: vazamentos assim criam janelas para fraudes de longo prazo, como visto em casos históricos como Ledger, onde estafas persistiram anos após a brecha inicial.

Riscos da Engenharia Social Interna

Esses episódios ilustram o “inimigo interno”: funcionários ou ex-funcionários com acesso privilegiado representam vulnerabilidades críticas. Na Revolut, o roubo de dados levou a chantagem familiar; na Cashea, facilita phishing direcionado. É possível que mais plataformas enfrentem isso, dado o crescimento de fintechs no ecossistema cripto. Pergunta retórica: você confia plenamente nos controles de acesso da sua exchange ou app financeiro?

Os dados sugerem aumento de incidentes: em 2025, ataques físicos e resgates a investidores cripto subiram 75%, segundo CertiK. Para brasileiros, isso reforça cautela com apps latinos ou globais processando reais e cripto.

Medidas Protetoras Essenciais

  1. Desconfie de mensagens urgentes pedindo ação imediata ou links – verifique sempre no app oficial.
  2. Nunca compartilhe códigos de verificação ou senhas por e-mail, SMS ou WhatsApp.
  3. Ative autenticação de dois fatores (2FA) e use senhas únicas por plataforma.
  4. Monitore transações regularmente e reporte anomalias imediatamente.
  5. Considere wallets auto-custódia para ativos cripto sensíveis, reduzindo exposição a terceiros.

Vale monitorar atualizações das empresas envolvidas. A proteção começa com consciência: em um mercado volátil, riscos operacionais como esses podem custar caro. Priorize plataformas com histórico sólido de compliance.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Escudo SHIB cyberpunk com rachadura de NFT falso SOU atraindo silhueta holder, alertando sobre scam phishing em Shiba Inu

Aviso Crítico: Golpistas Atacam Holders de SHIB com Fake Airdrop

Publicado em | por Patrícia Prado | Deixe um comentário em Aviso Crítico: Golpistas Atacam Holders de SHIB com Fake Airdrop

A comunidade Shiba Inu, conhecida como SHIB Army, está em perigo com um novo golpe de falsos airdrops do NFT SOU. Golpistas enviam links de phishing prometendo tokens gratuitos para vítimas do hack no Shibarium, mas visam roubar chaves privadas e esvaziar carteiras. Atenção: o risco aqui é alto, e perdas já foram reportadas em golpes semelhantes. Proteja-se imediatamente digitando apenas URLs oficiais.

O que é o NFT SOU e o Contexto do Golpe

É importante considerar o histórico recente do ecossistema Shiba Inu. Em setembro de 2025, o bridge do Shibarium, solução layer-2 da rede, sofreu uma invasão que resultou em perdas de mais de US$ 4 milhões. Para compensar as vítimas, a equipe lançou o NFT SOU (Shib Owes You), uma espécie de recibo digital on-chain que registra valores devidos e permite reivindicações oficiais via site shib.io.

Os NFTs SOU funcionam como comprovantes verificados no Ethereum, podendo ser mantidos para reembolso futuro ou transferidos. No entanto, golpistas exploram essa narrativa legítima, criando urgência falsa com promessas de airdrops diretos para carteiras. O risco aqui é que holders ansiosos por compensação clicam em links maliciosos sem verificar fontes.

Como os Golpistas Operam: Detalhes do Phishing

Atenção para os sinais de alerta: fraudadores disseminam links encurtados ou copiados em redes sociais, imitando anúncios oficiais ou contas como Shibarium Trustwatch e até LucieSHIB, marketing lead do projeto. Esses levam a sites falsos idênticos ao shib.io, onde usuários são induzidos a conectar carteiras. Ao fazer isso, perdem controle total dos fundos.

Relatos indicam que golpes cripto já sugaram US$ 370 milhões só em janeiro de 2026. Anúncios falsos imitando Uniswap também circulam, ampliando o vetor de ataque. A equipe oficial reforça: SOU nunca será distribuído por airdrop automático — reivindique manualmente no site oficial.

Medidas de Proteção Essenciais para o SHIB Army

Para evitar ser vítima, siga estas práticas rigorosas:

  1. Nunca clique em links compartilhados sobre airdrops ou recompensas — digite shib.io diretamente no navegador e verifique o domínio.
  2. Jamais compartilhe chaves privadas, frases-semente ou assine transações suspeitas.
  3. Use carteiras com alertas de phishing e verifique contratos via exploradores como Etherscan.

Outras dicas: monitore canais oficiais como @Shibizens ou @LucieSHIB no X (antigo Twitter), mas sempre valide de forma independente. Casos passados, como fake TREAT em redes erradas, mostram padrões repetitivos. A prudência protege seu patrimônio em um mercado repleto de oportunistas.

O Que Isso Significa para Holders de SHIB

Esse incidente reforça vulnerabilidades em comunidades grandes como a SHIB Army. Enquanto o Shibarium se recupera, com transações caindo pós-hack, golpes como esse testam a resiliência dos holders. É possível que mais fraudes surjam com narrativas de recuperação. Mantenha vigilância: o custo de um clique impulsivo pode ser irreversível. Priorize segurança sobre promessas rápidas.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Portal neon falso cyan atraindo silhueta de carteira para abismo vermelho, ilustrando golpe de phishing em anúncios Uniswap no Google

Cuidado: Anúncios Falsos da Uniswap no Google Roubam Milhares

Publicado em | por Patrícia Prado | Deixe um comentário em Cuidado: Anúncios Falsos da Uniswap no Google Roubam Milhares

O fundador da Uniswap, Hayden Adams, emitiu um alerta urgente sobre anúncios falsos no Google que imitam o site oficial da exchange descentralizada. Golpistas investem em posições privilegiadas nas buscas patrocinadas por ‘Uniswap’, criando uma falsa sensação de oficialidade. Uma vítima relatou perda de centenas de milhares de dólares após conectar sua carteira ao site fraudulento. É importante considerar que ferramentas como uBlock não bloqueiam esses anúncios pagos, elevando o risco para usuários desatentos. Este golpe destaca vulnerabilidades em plataformas de busca amplamente usadas.

Como o Golpe Funciona na Prática

Os criminosos compram anúncios pagos para aparecerem nas primeiras posições dos resultados de busca no Google ao digitar ‘Uniswap’. Essa estratégia explora a confiança dos usuários nos itens destacados como ‘patrocinados’, que transmitem credibilidade imediata. Ao clicar, o usuário é direcionado a um site falsificado, visualmente idêntico ao oficial, mas com diferenças sutis projetadas para induzir ações perigosas.

