Assinatura cega: o erro de US$ 1,5 bilhão
Em fevereiro de 2025, a Bybit perdeu ~401 mil ETH sem que nenhuma chave fosse quebrada. O culpado foi a assinatura cega. Entenda o mecanismo e o padrão de clear signing que nasceu para matá-lo.
SECURITY
Chaves de API: a porta dos fundos da sua corretora
As chaves de API conectam bots, apps e agentes de IA à sua conta na corretora. Entenda as três permissões, o caso 3Commas e como blindar a credencial que quase ninguém olha.
Phishing de assinatura: o golpe que dispensa sua senha
Os wallet drainers trocaram o roubo de senha pela assinatura maliciosa. Entenda Permit, Permit2 e por que a defesa é disciplina, não tecnologia.
Envenenamento de endereço: o golpe do copiar e colar
O envenenamento de endereço não invade a sua carteira: ele engana o seu hábito de copiar e colar. Entenda o mecanismo, os casos de 2026 e como se proteger.
SMS no 2FA: a porta que você deixou aberta
O SIM swap sequestra seu número de telefone e, com ele, os códigos de verificação por SMS. Entenda por que o 2FA por mensagem é frágil e como blindar suas contas com TOTP, chaves físicas e passkeys.
Rug pull: quando o próprio token é o golpe
Rug pulls tiraram US$ 2,8 bilhões de investidores em 2025. Entenda a anatomia do golpe e o roteiro on-chain para verificar um token em cinco minutos.