Cryptopolitan

Servidores maliciosos do Electrum substituíram pagamentos de Bitcoin que os usuários tinham acabado de transmitir por transações falsas sem taxa, que enviavam os fundos para endereços parecidos.
Ao que tudo indica, os servidores apostaram que as vítimas aumentariam a taxa e assinariam a transação falsa.
O Electrum lançou a versão 4.8.3 em 24 de outubro para corrigir a falha de alta gravidade. O mantenedor SomberNight publicou o comunicado GHSA-6jp4-8v48-cc5v no mesmo dia e pediu aos usuários que atualizassem o software.
O endereço falsificado compartilhava um final GyQ3 com o destino legítimo
O Electrum é um cliente leve. Ele não tem um nó completo de Bitcoin e depende do servidor para receber transações não confirmadas da mempool. A documentação do próprio Electrum explica como ele funciona.

A Block, de Jack Dorsey, treinou seu novo modelo de voz, Dessa, apenas com fala humana, sem usar textos nem modelos pré-treinados.
A Block afirma que o modelo final pode ser executado localmente em um MacBook Pro M4 Max ou superior. O laboratório o treinou usando um único rack de servidores Nvidia.
A Block afirma que Dessa é a primeira IA de que tem conhecimento capaz de manter uma conversa ao vivo com aparência realista e treinada apenas com fala humana. O pequeno laboratório de pesquisa por trás dela se reporta diretamente a Dorsey.
O modelo full-duplex conversa com o GPT-Live-1 da OpenAI em demonstrações sem direcionamento

O Ether caiu cerca de 13% nos últimos 30 dias, quase três vezes a queda de 4,7% do Bitcoin. O token caiu abaixo de US$ 2.300 em 24 de outubro.
O ETH era negociado a US$ 2.342,08 no fim de 24 de outubro, uma queda de 12,96% em 30 dias, indicam dados da CoinGecko. O menor preço no período de 30 dias foi de US$ 2.286,76, registrado como mínima em 24 horas.
O Bitcoin era negociado a US$ 80.537, uma queda de 4,71% no mesmo período. O Ether iniciou o período perto de US$ 2.684, e o Bitcoin, de US$ 84.249.
A relação ETH/BTC recua de 0,0319 para 0,0291
Em sete dias, o ETH caiu 3,33%, e o Bitcoin, 1,48%.

O token ARB da Arbitrum caiu cerca de 24% nos últimos 30 dias, quase o dobro da queda de aproximadamente 13% do ether.
O Bitcoin caiu cerca de 5% no mesmo período.
Dados da CoinGecko mostram que o ARB chegou a US$ 0,1638 em 24 de outubro, seu preço mais baixo em quatro semanas. O token era negociado em torno de US$ 0,167 no fim do dia, com queda de cerca de 5% no dia.
O ether perdeu cerca de 2% e o Bitcoin cerca de 1% no mesmo período.
Às 10:02 UTC de 23 de outubro, o ARB era negociado a US$ 0,1802, abaixo da faixa de US$ 0,183 a US$ 0,186 que uma nota técnica de 14 de outubro havia apontado como uma possível zona de novo teste, não como um suporte firme.

A Base sediou uma competição de trading da GMGN, que exigiu novas carteiras, e registrou 943.277 endereços ativos diariamente em 22 de outubro, um aumento de 49,9% em um único dia.
No mesmo dia, as taxas pagas pelos usuários caíram 20%, para cerca de US$ 91.059, e as transações recuaram 8,6%, para 9,58 milhões.
Os endereços já haviam saltado 82,5%, chegando a 629.142 em 21 de outubro, um recorde de 30 dias na época.
A contagem de endereços ficou 167,6% acima da mediana da semana anterior
Dados da Growthepie indicaram que a contagem em 22 de outubro ficou 167,6% acima da mediana dos últimos sete dias, que era de 352.544. Foi o maior valor registrado nos 30 dias desde 23 de setembro.

A Fundação PHP funciona com cerca de 974 000 dólares por ano, com um único funcionário a tempo inteiro responsável por uma linguagem que está na base da maior parte da web.
Duas vulnerabilidades críticas no PHP desencadearam esta semana uma corrida mundial para aplicar correções.
Um funcionário a tempo inteiro e 14 prestadores de serviços mantêm a linguagem em funcionamento
“Temos um funcionário a tempo inteiro (sou eu) e 14 prestadores de serviços, na sua maioria a tempo parcial”, disse na sexta-feira a diretora-executiva Elizabeth Barron, numa entrevista. Os membros do conselho de administração da fundação não são remunerados, e o dinheiro provém de subsídios e donativos.
A página da fundação no Open Collective indica que o seu orçamento anual é de 974 057,80 $. Desde o seu lançamento, no final de 2021, a fundação angariou 3,06 milhões de dólares e gastou 2,70 milhões.

No sábado, Arthur Hayes liquidou a carteira direcional da Maelstrom, e rastreadores on-chain contabilizaram as vendas em cerca de US$ 22,28 milhões, distribuídos por sete tokens.
O cofundador da BitMEX realizou lucros com Ethereum (ETH), Ethena (ENA), Uniswap (UNI) e outras altcoins e recuou.
“Vendi tudo. A carteira direcional da Maelstrom: realizei lucros com $ETH, $ENA, $UNI e outras shitcoins”, escreveu Hayes no X. “Acho que precisamos cair para poder subir”, acrescentou.
Ele disse que as condições macroeconômicas e geopolíticas parecem “um pouco arriscadas”. Está aguardando sinal verde antes de voltar a comprar.