O risco aqui é que, ao conectar uma carteira como MetaMask ou WalletConnect para realizar trocas ou acessar funcionalidades, o usuário autoriza transações maliciosas. Isso permite que os golpistas drenem todos os fundos disponíveis, incluindo tokens e NFTs. Atenção para o fato de que tais sites falsos evitam detecção por bloqueadores de anúncios comuns, tornando o phishing ainda mais sofisticado. É um lembrete de que a posição no ranking de busca não garante legitimidade.

Evidências de Vítimas e Alerta do Fundador

Hayden Adams compartilhou o problema publicamente, destacando como esses anúncios criam ‘o sentimento de oficialidade’. Um seguidor identificado como Ika confirmou o golpe ao postar uma captura de tela do Google, mostrando o link falso no topo da página. Sua carteira, contendo uma soma de seis dígitos em dólares, foi completamente esvaziada após a conexão inadvertida.

Este caso não é isolado. O alerta de Adams reforça a necessidade de vigilância, especialmente em um ecossistema onde a confiança é o ativo mais valioso. Usuários que buscam DEXs como Uniswap via motores de busca estão particularmente expostos, pois o clique impulsivo pode resultar em perdas irreparáveis. Pergunte a si mesmo: vale o risco de não verificar antes de conectar?

Contexto de Fraudes Crescentes no Mercado Cripto

Este incidente se insere em uma onda de fraudes sofisticadas. Em outubro de 2024, golpistas já haviam clonado o domínio da Uniswap, alterando botões como ‘Começar’ para ‘Conectar’, enganando usuários. Mais recentemente, em janeiro de 2026, analistas da CertiK reportaram perdas totais de US$ 370,3 milhões com exploits e golpes — o maior valor mensal em 11 meses, quase quatro vezes superior a janeiro de 2025.

Esses números ilustram uma tendência alarmante: os criminosos evoluem mais rápido que as defesas. O mercado cripto viu 40 incidentes só naquele mês, reforçando que a segurança depende mais da educação do usuário do que de ferramentas automáticas. Históricos como esses servem de guia para evitar repetições.

Como se Proteger: Medidas Essenciais

Para evitar cair nesse tipo de armadilha, adote práticas rigorosas. Primeiro, use favoritos para acessar diretamente o site oficial: app.uniswap.org. Nunca clique em links de buscas ou anúncios — digite a URL manualmente. Verifique sempre o domínio: procure por variações mínimas como ‘uni swap’ ou extensões suspeitas.

Antes de conectar qualquer carteira, pause e confirme via canais oficiais, como o Twitter de Hayden Adams ou o Discord da Uniswap. Desative conexões automáticas e use carteiras com aprovações granulares. Monitore transações em exploradores como Etherscan. Lembre-se: se parece bom demais ou apressado, é risco alto. Proteja seu patrimônio com verificação dupla — é a única barreira eficaz contra phishing avançado.

💰 Comece a investir em criptomoedas com segurança: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Rede cristalina de hashrate Bitcoin com seção escura se regenerando em dourado, simbolizando virada após queda segundo VanEck

VanEck vê retorno melhor para Bitcoin após queda de hashrate

Publicado em | por Igor Itamar | Deixe um comentário em VanEck vê retorno melhor para Bitcoin após queda de hashrate

Um relatório on-chain da VanEck para fevereiro de 2026 revela que a queda de cerca de 29% no preço do Bitcoin nos últimos 30 dias, aliada à contração no hashrate da rede, pode sinalizar um cenário de melhores retornos futuros. Indicadores como NUPL entraram em zona de ansiedade e o open interest recuou, liberando riscos de alavancagem. No entanto, ao buscar esse relatório no Google, investigações passadas mostram armadilhas de phishing frequentes com documentos falsos. Proteja-se verificando fontes oficiais.

Detalhes do Relatório da VanEck

Investigações sobre o mais recente relatório da VanEck, divulgado via análise on-chain de Matthew Sigel, apontam para um momento de capitulação no mercado de Bitcoin. O preço do BTC despencou aproximadamente 29% nos últimos 30 dias, levando o indicador NUPL (Net Unrealized Profit/Loss) a flertar com a “zona de ansiedade” e até entrar em “medo”. Isso reflete uma realização de lucros não realizados, comum em fases de correção.

Além disso, o open interest — escala de contratos não liquidados — voltou aos níveis de setembro de 2024, indicando que posições alavancadas excessivas foram limpas do mercado. Evidências on-chain mostram que as principais vendas vieram de holders de médio prazo, aqueles com moedas entre 1 e 5 anos de posse. No entanto, uma red flag positiva: a velocidade de distribuição entre holders de longo prazo (mais de 1 ano) desacelerou significativamente no último mês.

Esses dados sugerem que a pressão vendedora pode estar se esgotando, abrindo espaço para uma estabilização. Mas, como sempre em cripto, nada é garantido sem verificação rigorosa.

Contração no Hashrate: Histórico de Viradas

Um dos pontos mais investigados no relatório é a queda de 14% no hashrate global nos últimos 90 dias. Mineradores enfrentam margens de lucro apertadas devido à desvalorização do BTC, forçando desligamentos de equipamentos menos eficientes. Historicamente, fases de contração no hashrate precederam períodos de retornos aprimorados para o Bitcoin.

Por quê? Quando o hashrate cai, a dificuldade de mineração ajusta para baixo, restaurando rentabilidade para sobreviventes. Isso atrai novos investimentos em hardware, elevando o hashrate novamente — e, frequentemente, o preço do BTC acompanha. Exemplos passados incluem os ciclos pós-halving de 2020 e 2024, onde contrações semelhantes pavimentaram altas expressivas.

Segundo o Cointrader Monitor, o Bitcoin cotava a R$ 354.904 neste sábado (21/02), com alta de 1,14% nas últimas 24 horas e volume de 117 BTC. Para brasileiros, isso reforça a necessidade de monitorar exchanges locais durante volatilidade.

Armadilhas de Phishing: O Lado Negro das Buscas

Enquanto o relatório da VanEck oferece insights valiosos, acessá-lo exige cautela extrema. Histórico de investigações revela que buscas no Google por “relatório VanEck Bitcoin” frequentemente levam a sites falsos com PDFs infectados ou formulários de phishing. Fraudadores exploram a euforia em torno de análises de grandes gestoras para roubar credenciais de carteiras ou dados pessoais.

