Notícias de Page (PAGE)

Web3 Security Alert — Malicious Approvals

What is a malicious approval scam? Malicious approvals are one of the most widespread, dangerous, and damaging scams in Web3 — affecting countless users. In Web3, whenever you interact with a smart contract, you're often asked to grant certain permissions by signing a transaction. Examples include: ● Approving a DApp to access your tokens (e.g., ERC-20 approve) ● Granting a contract permission to transfer your NFTs (setApprovalForAll) ● Performing on-chain actions that seem harmless, like login or verification. Malicious approval scams take advantage of these actions by tricking you into giving a malicious contract permission to transfer your assets. Key features 1. Trick users into granting dangerous permissions Scammers disguise themselves as legitimate DApps, airdrops, or NFT projects. They lure you into clicking an "Approve" button, but in reality, you are authorizing actions like [approve] (token access) or [setApprovalForAll] (NFT access) for a malicious contract. 2. Your assets are drained without a transfer You didn't initiate a transfer—just clicked "Confirm." But once the scammer gets approval, they can call on-chain functions to drain your wallet at any time without needing further approval or signature from you. 3. Approvals are often unlimited Most scam contracts request approval for the maximum possible value (2^256 - 1), giving them unrestricted and permanent access to your assets. 4. The contract does nothing else Scam contracts are passive, they don't actively steal funds on their own. Everything hinges on you willingly signing the approval, which helps them bypass traditional fraud detection and warnings. 5. Misleading signature prompts Wallet prompts for approvals are often confusing — either overly complex or overly simplified — making it hard to analyze what you're signing. Most users assume it's "just an authorization" and click "Confirm" without realizing the serious risk involved. Common scenarios 1. Fake airdrop or NFT minting pages The page may advertise "limited-time airdrops" or "free mint" promotions. Clicking the button triggers an approval request for your USDT (Approve) or NFTs (SetApprovalForAll)—once approved, scammers can drain your assets at any time. 2. Fake DEX or swap platforms You connect your Bitget Wallet to a fake DEX and try to swap USDC for a new token. The site doesn't actually initiate a swap — it just gets you to “Approve USDC.” Once done, your funds are stolen using a malicious contract. 3. Fake staking/farming or game platforms You're prompted to "stake tokens" or "start playing" on a DeFi/GameFi app. The site asks for token/NFT approval. The entire platform is a front for malicious contracts that drain your assets once authorized. 4. Hacked frontends of legitimate projects Hackers compromise trusted project sites or hijack DNS records, injecting malicious scripts to swap the real contract with a phishing one. Users think they're interacting with a legit app — but you are actually granting access to attackers. 5. Fake customer support or help documents You ask for help in a community and a fake "support agent" or "customer service"sends a link. The link leads to a fake support page asking you to authorize a contract under the guise of "resolving your issue" — but it's actually a trap. How it works The core principle of malicious approvals can be summarized in one sentence: It exploits user ignorance of how on-chain permissions work. By misleading you into granting approvals, scammers gain control of your assets and steal them without your awareness. Technical principles Here's the typical workflow of a malicious approval scam: 1. Scammer deploys a malicious contract (but it doesn't initiate transfers directly). 2. User is tricked into calling [approve] (for tokens) or [setApprovalForAll] (for NFTs). 3. Approval is granted, but assets remain in the wallet — for now. 4. Scammers then use [transferFrom()] or similar functions to move funds to their own wallet. 