Security

Em 28 de julho de 2026, a Binance US registrou um flash crash do Bitcoin em sua plataforma. A corretora afirmou que a oscilação anormal de preços foi causada por um “bug” em um algoritmo interno de negociação, que levou a uma execução desordenada de ordens. O episódio afetou diretamente a liquidez dos mercados à vista e de derivativos de BTC e acionou uma cadeia de liquidações alavancadas, segundo a exchange. A empresa não divulgou a queda exata nem a duração do movimento, mas descreveu o problema como uma falha na infraestrutura central de negociação, distinta de volatilidade movida pelo mercado.

Dados em tempo real indicam que a corretora de criptomoedas BitMart não processou nenhum pedido de retirada de Bitcoin (BTC) nas últimas 24 horas. O status é descrito como uma anomalia repentina, sem anúncio de manutenção rotineira e sem explicação oficial. A interrupção afeta diretamente a capacidade dos usuários de sacar BTC e pode alimentar expectativas de corrida por saques e migração de fundos entre plataformas. Não há dados sobre retiradas de outras criptomoedas, e o que está confirmado até o momento é a paralisação total do saque de BTC.

Uma reportagem afirmou que existe um defeito de lógica de baixo nível em instituições de compensação de Wall Street ligado à liquidação de Bitcoin no valor de US$ 25 milhões. O problema não seria uma falha já ocorrida, mas uma vulnerabilidade estrutural embutida no código ou nos processos atuais de compensação, que poderia afetar a entrega de futuros de Bitcoin, a avaliação de colaterais e mecanismos de arbitragem entre mercados. O texto aponta que, se acionado, o defeito poderia resultar em compensações anômalas, chamadas adicionais de margem ou inadimplência contratual. Não há evidências de que a vulnerabilidade tenha sido explorada, e não foram divulgados o nome da instituição nem um cronograma de correção, segundo a reportagem.

A conta no X do cofundador da Robinhood, Vlad Tenev, foi invadida e, por cerca de 40 minutos, promoveu o $VLAD como token da Robinhood Chain, levando traders a correrem para comprar e elevando a capitalização do ativo para perto de US$ 10M. Analistas on-chain estimam que o atacante lucrou 650–690 ETH, o equivalente a US$ 1,2M–US$ 1,3M, após vender o token. A Robinhood não confirmou o valor. O episódio ocorreu quando a Robinhood Chain superava US$ 700M em ativos e registrava 300.000 usuários diários.

O projeto REVA (@r3vl_xyz) realizou uma campanha de pre-TGE no Binance Wallet em agosto de 2025 e emendou 8 rodadas do programa Booster, levando usuários a alocarem BNB e pagarem taxas de gas. Em julho de 2026, a conta oficial no X parou de publicar, a equipe não responde e o token ainda não foi lançado, o que gerou perda efetiva para participantes — um deles estima o custo total em cerca de 20U. O caso levanta questionamentos sobre critérios de entrada de projetos no ecossistema do Binance Wallet e sobre mecanismos de responsabilização após problemas, e não sobre listagem na corretora centralizada. Até o momento, não há anúncio de reembolso, compensação ou resposta oficial.

A conta on-chain de Vlad, uma figura conhecida do ecossistema Solana, foi comprometida por um ataque hacker e gerou temor na comunidade. Vários traders de Solana disseram em redes sociais que querem vender rapidamente o token jimothy e o restante de suas posições. O jimothy é um meme coin na Solana e não há registro de listagem em exchanges centralizadas de grande porte. O episódio não trouxe detalhes sobre valores perdidos, método do ataque ou evidências on-chain e é descrito como um incidente individual, sem relação com falhas de protocolo ou de infraestrutura.

Em 2026年7月23日, três incidentes de segurança atingiram o DeFi e drenaram ao todo US$ 35.5 Million. A ponte de custódia de USDC operada pela AFX no Arbitrum foi explorada, com perdas de US$ 24.15M, levando à suspensão das operações da ponte. A ponte Ethereum da Verus sofreu um ataque de US$ 7.55M após um invasor abusar do mecanismo de importação para acionar pagamentos sem lastro, no segundo caso com a mesma falha desde May. Na B² Network, invasores obtiveram acesso não autorizado à autoridade de upgrade do contrato de staking do $B2, causando perdas de US$ 3.86M e levando à suspensão do staking até a conclusão de revisões de segurança.

A stablecoin Balance Coin (BLC), projetada para manter o valor de US$ 1 com colateral lastreado em Bitcoin, despencou mais de 99% para perto de US$ 0.0014. O atacante teria alimentado o oráculo do protocolo com um preço de BTC extremamente baixo, acionando liquidações de cofres, segundo a SlowMist. Em seguida, ele tomou o colateral e o converteu em cerca de US$ 912,000 em lucro. O BLC agora é negociado a US$ 0.00075, o que atribui à oferta circulante de 3.51M um valor total de apenas US$ 2,570.

Uma dependência maliciosa comprometeu o runtime de um agente e tentou drenar todo o saldo da carteira, sem que o agente percebesse a anomalia. O assinador Ledger exibiu o destinatário real e o valor real da transação. Diante disso, o usuário rejeitou a assinatura. Nenhum fundo foi transferido.

Uma plataforma de criptomoedas informou ter identificado um saque não autorizado de US$ 98.000 a partir de sua instância efêmera. Como medida de precaução, a empresa suspendeu todas as negociações, os depósitos e as retiradas enquanto conduz uma investigação que deve durar algumas horas. A plataforma afirmou que os fundos dos usuários permanecem seguros (SAFU) e que cobrirá integralmente o valor retirado, sem impacto para os clientes. Segundo a empresa, o caso não envolveu a mainnet nem a hot wallet, mas a paralisação afeta a liquidez imediata e a execução de ordens de todos os tokens negociados no serviço.