Red flags comuns: domínios como vaneck-report[.]fake.com, erros gramaticais em títulos ou chamadas urgentes para “baixar agora”. Em casos passados, links maliciosos direcionavam a drainer wallets, esvaziando saldos em segundos. A lição: acesse apenas o site oficial da VanEck (vaneck.com) ou perfis verificados no X.com.

Para se proteger:

  1. Verifique a URL antes de clicar;
  2. Use bookmarks para fontes confiáveis;
  3. Nunca insira seeds ou chaves privadas em sites de "relatórios gratuitos";
  4. Instale extensões anti-phishing como uBlock Origin.

Próximos Passos para Investidores

Diante desses sinais, holders de longo prazo devem resistir à capitulação, mas diversificar riscos. Monitore hashrate via sites como CoinMetrics ou Glassnode. Para brasileiros, compare cotações em exchanges nacionais versus globais, atentando para spreads durante quedas.

A VanEck não é infalível — relatórios são análises, não profecias. Evidências apontam para possível melhora estrutural, mas volatilidade persiste. Fique atento e proteja seus ativos.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Trader cartoon mordendo isca falsa de Uniswap puxado por rede phishing de anúncio Google, alertando sobre scam em buscas patrocinadas

Armadilha no Google: Trader Perde Seis Dígitos em Fake Uniswap

Publicado em | por Patrícia Prado | Deixe um comentário em Armadilha no Google: Trader Perde Seis Dígitos em Fake Uniswap

Nunca clique em anúncios patrocinados do Google para acessar exchanges ou protocolos DeFi. Um usuário do Polymarket perdeu centenas de milhares de dólares — uma soma de seis dígitos — após cair em uma armadilha assim. Ao buscar a Uniswap, o topo dos resultados levou a um site falso que drenou sua carteira. O criador da Uniswap, Hayden Adams, chamou a situação de ‘horrível’ e defendeu o fim da economia de anúncios maliciosos. É um alerta para todos nós.

O Caso do Trader Enganado

Um trader ativo no Polymarket compartilhou publicamente sua perda devastadora: toda sua rede de valor em cripto, estimada em seis dígitos em dólares, evaporou após conectar a carteira a um site clonado da Uniswap. O erro fatal? Clicar no primeiro anúncio patrocinado exibido no Google ao pesquisar o protocolo DeFi.

Dezenas de usuários reagiram nas redes sociais com solidariedade, mas o incidente destaca um risco persistente. O fundador do DefiLlama divulgou o caso como lição coletiva, reforçando que esses golpes não são isolados. É importante considerar: quantas vítimas silenciosas ainda não relataram suas perdas?

Como Funciona o Golpe: Punycode e AngelFerno

O script malicioso AngelFerno, operando no modelo scam-as-a-service, foi o responsável pelo roubo. Ele já atacou protocolos como OpenEden e Curvance e permanece ativo em domínios listados em blocklists do GitHub. Os atacantes usam Punycode — caracteres cirílicos que imitam visualmente domínios legítimos como ‘uniswap.org’ —, tornando o site falso indistinguível a olho nu.

A vítima acessa o link, conecta a carteira e assina uma transação aparentemente inofensiva. Na realidade, isso autoriza o drenagem total de ativos. O risco aqui é claro: anúncios pagos priorizam lucro sobre verificação, permitindo que fraudadores comprem visibilidade no topo das buscas.

Reação de Hayden Adams e Críticas ao Google

Hayden Adams, fundador da Uniswap, reagiu com indignação: ‘A economia de anúncios precisa acabar’. Ele destacou anos de luta contra esses clones fraudulentos. O investigador ZachXBT exigiu punições severas ao Google por falhas na moderação, ecoando relatórios de Chainalysis sobre vetores recorrentes de ataque via ads patrocinados.

Casos semelhantes abundam: em julho de 2025, outro usuário perdeu US$ 1,2 milhão da mesma forma. Atenção para o padrão — o Google persiste como porta de entrada para esses phishing avançados.

Como se Proteger: Medidas Essenciais

Para evitar armadilhas como essa, anote: acesse protocolos DeFi apenas digitando URLs diretamente no navegador ou usando bookmarks salvos. Verifique sempre o domínio por caracteres estranhos — ferramentas como VirusTotal ajudam. Nunca conecte carteiras em sites de buscas pagas.

Use wallets com simulação de transações, como as da MetaMask atualizada, e ative alertas de segurança. O que observar? Anúncios no topo prometendo ‘acesso rápido’ a Uniswap ou similares são bandeiras vermelhas. Proteja seu patrimônio com hábitos preventivos — o custo de um clique impulsivo pode ser irreversível.

💰 Comece a investir em criptomoedas com segurança: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Carteira hardware estilizada perfurada por carta sombria revelando QR code vermelho maligno, alertando sobre phishing físico em Ledger e Trezor

Alerta: Cartas Falsas de Ledger e Trezor Chegam às Casas Brasileiras

Publicado em | por Patrícia Prado | Deixe um comentário em Alerta: Cartas Falsas de Ledger e Trezor Chegam às Casas Brasileiras

O golpe bateu na sua porta? Donos de carteiras hardware Ledger e Trezor no Brasil estão recebendo cartas falsas pelo correio, com hologramas e QR codes que levam a sites maliciosos para roubar seeds. Segundo reportagens recentes, as empresas nunca enviam esse tipo de correspondência pedindo dados sensíveis. O risco aqui é alto: um escaneamento equivocado pode custar todos os seus ativos cripto. Atenção para proteger sua família e patrimônio.

Como Funciona o Golpe das Cartas Falsas

As cartas imitam perfeitamente a identidade visual de Ledger e Trezor, incluindo hologramas, assinaturas falsificadas de executivos — como a do CEO da Ledger em uma carta da Trezor — e carimbos postais dos EUA. Elas alegam atualizações obrigatórias, como “Verificação de Autenticação®” ou “Verificação de Transação”, com prazos falsos para “ativar” o recurso via escaneamento de QR code.

É importante considerar: ao escanear, o usuário é redirecionado a sites falsos que pedem a seed phrase da carteira. Golpistas usam dados de vazamentos antigos para personalizar envios, aumentando a credibilidade. O correio físico explora nossa confiança em notificações oficiais, diferente de e-mails spam.

