DeepFlowTech

Analista on-chain Ai Tía afirma que o endereço Solana JBhVo…MBYiv liquidou 52,8 milhões de ASTEROID, obtendo um lucro de aproximadamente 8,37 mil dólares, e posteriormente comprou SCAN em várias etapas, com um investimento total de cerca de 13,5 mil dólares, preço médio de 0,00856 dólares. Sua última adição de posição ocorreu meia hora antes de Elon Musk cancelar a fixação de um tweet relacionado, após o qual o SCAN caiu drasticamente, esse endereço parou de perder e saiu, sofrendo uma perda final de 8,68 mil dólares, com todos os lucros anteriores de ASTEROID completamente evaporados.

Deep Tide TechFlow relata que Polymarket foi invadido por hackers xorcat, divulgando mais de 300.000 dados e um pacote de ferramentas de vulnerabilidade, com data de extração a 27-04-2026. O ataque utilizou API não pública, contorno de paginação e erro na configuração CORS, expondo informações de 10.000 utilizadores, 4.111 comentários, 1.000 denúncias, mais de 250.000 endereços de mercado CLOB e 9.000 dados de mapas sociais. As ferramentas incluem código de validação de vulnerabilidades e scripts automatizados, xorcat afirma que não há programa de recompensas por vulnerabilidades, Polymarket ainda não respondeu.

Tropykus anuncia o encerramento progressivo do protocolo na sua versão atual, com a funcionalidade de depósitos e empréstimos permanentemente desativada, os utilizadores ainda podem fazer levantamentos e pagamentos através de tropykus.com, até a data limite de 27 de julho de 2026, após a qual apenas será suportada a interação direta com contratos inteligentes. O encerramento decorre de uma evolução estratégica a longo prazo e de considerações sobre novos desafios de segurança, sem relação direta com relatórios de segurança anteriores. Por favor, os utilizadores concluam os levantamentos e a liquidação de posições antes do prazo, sendo que após o mesmo será necessário possuir a capacidade de interagir diretamente com contratos inteligentes.

Deep Tide TechFlow, de acordo com a PeckShield, um usuário teve sua posição no Alchemix Yearn yvVault ($yvWETH) roubada, com uma perda de aproximadamente 1 milhão de dólares. A causa foi a autorização prévia ao contrato não verificado 0x143a, que foi implantado há 10 dias e possui uma vulnerabilidade de chamada arbitrária, permitindo que o atacante transferisse fundos com base nisso. A PeckShield divulgou detalhes da vulnerabilidade e recomenda aos usuários revogar autorizações a contratos desconhecidos/não verificados para reduzir riscos.