5. Since the transaction is technically valid (approved by the user), wallets and blockchains don't block it. Bitget Wallet security measures ● Phishing website alerts: If you visit a suspicious site, Bitget Wallet will show a warning to prevent you from unknowingly approving a malicious contract. ● Built-in contract risk detection: Bitget Wallet includes a tool that scans your existing approvals. You can proactively review and revoke high-risk or outdated permissions to keep your assets secure. Best practices to protect yourself Watch out for these red flags to identify potential malicious approval attempts: ● The DApp has no real functionality — just a prompt asking you to approve something ● It asks for access to critical assets (USDT, ETH, NFTs) ● The approval has no limit (approve (uint256 max)) ● Your wallet's signature popup shows SetApprovalForAll: true. ● The website looks unprofessional or mimics a well-known project ● Never click random links or approve anything from Telegram DMs, Twitter replies, or other unverified sources Final thoughts If you don't understand it, don't sign it. If it's not a trade, think twice before clicking. For everyday users, approving smart contract permissions should be done with extreme caution. Always adopt a security-first mindset: "approval = transferring funds." Scrutinize and double-check every contract authorization before signing. Related articles: Web3 Security Alert - SMS Spoofing Web3 Security Alert - Payzero Web3 Security Alert - High-risk Tokens Web3 Security Alert - Fake Apps Web3 Security Alert - Malicious Approvals

Nillion (NIL): o futuro do processamento seguro e privado de dados

O que é Nillion (NIL)? Nillion (NIL) é uma rede de computação descentralizada e focada na privacidade, projetada para processar com segurança dados confidenciais sem expô-los. Diferentemente dos serviços tradicionais de computação em nuvem, que exigem que os dados sejam descriptografados antes da computação, Nillion usa tecnologias avançadas de aprimoramento da privacidade (PETs) para realizar operações em dados criptografados, mantendo-os sempre confidenciais. Esse conceito, conhecido como blind computation (computação cega), permite que os usuários processem informações sem nunca revelá-las a ninguém, nem mesmo aos operadores da infraestrutura. A principal missão de Nillion é tornar-se a espinha dorsal da IA segura, do trading descentralizado, da análise privada da saúde e de outros setores em que a privacidade dos dados é essencial. Ao distribuir a confiança em uma rede em vez de concentrá-la em uma única entidade, Nillion elimina os riscos associados ao armazenamento e à computação centralizados de dados. Quem criou Nillion (NIL)? Nillion foi cofundada por uma equipe de criptógrafos, engenheiros e especialistas em blockchain comprometidos com o aprimoramento da segurança de dados na Web3 e além. A liderança da empresa inclui Alex Page (CEO) e Miguel de Vega (cientista-chefe), juntamente com uma equipe de especialistas com experiência em segurança de blockchain, IA e pesquisa criptográfica. Quais empresas de capital de risco apoiam Nillion (NIL)? Nillion arrecadou dezenas de milhões de dólares de importantes projetos de blockchain, como Hack VC, Arbitrum, Worldcoin, Sei, etc. Além disso, o projeto fez parcerias com a NEAR, Aptos, Arbitrum, Ritual e outras para fortalecer sua rede e expandir seus aplicativos no mundo real. Como Nillion (NIL) funciona Há três componentes principais da rede Nillion: 1. Petnet - A camada de computação segura Petnet é a rede principal de Nillion. Ela consiste em nós (computadores na rede) que trabalham juntos para armazenar e processar dados criptografados. Ao contrário dos serviços em nuvem tradicionais, em que uma empresa controla os dados, Petnet de Nillion espalha os dados por vários nós, garantindo a descentralização e a privacidade. Os desenvolvedores podem escolher seu próprio nível de segurança selecionando diferentes Privacy-Enhancing Technologies (PETs), como: ● Computação segura de múltiplas partes (Secure Multi-Party Computation, MPC) - Divide os dados em partes secretas e os processa em diferentes computadores sem nunca revelar os dados completos. ● Criptografia homomórfica (HE) - Permite cálculos em dados criptografados sem descriptografá-los. ● Ambientes de execução confiáveis (TEEs) - Ambientes de hardware especiais que mantêm os dados seguros durante o processamento. Essas tecnologias permitem que as empresas armazenem e analisem dados sem colocar em risco a privacidade do usuário. 