Vazamentos Passados Alimentam o Ataque

O risco aqui é agravado por vazamentos históricos. A Ledger sofreu vazamentos em 2020 (mais de 1 milhão de e-mails e endereços) e recentemente via parceiro de e-commerce. A Trezor teve incidentes via MailChimp (2022) e portal de suporte (66 mil usuários afetados). Esses dados “pegajosos” — e-mails, endereços e provas de compra — permitem ataques direcionados anos depois.

Especialistas como David Sehyeon Baek alertam: “Uma carta com seu endereço sinaliza ‘podemos localizá-lo’, desencadeando pânico”. Alex Katz, da Kerberus, reforça que phishing ocorre no navegador, fora do dispositivo seguro. Usuários de exchanges com KYC também estão vulneráveis.

Passos Imediatos para se Proteger

Você recebeu uma carta suspeita? Siga estes passos claros para evitar perdas:

  1. Não escaneie QR codes de correspondências inesperadas — eles levam a phishing.
  2. Nunca digite sua seed phrase em sites ou apps não oficiais. Empresas legítimas nunca pedem isso por correio.
  3. Verifique apenas canais oficiais: sites e redes sociais de Ledger e Trezor. “Não confie. Verifique”, alerta Trezor.
  4. Destrua a carta imediatamente: rasgue, queime ou descarte de forma segura.
  5. Monitore sua carteira por atividades suspeitas e ative notificações 2FA onde possível.

Essas medidas simples protegem seu patrimônio. Lembre-se: segurança cripto começa com ceticismo.

O Que Esperar e Próximos Passos

Os golpistas combinam canais — correio, SMS, apps falsos — para maximizar sucesso. Presuma que você é alvo constante. Reporte à polícia e às empresas via canais oficiais. No Brasil, denuncie à polícia ou plataformas como o site da Ledger/Trezor.

Atenção para o futuro: com dados vazados persistindo, esses ataques evoluem. Proteja-se hoje para evitar arrependimentos amanhã.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Envelope postal rasgado liberando vórtice vermelho sugando glifos de seed phrase de silhuetas de wallets, alertando scam físico em Ledger e Trezor

Alerta: Golpistas Enviando Cartas Físicas para Roubar Seeds de Ledger e Trezor

Publicado em | por Patrícia Prado | Deixe um comentário em Alerta: Golpistas Enviando Cartas Físicas para Roubar Seeds de Ledger e Trezor

Usuários de hardware wallets Ledger e Trezor no Brasil estão recebendo cartas físicas falsas que imitam comunicações oficiais das empresas. Os golpistas, explorando vazamentos de dados antigos, enviam correspondências com hologramas e QR codes que levam a sites falsos para roubar seed phrases. O risco é alto: uma vez digitada, a frase permite acesso total à carteira. Este é um alerta de utilidade pública — o perigo agora bate à sua porta.

Como Funciona o Ataque Offline

É importante considerar o modus operandi dos golpistas: as cartas chegam pelo correio tradicional, usando endereços obtidos em vazamentos passados, como o da Ledger em 2020 e o da Trezor em janeiro de 2024, que expôs 66 mil usuários. Elas exigem “verificação de autenticação” urgente, sob pena de bloqueio do dispositivo, assinadas por falsos CEOs como “Matěj Žák da Ledger” — na verdade, CEO da Trezor.

O golpe inclui QR codes que direcionam a páginas falsas idênticas às oficiais de setup. Ao escanear e inserir a seed phrase, os dados são enviados via API para os criminosos, que importam a carteira e esvaziam os fundos. O risco aqui é que hardware wallets, considerados seguros, tornam-se vulneráveis fora do digital.

Este não é isolado: em 2021, carteiras falsas foram enviadas; em abril de 2025, cartas similares circularam. No Brasil, com crescente adoção de Ledger e Trezor, endereços vazados facilitam o targeting.

Vazamentos Antigos Alimentam o Perigo

A exploração de dados vazados é o cerne. Ledger sofreu múltiplos incidentes, expondo endereços físicos usados para envios. Trezor confirmou phishing em massa em 2024. Especialistas como Dmitry Smilyanets relataram cartas em 13 de fevereiro de 2026, com prazo falso até 15 de fevereiro.

No mercado de baixa, scams evoluem: Deddy Lavid, da Cyvers, alerta que ansiedade torna vítimas mais suscetíveis a táticas de medo. Empresas legítimas nunca pedem seed phrases por e-mail, site ou correio. Verifique sempre canais oficiais.

Como se Proteger: Medidas Essenciais

Atenção para estes passos:

  1. Descarte toda carta pedindo seed phrase ou QR code de Ledger/Trezor — é golpe.
  2. Use seed plates metálicas, nunca digitais.
  3. Monitore vazamentos em Have I Been Pwned.
  4. Ative 2FA e passphrase extra no hardware wallet.
  5. Em caso de dúvida, contate suporte oficial diretamente.

Empresas alertam: Ledger tem página dedicada a phishing postal desde outubro de 2025. O risco aqui é real — proteja sua caixa de correio como protege sua seed.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

📌 Nota: Uma ou mais fontes citadas estavam temporariamente indisponíveis no momento da redação.

Personagem cartoon investidor protegendo carteira hardware de cartas falsas phishing e portal DNS falso vermelho, alertando riscos de scams cripto

Ataque DNS OpenEden e Cartas Falsas: Riscos às Carteiras

Publicado em | por Patrícia Prado | Deixe um comentário em Ataque DNS OpenEden e Cartas Falsas: Riscos às Carteiras

A OpenEden emitiu alerta urgente após o comprometimento de seu DNS, redirecionando usuários para um portal falso que pode roubar ativos ao conectar carteiras. Em paralelo, golpistas enviam cartas físicas falsificadas de Trezor e Ledger, com QR codes para sites maliciosos solicitando frases de recuperação. Esses vetores exploram confiança digital e física, colocando fundos em risco imediato. É essencial evitar interações suspeitas para proteger o patrimônio.

Comprometimento DNS na OpenEden

O sequestro DNS afeta os domínios openeden.com e portal.openeden.com. Ao digitar o endereço legítimo no navegador, usuários são redirecionados para uma cópia idêntica controlada por atacantes. O risco aqui é conectar uma carteira: a interface falsa solicita assinaturas de transações que parecem normais, mas autorizam transferências para endereços dos criminosos.

A OpenEden, gestora institucional de ativos tokenizados sediada em Singapura desde 2022, emite o token TBILL lastreado em títulos do Tesouro americano. Suas reservas permanecem intactas e verificáveis via Chainlink Proof of Reserve, e os smart contracts não foram alterados. No entanto, sem data para restauração segura dos domínios, é importante considerar acessar apenas via endereços verificados em canais oficiais.

