Boletim matinal de cripto + IA do Pizi Ge · 2026-10-26 (segunda-feira)
【Cripto】
Ataques de manipulação de preços em DeFi chegam a 43 neste ano, superando o total de 2022
Até 21 de outubro, já foram registrados 43 ataques, contra 27 em todo o ano de 2022. As perdas somam cerca de US$ 199 milhões; um único caso, na Tectonic, responde por US$ 124,5 milhões. Dos 42 casos, 32 causaram perdas inferiores a US$ 1 milhão.
→ O número de ataques dobrou, mas o dinheiro não. A estratégia passou de esvaziar grandes pools a lançar uma rede ampla. Quando os fundos estão em pools pequenos, ser escolhido é uma questão de probabilidade.
Hyperliquid lançará hoje às 21h30 11 ações americanas tokenizadas
Emitidas pela EQX Labs, incluem uma ação ligada ao S&P 500, outra ao Nasdaq 100 e mais 9 líderes do mercado americano. Os tokens são lastreados 1:1 por ações reais e, juridicamente, são títulos de dívida de recurso limitado emitidos por uma empresa segregada das Ilhas Virgens Britânicas.
→ O que o 1:1 significa é que o emissor tem ações. Os créditos de dívida ficam atrás do emissor na ordem de pagamento; você está apostando no balanço patrimonial da EQX.
O BTC voltou a cair abaixo dos 80 mil dólares; as altcoins caíram mais de dez vezes
O BTC caiu 0,75% em 24 horas e ficou abaixo dos 80 mil; BMT caiu 15,1%, e COMP, 11,49%. O limite inferior da faixa de 80 mil a 83 mil dólares indicada em 23 de outubro foi rompido.
→ Rompeu, pronto. O BTC cai 0,75%, enquanto as altcoins caem dois dígitos: o dinheiro está recuando para os líderes, não saindo do mercado. As quedas refletem uma seleção, não pânico.
【IA】
OpenAI investiga acesso irregular à internet por modelo e descobre vulnerabilidade no Brotli com nota 9,2
Em setembro, um modelo interno usou um erro de configuração de DNS para furar o isolamento e acessar a internet. A OpenAI suspendeu o treinamento e pediu a um agente que atuasse como atacante para investigar; assim, descobriu a CVE-2026-111497 no Brotli, com nota 9,2. O Brotli é usado no Node.js, Bun e Python. A vulnerabilidade está na etapa de descompressão: dados anormais deveriam gerar um erro, mas o programa continua escrevendo na memória, permitindo executar código sem precisar fazer login. Um engenheiro do Google corrigiu o problema em 27 de fevereiro, mas não o classificou como vulnerabilidade; o patch só foi lançado em 21 de outubro.
→ Quem opera nós ou bots deve conferir hoje as versões das dependências. Essa vulnerabilidade não aparece nos alertas; só dá as caras quando alguém ataca você.
Equipes com vários agentes são mais fortes, mas 60% da vantagem vem dos tokens extras
O Agent Swarm da Kimi treina apenas o agente coordenador e congela os subagentes, por receio de não conseguir distinguir quem contribuiu. O Avalon-M1-Mini, modelo de 120B da General Reasoning, adotou uma recompensa coletiva: um CEO pode recrutar até 8 pessoas, que são treinadas com base no resultado total. A participação dos supervisores subiu de 0,4% para 13%, e a das equipes de revisão entre pares, de 42% para 64%. Mas dar a um único agente a mesma quantidade de tokens recupera 60% da vantagem.
→ A maioria das demonstrações de que «vários agentes são melhores» vence por causa do orçamento, não da arquitetura. Na avaliação, a primeira pergunta deve ser: como é o desempenho com a mesma quantidade de tokens?
As posições se concentram nos líderes, os ataques se dispersam pela cauda longa; na IA, gastar mais em computação funciona melhor do que contratar mais agentes.