Um novo trojan bancário para Android está mirando 217 aplicativos bancários e de criptomoedas e dá aos invasores amplo controle sobre dispositivos infectados. O malware, chamado Rokarolla, é distribuído por sites maliciosos que se passam por apps populares como TikTok e Google Chrome. A campanha foi detalhada pela empresa de cibersegurança móvel Zimperium.

Taylor Lindman, principal consultor jurídico da Crypto Task Force da SEC, indicou que a agência caminha para regras desenhadas para mercados on-chain. Segundo ele, o desafio central é definir quem responde quando não há intermediário. A sinalização aponta para uma transição do foco em punições para uma agenda de elaboração formal de normas.

A fintech Conio obteve a licença de provedora de serviços de criptoativos (CASP) prevista na regulamentação europeia Markets in Crypto-Assets (MiCAR). A autorização sai perto do fim do período de transição, que termina em 30 de junho, quando empresas sem licença perderão o direito de oferecer serviços cripto em todo o bloco. O aval passou por análises da Consob e do Banco da Itália e cobre custódia, transferência e colocação de ativos digitais.

A Microsoft identificou em 17 de junho de 2026 um malware do tipo “crypto clipper” que se espalha por USB e estaria ativo desde fevereiro. O código monitora a área de transferência e, no momento da colagem, substitui endereços de carteiras pelo endereço do atacante. Ele também tenta roubar frases-semente e outros dados sensíveis.

Cerca de US$ 4. 67 million em tokens foram drenados da Secret Network após um atacante explorar um smart contract baseado em ICS-20 usado para viabilizar transferências entre redes, segundo comunicado da Axelar datado de June 19. O episódio expôs mais uma fragilidade na infraestrutura de pontes que conecta blockchains baseadas em Cosmos. A Axelar afirmou que o problema ficou isolado ao smart contract ICS-20 no lado da Secret.

A criptofintech italiana Conio obteve uma licença de prestadora de serviços de criptoativos sob o MiCAR. A aprovação enquadra a empresa nas exigências regulatórias do regime de criptoativos da União Europeia. O texto detalha o que a autorização representa e por que ela é relevante.

Um júri federal condenou um ex-promotor de criptomoedas depois que promotores o vincularam a esquemas de fraude em investimentos que causaram perdas de quase US$ 1 milhão a investidores. O caso teve como foco o Crypto-Pal, apresentado como um negócio de negociação de criptomoedas que prometia retornos elevados garantidos e sem risco. A acusação aponta que os prejuízos ocorreram a partir de promessas de ganhos garantidos.

O analista pseudônimo Car publicou uma contestação à reportagem da Bloomberg sobre suposto insider trading na Polymarket, que apontou carteiras específicas e classificou dezenas de milhões em volume de negociação como suspeitos. No fio, ele diz ver falhas na metodologia usada pela publicação. Car afirmou que a Bloomberg exagerou os ganhos e interpretou de forma incorreta dados on-chain para sustentar a alegação.