Casos semelhantes ocorreram: Aerodrome Finance em novembro de 2025 e Curve Finance em maio de 2025 sofreram invasões em registradores de domínio, resultando em perdas de ETH, USDC e outros ativos.

Phishing Físico com Cartas Falsas

Usuários de carteiras hardware como Trezor e Ledger recebem cartas pelo correio impersonando as empresas. As missivas, com assinaturas falsificadas do CEO da Ledger e QR codes, criam urgência alegando necessidade de “Authentication Checks” para manter funcionalidades ou acessar serviços adicionais.

Os QR levam a sites falsos que pedem a frase de recuperação — a chave mestra para todos os fundos. Compartilhá-la resulta em perda total, pois concede controle absoluto. Essa campanha física explora a confiança em comunicações oficiais, especialmente após brechas passadas nessas marcas.

Carteiras hardware concentram a maioria dos ativos de longo prazo de investidores institucionais e grandes detentores, tornando-os alvos prioritários após hacks em exchanges centralizadas.

Riscos e Medidas de Proteção

O risco aqui é duplo: digital, via manipulação invisível de DNS que sequestra a confiança no navegador; e físico, via correio que parece autêntico. Pergunte-se: quantos verificam a origem de uma carta oficial? Nunca conecte carteiras em sites sob suspeita de redirecionamento DNS nem siga instruções de comunicações não solicitadas pedindo chaves ou frases.

Atenção para:

  1. Verificar domínios via canais oficiais (Twitter, Discord verificados).
  2. Ignorar QR codes e links em materiais físicos; acesse sites digitando manualmente.
  3. Usar VPN ou DNS personalizados para mitigar hijacks.
  4. Manter frases de recuperação offline e nunca compartilhá-las.

Essas práticas evitam perdas evitáveis em um ecossistema onde vulnerabilidades técnicas e sociais persistem.

Contexto e o Que Observar

Phishing físico continua campanhas anteriores, como mencionadas em 15/02, mas o sequestro DNS na OpenEden é fato novo. Com crimes cripto em alta — US$ 158 bilhões movidos illicitamente em 2025 —, reguladores intensificam investigações. Monitore atualizações oficiais da OpenEden e alertas de Trezor/Ledger. A proteção começa com ceticismo: em cripto, confiança excessiva é o maior risco.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Rede hexagonal cyan infiltrada por veias vermelhas com 85%, sol dourado eclipsado, simbolizando crimes com cripto e queda do Bitcoin

Cripto para Tráfico Humano Sobe 85% e Bitcoin Sofre com Desalavancagem global

Publicado em | por Raul Rodrigues | Deixe um comentário em Cripto para Tráfico Humano Sobe 85% e Bitcoin Sofre com Desalavancagem global

📊 BOLETIM CRIPTO | 16/02/2026 | MANHÃ

Crimes recordes e ataques de phishing dominam o cenário cripto nesta segunda-feira, enquanto o Bitcoin recua para patamares críticos. O destaque absoluto é o novo relatório da Chainalysis, que revela um salto alarmante de 85% no uso de ativos digitais para tráfico humano e exploração infantil. Combinado a ataques coordenados de engenharia social física e digital, o sentimento do mercado deteriorou-se rapidamente para um viés de baixa acentuado. Segundo o Cointrader Monitor, o Bitcoin está cotado a R$ 359.744,56, refletindo a cautela global que derrubou a moeda para a faixa de US$ 68 mil. O período exige atenção redobrada à segurança institucional e individual, enquanto os investidores aguardam dados macroeconômicos decisivos para o restante da semana.

🔥 Destaque: Cripto para tráfico humano sobe 85% em 2025

Um novo relatório da Chainalysis trouxe à tona dados sombrios sobre a infraestrutura financeira de redes criminosas globais. Os fluxos de criptomoedas para serviços suspeitos de tráfico humano dispararam 85% em 2025, movimentando centenas de milhões de dólares. A análise aponta que essas operações estão profundamente integradas a ecossistemas de lavagem de dinheiro na Ásia e redes de exploração que operam abertamente no Telegram.

O comportamento dos pagamentos revela uma profissionalização preocupante: quase 49% das transferências para serviços de “acompanhantes internacionais” superam os US$ 10.000, sinalizando operações de grande escala. Enquanto as redes de exploração humana priorizam stablecoins pela estabilidade de preços, o material de abuso sexual infantil (CSAM) tem migrado do Bitcoin para redes de Layer 1 alternativas e ferramentas de privacidade.

A Monero (XMR), em particular, surge como peça-chave em modelos de assinatura ilícitos, o que gerou pressão vendedora imediata no ativo. Embora a transparência da blockchain auxilie investigações, a viralidade desses dados alimenta um forte FUD (medo, incerteza e dúvida) reputacional, elevando o risco de sanções regulatórias severas contra moedas focadas em privacidade e plataformas de mensageria.

📈 Panorama do Mercado

O mercado global de criptomoedas opera em “vermelho profundo” neste início de semana. O Bitcoin perdeu o suporte psicológico de US$ 70 mil, recuando 3% para a zona de US$ 68.200. Esse movimento desencadeou um efeito cascata que atingiu 85 dos 100 maiores tokens do setor. O enfraquecimento ocorre apesar de dados de inflação (CPI) nos EUA sinalizarem possíveis cortes de juros pelo Fed, revelando que os investidores estão em modo de desalavancagem preventiva ante a divulgação do índice PCE.

Setores específicos sofrem pressões localizadas fortes. O XRP, por exemplo, registrou queda de 9% após uma venda massiva de 50 milhões de unidades na exchange sul-coreana Upbit. No Brasil, o Ethereum (ETH) é negociado a R$ 10.351,61, com queda de quase 4% nas últimas 24 horas, acompanhando o mau humor global. A correlação recorde com o iene japonês também adiciona uma camada de complexidade macroeconômica que mantém os investidores na defensiva.

⚠️ Riscos a Monitorar

  • Dano Reputacional Grave: A associação explícita de ativos digitais a crimes como tráfico humano e CSAM pode acelerar legislações restritivas e deslistagens de privacy coins em exchanges globais.
  • Ataques Híbridos de Phishing: Usuários de Trezor e Ledger estão sendo alvo de cartas físicas contendo QR codes maliciosos. Escanear esses códigos leva a sites que drenam a chave mestra e todos os ativos da carteira.
  • Vulnerabilidade de Infraestrutura: O recente sequestro de DNS na plataforma OpenEden demonstra que mesmo protocolos de ativos reais (RWA) enfrentam riscos de engenharia social em sua camada de acesso.
  • Pressão Macro Pré-PCE: Qualquer surpresa inflacionária nos dados do PCE desta semana pode invalidar a tese de cortes de juros, empurrando o Bitcoin para suportes inferiores a US$ 66 mil.

