A Lazarus lança o Mach-O Man para macOS para roubar dados da cadeia de chaves e credenciais de carteiras, visando executivos de cripto através de pop-ups do ClickFix e reuniões do Telegram comprometidas. Resumo: O artigo relata que o malware Mach-O Man, associado à Lazarus, visa o macOS para exfiltrar dados da cadeia de chaves, credenciais do navegador e sessões de início de sessão, de modo a aceder a carteiras de criptomoeda e contas de exchange. A distribuição depende do engenho social do ClickFix e de contas do Telegram comprometidas que encaminham as vítimas para ligações de reunião falsas. A peça liga a operação ao hack da Kelp DAO a 20 de abril e identifica o TraderTraitor como associado à Lazarus, referindo a movimentação de rsETH entre blockchains através do padrão OFT da LayerZero.

A LayerZero comunicou que o exploit do Kelp DAO, atribuído ao grupo Lazarus da Coreia do Norte, levou a uma perda de $292 milhões em tokens rsETH devido a vulnerabilidades na sua rede descentralizada de verificadores. Além disso, o eth.limo enfrentou um sequestro de domínio por meio de um ataque de engenharia social, mas o DNSSEC mitigou danos graves.

Um ataque coordenado de phishing ao Ethereum drenou $585,000 de quatro vítimas, explorando permissões do utilizador através de uma ligação enganadora. Este incidente evidencia a perda rápida de fundos por engenharia social, mesmo quando se faz passar por algo legítimo.

A X lançou a funcionalidade Cashtags, integrando o trading financeiro no seu feed social, gerando $1 mil milhões em volume de trading pouco tempo após o seu lançamento. Actualmente disponível para utilizadores de iPhone nos EUA e no Canadá, permite aceder facilmente a dados de mercado e a discussões. A X Money, uma carteira peer-to-peer, está prevista para lançamento no meio de preocupações regulatórias, enquanto uma nova integração com Wealthsimple permite trading directo na aplicação.

Luffa, um ecossistema social Web3, fez parceria com uma plataforma de negociação de activos digitais para integrar funcionalidades de trading orientadas por IA, melhorando a comunicação segura e o trading numa interface unificada, mantendo a descentralização e a mitigação de riscos.

A equipa de segurança da SlowMist alertou para uma campanha de engenharia social direcionada a utilizadores de criptomoedas. Os fraudadores estão a apresentar-se como parceiros de projeto para enganar os utilizadores a descarregar uma aplicação maliciosa disfarçada como uma ferramenta de tradução. Os utilizadores são aconselhados a verificar a autenticidade do software.

Notícias do Gate, mensagem, a 16 de abril, segundo a cotação do Gate, até ao momento da redação, a KT (KingdomX) está a cotar em 0.00056 USD, com alta de 73.93% nas últimas 24 horas, tendo atingido um máximo de 0.00063 USD e recuado para um mínimo de 0.00029 USD; a capitalização de mercado atual é de cerca de 206 mil dólares. KingdomX é um jogo medieval metaverso em cadeia (play-to-earn), em que o núcleo do jogo foi concebido em torno de um protocolo NFT. Os utilizadores podem, dentro do jogo, recolher heróis, completar missões, desafiar eventos, participar em guerras e, através da componente social e da construção de territórios, criar o seu próprio reino de jogo. Todos os ecossistemas do jogo foram concebidos em torno do protocolo GameFi, melhorando a jogabilidade enquanto protege o valor dos ativos do jogo, para que qualquer utilizador possa obter rendimento através do jogo, ganhando Tokens ou recompensas. Kingdom

A CoW Swap recuperou o controlo do seu domínio cow.fi após um ataque de engenharia social ocorrido a 14 de abril. Os atacantes utilizaram documentos falsificados para manipular o registrador de DNS e implementar um site de phishing. Os utilizadores afetados pelo incidente são aconselhados a revogar as aprovações de transacções e a transferir fundos.

A CFTC está a investigar operações de petróleo invulgares associadas aos anúncios do Presidente Trump no Truth Social, levantando preocupações sobre uma possível negociação com informação privilegiada ou manipulação do mercado. Os detalhes das operações e das entidades envolvidas continuam por divulgar.