2. NilChain - A blockchain para coordenação NilChain é a camada da blockchain de Nillion. Ela não é uma plataforma de contrato inteligente, mas ajuda a coordenar a atividade da rede. Isso é feito por meio de: ● Gestão de pagamentos de serviços de computação e armazenamento de dados usando o token NIL. ● Garantia da segurança por meio de um sistema DPoS (Delegated Proof of Stake), no qual os usuários fazem staking de tokens para votar nas decisões da rede. ● Coordenação de clusters de nós, que são grupos de computadores que trabalham juntos para processar dados seguros. Como Nillion não tem um estado compartilhado global como as blockchains tradicionais, ela é muito mais rápida e escalável. 3. Blind Modules - Os blocos de desenvolvimento da computação segura No centro da tecnologia de Nillion estão os Blind Modules (módulos cegos). Esses são pacotes de software especiais que trazem as tecnologias de aprimoramento da privacidade (PETs) para os desenvolvedores. Nillion oferece três Blind Modules principais: a) NilDB - armazenamento seguro e processamento de dados NilDB é o banco de dados criptografado de Nillion. Ele permite que os usuários armazenem, consultem e analisem dados com segurança. Ao contrário dos bancos de dados tradicionais, em que os dados são armazenados em um formato legível, nilDB criptografa os dados antes de armazená-los e os mantém privados mesmo durante os cálculos. Casos de uso: ● Saúde: os hospitais podem analisar com segurança os dados dos pacientes sem colocar em risco a privacidade. ● Finanças: os bancos podem realizar a detecção de fraudes sem expor as informações dos clientes. b) NilAI - Computação privada de IA NilAI foi projetada para treinamento e inferência seguros de IA. Ela permite que os modelos de IA processem dados criptografados, o que é crucial para aplicativos de IA personalizados. Casos de uso: ● Assistentes de IA privados: os usuários podem ter assistentes de IA que aprendem sobre eles sem expor dados pessoais. ● Treinamento seguro de IA: as empresas podem treinar modelos de IA usando dados confidenciais sem violar as leis de privacidade. c) NilVM - Assinatura e computação descentralizadas NilVM permite a assinatura segura de várias partes usando técnicas criptográficas. Isso é útil para verificação de identidade, transações seguras e votação de DAOs. Casos de uso: ● Carteiras criptográficas: os usuários podem assinar transações com segurança sem expor suas chaves privadas. ● Governança DAO: as organizações podem realizar votações privadas e invioláveis. NIL está chegando na Bitget Nillion está mudando a forma como pensamos sobre a privacidade de dados. Ao habilitar a Blind Computation, ele permite que empresas, desenvolvedores e indivíduos armazenem e usem dados com segurança sem revelá-los. O token NIL alimenta a rede Nillion. Ele tem diversas funções importantes: Pagamento por armazenamento e computação - Os usuários pagam NIL tokens para armazenar dados ou realizar cálculos na rede. Proteção da rede - Os nós fazem staking de tokens NIL para participar de cálculos seguros. Governança - Os detentores de NIL podem votar nas políticas e decisões da rede. Esse sistema de incentivo garante que a rede seja segura, descentralizada e eficiente. Nillion é crucial para o futuro da IA, finanças, saúde e blockchain. À medida que mais empresas e desenvolvedores se baseiam na infraestrutura de Nillion que prioriza a privacidade, poderemos ver um futuro em que nossos dados mais confidenciais estarão finalmente protegidos, mesmo quando estiverem sendo usados. A próxima evolução da internet não se trata apenas de descentralização – trata-se de privacidade. E com a Nillion, esse futuro está aqui. Como operar NIL em spot na Bitget Data da listagem: 24 de março de 2025 1º Passo: acesse a página de trading spot de NILUSDT 2º passo: digite o valor, selecione o tipo de ordem e clique em “Comprar” ou “Vender”. Para mais detalhes sobre trading spot na Bitget, confira: Guia completo de trading spot na Bitget Opere NIL na Bitget agora! Aviso Legal: as opiniões expressas neste artigo são apenas para fins informativos. Este artigo não tem o intuito de sugerir nenhum dos produtos e serviços mencionados, nem se trata de uma recomendação de investimento, financeira ou de trading. Consulte um profissional qualificado antes de tomar decisões financeiras.