💡 Oportunidades Identificadas

  • Setor de Analytics e Compliance: A validação da utilidade do rastreamento on-chain para combater crimes graves deve impulsionar a demanda por serviços de empresas especializadas em inteligência blockchain.
  • Educação em Segurança: O surto de ataques físicos e digitais cria uma janela para que provedores de carteiras e protocolos DeFi fortaleçam sua marca através de campanhas educativas e novas ferramentas de proteção.
  • Compras Seletivas em Suportes: Apesar do pessimismo, o recuo do Bitcoin para os US$ 68.000 pode representar um ponto de entrada para investidores de longo prazo, desde que o cenário macro desinflacionário se confirme.
  • Legitimação do Mercado Russo: Volumes massivos de negociação na Rússia sugerem que a legalização iminente pode abrir oportunidades para infraestruturas de custódia regulada.

📰 Principais Notícias do Período

1. Cripto para tráfico humano sobe 85% em 2025
Relatório da Chainalysis aponta uso crescente de stablecoins e Monero em redes de exploração humana via Telegram e lavanderias chinesas.

2. Bitcoin despenca para US$ 68 mil antes de semana macro
Líder do mercado cai 3% e arrasta altcoins em movimento de desalavancagem defensiva antes da ata do Fed e do índice PCE.

3. OpenEden alerta para sequestro de DNS: evite site oficial
Plataforma RWA reporta invasão suspeita em servidor DNS e instrui usuários a não interagirem com o portal. Reservas seguem intactas.

4. Phishing físico via cartas ataca usuários Trezor e Ledger
Criminosos enviam correspondências postais para donos de carteiras de hardware, induzindo a entrega de frases de recuperação através de sites falsos.

5. Venda de US$ 50 milhões na Upbit derruba XRP para US$ 1,46
Venda massiva de baleias na maior exchange coreana causa correção de 9% no XRP após euforia recente com lançamento de stablecoin.

6. Rússia negocia US$ 129 bilhões em cripto por ano e pressiona por regulação
Volume diário atinge US$ 648 milhões fora do radar oficial, motivando o governo a acelerar leis para legalizar o setor em meio a sanções ocidentais.

7. O’Leary ganha US$ 2,8 milhões contra BitBoy por difamação
Justiça americana emite sentença contra o influenciador Ben Armstrong por postagens falsas, estabelecendo precedente relevante para o setor.

🔍 O Que Monitorar

  • Core PCE e Atas do Fed: Serão os grandes balizadores do apetite por risco nas próximas 48 horas.
  • Fluxos de Monero (XMR): Possível aumento de volume de venda após as revelações negativas da Chainalysis.
  • Respostas Oficiais da Ledger/Trezor: Comunicados sobre a extensão da violação de dados que permitiu os ataques via correio físico.
  • Volume da Upbit: Persistência da desvalorização em XRP pode sinalizar continuidade da correção nas altcoins.

🔮 Perspectiva

O cenário para as próximas 12 a 24 horas permanece com um viés de baixa forte. O mercado está digerindo uma combinação tóxica de falhas de segurança e narrativas de uso criminoso, o que historicamente precede períodos de cautela institucional. A permanência do Bitcoin abaixo dos US$ 68.200 sugere que novas mínimas podem ser testadas antes de qualquer tentativa de recuperação. Investidores devem priorizar a preservação de capital e evitar qualquer interação com sites de protocolos que emitiram alertas, como o OpenEden. A reversão deste momentum negativo dependerá exclusivamente de uma confirmação desinflacionária robusta nos dados macroeconômicos de quinta-feira, mas até lá, a proteção contra phishing e a vigilância sobre ativos de privacidade são cruciais.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Cofre digital cyberpunk rachado vazando nuvem de dados vermelhos com 2.5GB glitchado, simbolizando vazamento de dados de clientes na Figure

Alerta Figure: Vazamento de 2,5 GB Expõe Dados de Clientes

Publicado em | por Patrícia Prado | Deixe um comentário em Alerta Figure: Vazamento de 2,5 GB Expõe Dados de Clientes

A plataforma de empréstimos blockchain Figure Technology confirmou um vazamento de dados que expôs cerca de 2,5 GB de informações pessoais de clientes. O incidente, ocorrido via engenharia social em conta de funcionário, liberou nomes completos, endereços, datas de nascimento e telefones. Hackers do grupo ShinyHunters publicaram os dados após negociações de resgate fracassarem. É importante considerar os riscos imediatos de phishing direcionado e roubo de identidade para usuários da plataforma.

Detalhes do Vazamento Confirmado

O ataque por engenharia social explorou credenciais de um empregado, permitindo o download de arquivos limitados. A Figure enfatiza que não houve falha no sistema blockchain, mas sim erro humano. O grupo ShinyHunters, conhecido por brechas em fintechs, reivindicou a ação e liberou os dados publicamente quando o resgate foi recusado.

Embora o número exato de afetados não tenha sido divulgado, amostras revisadas mostram dados sensíveis suficientes para fraudes sofisticadas. Atenção para o fato de que fundos e serviços principais permanecem seguros, mas a exposição pessoal cria vulnerabilidades paralelas no ecossistema cripto.

Riscos Imediatos para Investidores

O risco aqui é claro: com nomes, endereços e contatos em mãos, criminosos podem lançar phishing direcionado, simulando comunicações oficiais da Figure ou de exchanges parceiras. Imagine receber uma ligação ou e-mail com seus dados pessoais, pedindo verificação de carteira ou reset de senha — isso é o que pode vir a seguir.

Além disso, roubo de identidade facilita abertura de contas falsas ou empréstimos em seu nome. No contexto cripto, onde autenticação de dois fatores (2FA) é comum, mas senhas fracas persistem, o impacto pode se estender a carteiras e plataformas conectadas. Casos históricos, como o da Equifax em 2017, mostram perdas bilionárias e anos de monitoramento necessário.

Guia Prático: Como Verificar e se Proteger

Primeiro, verifique se você foi exposto: acesse sites como Have I Been Pwned (haveibeenpwned.com) e insira seu e-mail ou telefone. Monitore também o site oficial da Figure para notificações personalizadas — a empresa prometeu alertas e monitoramento de crédito gratuito aos impactados.

