admin.rota62go.com.br

Tag: hackers

  • Bug em carteiras offline da Coldcard: hackers furtam R$ 650 milhões em Bitcoin em menos de 48 horas

    Bug em carteiras offline da Coldcard: hackers furtam R$ 650 milhões em Bitcoin em menos de 48 horas

    Um sofisticado esquema de cibercrime aproveitou uma brecha não divulgada em carteiras offline Coldcard, da empresa canadense CoinKite, para desviar criptomoedas de aproximadamente 7,3 mil usuários na última segunda-feira (03/08). Os ataques, realizados em pelo menos 12 ondas coordenadas, permitiram o roubo de 2 mil bitcoins — valor equivalente a R$ 650 milhões na cotação de 5 de agosto de 2026.

    Como o ataque ocorreu: um bug explorado em carteiras físicas

    A invasão ocorreu por meio de um defeito não corrigido no firmware das carteiras Coldcard, dispositivos projetados justamente para armazenar criptomoedas de forma offline e segura. Segundo análise do Galaxy Research, os hackers identificaram uma falha na validação de transações ou na interface de comunicação com dispositivos conectados (como computadores ou smartphones), permitindo o acesso indevido às chaves privadas dos usuários.

    A estratégia foi dividida em quatro fases, com o primeiro lote de vítimas perdendo 1,5 mil BTC (mais de R$ 480 milhões) nas primeiras horas. Os criminosos, que operaram em grupos distintos, usaram técnicas de phishing avançado e engenharia social para induzir os usuários a conectar suas carteiras a dispositivos infectados, facilitando a exploração do bug.

    Impacto e medidas: vítimas buscam alternativas após falha em segurança

    As autoridades dos Estados Unidos, incluindo o FBI e a SEC, foram notificadas sobre o incidente, mas o rastreamento das criptomoedas roubadas é complexo devido ao uso de mixers e exchanges descentralizadas para lavagem dos valores. O Galaxy Research recomendou que os usuários migrem imediatamente para carteiras alternativas ou redefinam suas senhas, alertando que a vulnerabilidade pode não ser a única explorada no futuro.

    O que os especialistas dizem: uma lição para o mercado

    O caso reacendeu debates sobre a segurança das carteiras hardware, consideradas até então imunes a ataques remotos. Especialistas em cibersegurança destacam que a falha reforça a necessidade de auditorias independentes regulares e de atualizações urgentes de firmware, mesmo em dispositivos offline. Para analistas do setor, o incidente pode gerar uma corrida por seguros contra hackers e pressionar empresas como a CoinKite a assumir responsabilidade civil pelos prejuízos.

  • Segurança digital: pesquisa brasileira neutraliza IAs hackers em segundos com ‘bombardeio contextual’

    Segurança digital: pesquisa brasileira neutraliza IAs hackers em segundos com ‘bombardeio contextual’

    A inteligência artificial, que já é uma ferramenta poderosa nas mãos de empresas e governos, também se tornou um novo campo de batalha para cibercriminosos. No entanto, uma equipe de pesquisadores da Tracebit, startup brasileira de cibersegurança, desenvolveu uma técnica inovadora para combater invasões automatizadas: o “bombardeio contextual”.

    Como a armadilha de IA derruba hackers em segundos

    O método explora uma vulnerabilidade conhecida dos modelos de linguagem: a injeção de prompts maliciosos. Enquanto hackers usam esse recurso para forçar IAs a vazar dados ou executar ações não autorizadas, os pesquisadores da Tracebit inverteram a lógica. Ao invés de extrair informações, a técnica usa comandos ocultos nos próprios servidores das vítimas para desativar automaticamente as IAs invasoras antes que elas completem o ataque.

    Nos testes realizados, a abordagem mostrou eficácia impressionante. Em alguns cenários, a taxa de invasões bem-sucedidas caiu para quase zero, demonstrando potencial para se tornar um padrão na defesa contra ataques automatizados. A técnica não requer alterações no código da IA ou na infraestrutura da vítima, funcionando como uma camada adicional de segurança.

    O futuro das defesas contra IAs hostis

    Com o avanço de ferramentas como o WormGPT — um modelo de linguagem projetado para ciberataques —, a corrida pela segurança digital ganha um novo capítulo. O ‘bombardeio contextual’ representa um passo importante nesse sentido, mas especialistas alertam que a evolução dos ataques exigirá respostas cada vez mais sofisticadas. A técnica já está sendo avaliada por empresas do setor, que buscam integrá-la a seus sistemas de proteção.

    Enquanto a comunidade de cibersegurança comemora o avanço, a pergunta que fica é: até quando os hackers levarão para contornar essa nova defesa? Uma coisa é certa: o jogo entre invasores e protetores agora tem mais uma arma poderosa — e ela veio para ficar.