Definição
É um termo amplo para credenciais roubadas, falhas de contrato, infraestrutura ou abuso de privilégios. Também aparece em experimentos legítimos; contexto e autorização importam. Queda de preço não comprova ataque.
Como funciona
Tomar uma conta não é falhar o consenso; explorar um aplicativo não significa quebrar a rede. Identifique componente, permissões e exposição real. Separe fatos de especulações iniciais.
Pontos importantes
Use canais verificados, não ordens urgentes de desconhecidos. Conforme o caso, proteja credenciais, revise permissões ou pause o aplicativo. Não baixe reparos suspeitos. Preserve registros e acompanhe fontes confiáveis. Trocar a senha nem sempre resolve chaves comprometidas ou recupera ativos transferidos.