Troque imediatamente senhas da Figure e de qualquer serviço reutilizado. Ative ou revise 2FA em todas as contas cripto, preferindo apps como Google Authenticator em vez de SMS. Congele seu crédito via Serasa ou Boa Vista no Brasil, e fique atento a transações estranhas em bancos e exchanges.

  1. Acesse sua conta Figure e revise histórico de login.
  2. Use gerenciador de senhas único por site.
  3. Ignore contatos não solicitados sobre ‘segurança’.
  4. Monitore relatórios de crédito mensalmente.

Essas medidas reduzem o risco em até 90%, segundo especialistas em cibersegurança.

Resposta da Figure e Lições para o Mercado

A Figure detectou a atividade suspeita, contratou forenses externos e iniciou revisão interna. Clientes receberão orientações formais. O episódio reforça: em plataformas cripto, o elo mais fraco muitas vezes é humano, não a tecnologia blockchain. É prudente diversificar custodiantes e priorizar provedores com auditorias rigorosas de segurança.

Para investidores brasileiros, avalie se usava Figure para empréstimos ou HELOCs tokenizados. O mercado reage com cautela — monitore atualizações regulatórias, pois brechas assim atraem escrutínio de órgãos como CVM e SEC.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Muralha digital rachando com fluxo vermelho de liquidações, pilar ETH colapsando em 2K e ganchos phishing, alertando riscos no mercado cripto

WLFI Alerta Liquidações de US$ 6,9 Bi e ETH Perde Suporte de US$ 2.000

Publicado em | por Raul Rodrigues | Deixe um comentário em WLFI Alerta Liquidações de US$ 6,9 Bi e ETH Perde Suporte de US$ 2.000

📊 BOLETIM CRIPTO | 15/02/2026 | NOITE

O mercado cripto enfrenta uma noite de fortes turbulências sistêmicas, marcada por um viés de baixa moderado que expõe a fragilidade das estruturas de alavancagem. O grande destaque é o token World Liberty Financial (WLFI), ligado à família Trump, que atuou como um early warning ao sinalizar com cinco horas de antecedência uma liquidação massiva de US$ 6,9 bilhões no mercado global. Paralelamente, o Ethereum rompeu o suporte psicológico de US$ 2.000, forçando investidores proeminentes a reduzirem posições para evitar o colapso. No campo da segurança, uma onda sofisticada de phishing físico atinge usuários das carteiras Trezor e Ledger, enquanto a justiça alemã inicia um processo contra uma rede de fraudes de € 180 milhões. Embora avanços institucionais do PayPal e da rede X ofereçam algum suporte, o clima de cautela e a mitigação de riscos dominam o cenário neste fechamento de dia.

🔥 Destaque: WLFI como sinalizador de liquidações

Um estudo recente da Amberdata revelou um padrão alarmante de interconectividade no mercado: o token WLFI, associado a Donald Trump, caiu bruscamente cinco horas antes de uma cascata de US$ 6,93 bilhões em liquidações que atingiu o Bitcoin (BTC) e o Ethereum (ETH). Em 10 de outubro de 2025, enquanto o Bitcoin ainda operava acima de US$ 121 mil, o volume do WLFI saltou 21 vezes acima do normal, acompanhado por taxas de financiamento extremas de 131% ao ano.

De acordo com o Cointelegraph, essa dinâmica ocorre porque muitas plataformas permitem o uso de ativos minoritários como garantia (collateral). Quando tokens de alta volatilidade e baixa liquidez como o WLFI sofrem quedas acentuadas, os participantes são forçados a vender suas posições em ativos principais para cobrir margens, acelerando a queda de todo o ecossistema.

Para o investidor, o evento serve como uma lição sobre risco sistêmico. Ativos altamente alavancados e com detentores concentrados, como é o caso de iniciativas ligadas a figuras políticas, tendem a reagir primeiro a choques de notícias. Monitorar essas “anomalias periféricas” pode oferecer um tempo de reação valioso antes que o pânico atinja as moedas de maior capitalização, embora o risco de sinais falsos ainda exija uma cautela rigorosa.

📈 Panorama do Mercado

O sentimento atual é de apreensão, com o mercado testando níveis críticos de suporte. O Ethereum, após romper a barreira dos US$ 2.000, gerou uma onda de FUD (medo, incerteza e dúvida) que se espalhou pelas altcoins. Segundo o Cointrader Monitor, o Bitcoin está cotado a R$ 359.299,75, apresentando uma desvalorização de 2,19% nas últimas 24 horas, refletindo a pressão vendedora global.

Apesar da pressão negativa, observamos uma tendência de institucionalização seletiva. O PayPal selecionou a rede Solana como blockchain padrão para sua stablecoin PYUSD, o que confere uma validação importante à infraestrutura da rede de Anatoly Yakovenko. No entanto, essa adoção institucional ainda não é robusta o suficiente para anular os riscos de segurança e a desalavancagem que marcam o período atual.

⚠️ Riscos a Monitorar

  • Cascata de Liquidações: A queda do ETH abaixo de US$ 2.000 coloca em risco posições alavancadas em 25x, como a do trader Machi Big Brother, que já começou a reduzir sua exposição para evitar liquidação total a US$ 1.985.
  • Phishing Físico: Hackers estão enviando cartas físicas para endereços de usuários da Trezor e Ledger. Segundo a crypto.news, as cartas usam logotipos oficiais e QR codes para roubar seed phrases. É um ataque de engenharia social sofisticado que explora vazamentos de dados antigos.
  • Manipulação em Altcoins: O token VVV apresenta um volume em futuros 122 vezes superior ao mercado à vista (spot). Essa divergência extrema, reportada no TradingView, sinaliza uma armadilha de alta (bull trap) iminente.

💡 Oportunidades Identificadas

  • Monitoramento de Early Warnings: Acompanhar indicadores de tokens com alta alavancagem pode permitir o posicionamento defensivo ou em venda descoberta (short) antes de correções amplas do mercado global.
  • Yields em Solana: A integração do PYUSD pelo PayPal em Solana abre janelas para ganhos em lending com rendimentos atrativos para quem busca estabilidade em meio à volatilidade de preços.
  • Migração para Compliance: O julgamento de uma rede de golpes de € 180 milhões na Alemanha reforça a segurança das corretoras reguladas sob a norma MiCA na Europa, atraindo capital avesso a riscos.

