Segurança

O protocolo de privacidade Umbra encerrou temporariamente o site front-end depois de hackers terem explorado os seus fundos, o que reavivou o debate no mercado sobre até que ponto é possível exercer controlo em sistemas descentralizados.

A partir dos grandes furtos registados na Bybit entre 2025 e 2026, dos relatórios mais recentes da Chainalysis e da TRM Labs, da introdução do licenciamento de stablecoin em Hong Kong e do progresso regulatório do MiCA, este artigo apresenta uma análise abrangente sobre a gestão de chaves privadas, práticas de aprovação e assinatura, filtragem de protocolos DeFi e mecanismos de defesa contra phishing baseados em IA. Disponibiliza uma lista de verificação prática e clara para a segurança de ativos on-chain, assim como procedimentos de resposta a emergências dirigidos a utilizadores comuns.

A crise da Aave desencadeou um resgate coordenado em todo o sector DeFi. Este artigo detalha a estrutura de financiamento da DeFi United, os mecanismos de transmissão de risco e os desafios de governança, analisando se os utilizadores comuns vão, no final, suportar o encargo.

A Arbitrum congelou aproximadamente 72 milhões $ em ativos de hackers, gerando um debate sobre as fronteiras entre descentralização e governança. O artigo explora a reconstrução das estruturas de confiança do DeFi sob a ótica do ataque ao Kelp DAO, dos riscos entre cadeias, dos mecanismos de governança on-chain e das respostas do mercado.

O DeFi registou perdas superiores a 600 milhões $ nas últimas três semanas, com o incidente da Kelp DAO a desencadear uma reação em cadeia de liquidez, que fez o TVL atingir o valor mais baixo do último ano. Este artigo aborda a transmissão de risco, os desafios estruturais e o impacto mais amplo no setor.

Em abril de 2026, a KelpDAO Bridge foi alvo de um ataque, no qual o atacante utilizou rsETH cunhado de forma anómala como garantia na Aave para pedir emprestado um montante significativo de WETH. Esta situação originou discussões sobre aproximadamente 200 milhões $ em dívida incobrável e pressão sobre a liquidez. Este artigo apresenta uma análise objetiva da sequência dos acontecimentos e das principais conclusões estruturais a partir das perspetivas do mecanismo, da resposta do mercado e da estrutura de governança.

Desde 2026, os incidentes de segurança DeFi têm evidenciado padrões recorrentes, incluindo vulnerabilidades de protocolo, sequestro do front-end e phishing de aprovação. Com recurso aos casos de segurança mais marcantes deste ano, este artigo oferece uma análise sistemática da estratificação da Carteira, gestão de aprovação, verificação de assinatura e procedimentos de resposta a emergências, permitindo aos utilizadores regulares criar um sistema prático e reutilizável de controlo de risco de segurança on-chain.

Para reforçar a segurança das aplicações Blockchain, a Ethereum Foundation lançou um novo programa de bolsas para auditorias. Com apoio financeiro e colaborações com instituições profissionais, o programa reduz o custo mínimo para os Programadores realizarem auditorias de segurança. Neste artigo, vai saber como funciona o programa, quais os critérios de participação e quais as implicações mais amplas para o setor das criptomoedas.

A CoW Swap suspendeu os serviços após um ataque de sequestro DNS ao seu site frontend. Apesar de o protocolo principal não ter sido afetado, este acontecimento evidencia os riscos de segurança contínuos que afetam os frontends DeFi. Neste artigo, analisam-se o mecanismo do ataque, o alcance do seu impacto e as estratégias preventivas recomendadas.

Recentemente, um ataque de contaminação de endereços teve como alvo os utilizadores da Carteira com assinatura múltipla Squads. Apesar de não terem sido perdidos Ativos, este ataque pode induzir os utilizadores em erro ao manipular a interface e levar à realização de ações incorretas.

Com o crescimento constante do ecossistema Solana, as questões de segurança assumem uma importância cada vez maior. Para dar resposta a este desafio, a Solana Foundation lançou diversos programas de segurança inovadores, como a estrutura de segurança STRIDE e a rede de resposta a incidentes SIRN. Além disso, os programadores contam com ferramentas e apoio dedicados à segurança, reforçando a defesa e a transparência global do ecossistema.

Em 2025, os cartões cripto revolucionaram os pagamentos digitais, com o Gate Crypto Card liderando o mercado por meio de uma inovação sem precedentes. Agora suportando mais de 3000 criptomoedas em múltiplas blockchains, estes cartões apresentam otimização da taxa de câmbio com inteligência artificial, segurança biométrica e controles de gastos personalizáveis. A estrutura de recompensas aprimorada do Gate oferece até 8% de cashback, enquanto a integração com carteiras digitais principais permite aceitação em 90 milhões de comerciantes em todo o mundo. A experiência do usuário aprimorada inclui rastreamento de transações em tempo real, análises de gastos e relatórios fiscais automatizados. Com vantagens competitivas sobre outras plataformas, o Gate Crypto Card demonstra como a ponte entre as finanças tradicionais e os ativos digitais foi fortalecida, tornando a criptomoeda mais acessível e prática para uso diário do que nunca.

A Solana Foundation introduziu duas estruturas de segurança abrangentes, STRIDE e SIRN, que abrangem a avaliação de protocolos, a monitorização de ameaças 24 horas por dia, a resposta de emergência a incidentes e a verificação formal. Este artigo apresenta uma análise aprofundada sobre o impacto destas iniciativas no ecossistema DeFi da Solana, na governança de segurança e no percurso rumo à adoção institucional.

Aave está a iniciar uma nova fase de reestruturação de nodos. Com o Aave V4 em direto, o progresso do Horizon e a substituição consecutiva dos principais prestadores de serviços, Aave não está simplesmente a implementar uma atualização do protocolo; está a realizar uma revisão integral do sistema, com foco na governança, controlo de risco e capacidades institucionais. Este artigo apresenta uma análise das variáveis essenciais que vão determinar o futuro da Aave.

A essência deste ataque reside na criação do mercado (soToken), onde o atacante realizou a primeira operação de cunhagem de garantia com uma pequena quantidade do token subjacente, resultando em um valor "totalSupply" muito pequeno para o soToken.