📰 Principais Notícias do Período

1. WLFI sinaliza liquidações massivas com 5h de antecedência
Estudo da Amberdata mostra que o token WLFI despencou horas antes de uma quebra de US$ 6,9 bi, servindo como indicador avançado de estresse sistêmico.

2. ETH abaixo de US$ 2k força redução de longs de Machi
A quebra do suporte psicológico do Ethereum obrigou o influente trader Machi Big Brother a reduzir 625 ETH para evitar a liquidação forçada de sua posição alavancada.

3. Phishing físico ataca usuários de Trezor e Ledger
Hackers utilizam cartas físicas e táticas de pressão psicológica para enganar holders de carteiras de hardware, solicitando frases de recuperação via sites maliciosos.

4. Manipulação em VVV: Volume Futuros 122x Spot
Uma divergência climática no volume do token VVV sugere manipulação severa por baleias, criando um cenário de alto risco para traders comprados.

5. Processo em Bamberg por scam de € 180 milhões
A justiça alemã iniciou o julgamento contra operadores de 400 plataformas falsas. O confisco de carteiras de Bitcoin marca um avanço no combate a crimes financeiros na UE.

6. PayPal seleciona Solana como rede padrão para PYUSD
A gigante de pagamentos PayPal priorizou a rede Solana para transações de sua stablecoin, buscando aproveitar as taxas mínimas e a velocidade de finalização da rede.

7. X implementa Smart Cashtags para trading direto
A rede social de Elon Musk avançou na integração financeira ao lançar etiquetas inteligentes que permitem visualizar gráficos e links de trading na timeline.

🔍 O Que Monitorar

  • Preços de Liquidação do ETH: O nível de US$ 1.985 é crucial; se rompido, pode acelerar uma nova cascata de vendas forçadas.
  • F/S Ratio das Altcoins: A normalização da relação entre volume de futuros e mercado à vista em tokens como VVV para identificar o fim de manipulações.
  • Alertas de Segurança: Acompanhe os canais oficiais da Trezor e Ledger no X para novas orientações sobre a campanha de phishing offline.
  • Volume do PYUSD: O crescimento do fluxo da stablecoin do PayPal na Solana como termômetro de adoção institucional real.

🔮 Perspectiva

Nas próximas 24 a 48 horas, o viés de baixa moderado deve persistir enquanto o mercado absorve o impacto das recentes liquidações. O teste recorrente de suportes no Ethereum sugere que a volatilidade permanecerá elevada, especialmente para ativos com alta dependência de alavancagem. O cenário de segurança atual, com phishing e processos judiciais de grande escala, tende a favorecer a migração de capital para exchanges regulamentadas, como a Binance, onde há maior monitoramento de riscos. Investidores devem priorizar a proteção de capital e evitar posições altamente alavancadas até que os indicadores de volume se normalizem.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Cofre digital entreaberto vazando energia dourada sugada por traços vermelhos, alertando riscos de custódia em exchanges como Bithumb

Erro de US$ 43 Bi na Bithumb: Alerta para Custódias Centrais

Publicado em | por Patrícia Prado | Deixe um comentário em Erro de US$ 43 Bi na Bithumb: Alerta para Custódias Centrais

Se US$ 43 bilhões em Bitcoin podem ser distribuídos por erro em uma exchange como a Bithumb, quão segura está sua conta em custódia centralizada? O incidente em dezembro expôs fragilidades operacionais, enquanto a Ethereum Foundation alia-se à SEAL para combater wallet drainers e phishing. É importante considerar esses riscos para proteger seus ativos.

O Erro Colossal da Bithumb

Em 6 de dezembro de 2025, durante um evento promocional, a exchange sul-coreana Bithumb cometeu um erro grave: creditou recompensas em Bitcoin em vez de won coreano, totalizando cerca de US$ 43 bilhões distribuídos erroneamente aos usuários. A maioria dos fundos foi congelada rapidamente, e a empresa recuperou 99,7% do valor, cobrindo o restante com recursos próprios.

No entanto, alguns usuários sacaram ou venderam os Bitcoins antes da correção, levando a Bithumb a buscar recuperação via ações civis baseadas em lei de enriquecimento ilícito. Especialistas apontam que promotores serão cautelosos, pois o erro foi interno, não um hack. O risco aqui é claro: custódias centralizadas dependem de controles humanos falíveis, e um deslize pode expor saldos a volatilidade ou saques indevidos.

Esse caso intensifica o escrutínio regulatório na Coreia do Sul, com propostas para limitar participação acionária em exchanges e fortalecer verificações de ativos em tempo real. É um lembrete de que “código é lei” não se aplica plenamente em plataformas centralizadas.

Ameaça Persistente dos Wallet Drainers

Enquanto exchanges enfrentam erros operacionais, usuários de carteiras autônomas lidam com wallet drainers: malwares ou sites falsos que induzem assinaturas de transações maliciosas, esvaziando fundos em segundos. Apesar de perdas terem caído em 2025, atacantes evoluem, usando hosts confiáveis e domínios rápidos para burlar detecções.

Ainda que alertas melhoraram, o risco persiste para quem clica em links suspeitos ou aprova contratos sem verificar. Phishing via redes sociais e Discord continua prevalente, explorando a confiança em projetos Ethereum.

Aliança Ethereum-SEAL e Medidas de Proteção

Para contrabalançar, a Ethereum Foundation patrocina um engenheiro de segurança na Security Alliance (SEAL), focando no Trillion Dollar Security. A iniciativa expande compartilhamento de inteligência: mapeamento de sites falsos, scripts maliciosos e alertas em tempo real para carteiras parceiras.

Isso acelera bloqueios automáticos e avisos, reduzindo janelas de ataque. Atenção para:

  • verifique URLs sempre;
  • use hardware wallets;
  • ative 2FA;
  • monitore transações antes de assinar.

Para custódias como Bithumb, o episódio reforça a necessidade de provas de reservas e auditorias. Usuários devem diversificar: não concentre tudo em uma exchange. Considere autocustódia, mas com backups seguros.

O Que Observar Agora

O erro da Bithumb e a aliança Ethereum destacam vulnerabilidades sistêmicas. Reguladores coreanos avançam em leis de proteção a usuários virtuais, enquanto no Ethereum, dados compartilhados prometem respostas mais rápidas. Monitore atualizações de segurança em suas plataformas e evite decisões impulsivas baseadas em promoções ou links não verificados. A proteção começa com ceticismo saudável.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.