A Moonshot afirma que pretende “aumentar progressivamente a capacidade cibernética disponível em pesos abertos” após seu novo modelo Kimi K3.1 Pro obter 81% em um teste interno de invasão. Uma versão treinada sem os dados cibernéticos da empresa obteve 90,5%.
A startup de Pequim divulgará os pesos completos do K3.1 Pro até 4 de novembro. O modelo já está disponível no Kimi.ai e na API do Kimi, com uma janela de contexto de 1 milhão de tokens.
A empresa afirmou que há uma versão de alta velocidade que é duas a três vezes mais rápida.
O antecessor K3 resolveu apenas 33,3% das tarefas do xdev-bench-hard

O codiretor executivo da Kraken, Arjun Sethi, reconheceu que foi errado a exchange enviar e-mails a compradores de Monero (XMR) perguntando sobre seus empregadores, a origem dos fundos e o que pretendiam fazer com as moedas. Ele disse que nenhuma regra os obrigava a fazer essas perguntas.
Desde então, a Kraken retirou as solicitações, e o XMR continua listado. Monero é uma moeda de privacidade cujo objetivo é ocultar os detalhes das transações em sua blockchain.
A fortuna de um jovem cliente de XMR desencadeou os e-mails sobre saques
Sethi apresentou a cronologia em uma publicação no X. O e-mail foi enviado a clientes que compraram XMR com o próprio dinheiro e depois sacaram as moedas.

Um grupo de robôs Microduck bamboleantes roubou a cena durante a apresentação principal do CEO da Nvidia, Jensen Huang, na GTC Berlin. Segundo relatos, recebeu mais de 20.000 pré-encomendas. No entanto, Clem Delangue, CEO da Hugging Face, foi menos categórico em sua publicação original:
“Amanhã, provavelmente vamos ultrapassar as 20.000 pré-encomendas no total, tornando o Microduck provavelmente o robô mais vendido de 2026?”
Delangue previa que as pré-encomendas chegariam a 20.000, não confirmava que já tinham ultrapassado esse número. Os dados também representam pedidos antecipados, não robôs entregues aos clientes.

A Warhound saiu do modo furtivo em 22 de outubro, com US$ 200 milhões em financiamento inicial e uma avaliação pós-investimento de US$ 1,2 bilhão, informou o TechCrunch. A startup quer desenvolver cães geneticamente aprimorados para trabalhos militares e de emergência. O anúncio oficial cita a ARK Invest e a Franklin Templeton entre seus apoiadores.
Não há evidências públicas de que um fundo focado em criptomoedas tenha investido na rodada de financiamento de US$ 200 milhões da Warhound.
Cães geneticamente modificados que ainda não existem
A Warhound é uma criação de Ben Lamm, fundador da Colossal Biosciences, e Palmer Luckey, fundador da Anduril. David Spirk lidera a empresa como CEO.

A Argentina arquivou a investigação criminal contra o presidente Javier Milei e sua irmã, Karina Milei, devido às supostas ligações deles com um escândalo de criptomoedas. O juiz federal Marcelo Martínez de Giorgi arquivou o caso envolvendo a divulgação, por Milei, da memecoin LIBRA, que mais tarde despencou.
Segundo a Cryptopolitan, no ano passado, Milei provocou uma breve alta no preço ao apoiar a Libra no X. Mais tarde, distanciou-se do projeto e apagou sua publicação antes de a moeda despencar. Ele insistiu que suas intenções foram inteiramente “de boa-fé” durante a alta da criptomoeda, antes da queda que prejudicou a maioria dos investidores.

«viável e muito grave».
— John Hultquist, da Google, citado pelo The Record.
Porque é que uma botnet DDoS preocupa os operadores de alojamento e criptomoedas
A ameaça mais ampla já é considerável. A Cloudflare registou 935 ataques DDoS que ultrapassaram 1 terabit por segundo durante o primeiro semestre de 2026.
Esses ataques não foram atribuídos ao Potassium. Ainda assim, ilustram a perturbação que afeta os fornecedores de alojamento, os processadores de pagamentos e as plataformas de criptomoedas. Não foram associadas perdas financeiras ao PHP2Shell.
O novo aviso da PHP e o que deve ser acompanhado

A Group-IB e a NyxLab descobriram mais de 70.000 credenciais de rede ligadas a uma campanha do grupo de ciberameaças k0t. No entanto, os hackers não se limitaram a roubar credenciais de contas. Também criaram portas dos fundos nas redes corporativas, dando aos grupos de ransomware novas oportunidades para se infiltrarem nos sistemas das empresas.
As credenciais eram apenas o ponto de entrada
Os pesquisadores descobriram alguns dos métodos usados pelos atacantes, como o abuso de senhas em dispositivos FortiGate, a exploração da vulnerabilidade CVE-2025-64446, que afeta o FortiWeb, e o uso da CVE-2026-0257 contra gateways Palo Alto GlobalProtect vulneráveis. Esses dispositivos protegem as redes corporativas e permitem acessá-las remotamente, o que os torna alvos atraentes para quem quer invadir os sistemas das empresas.

Na quinta-feira, a conta do trader Kimchi no X levou um token novinho da Pump.fun a uma capitalização de mercado de cerca de US$ 15 milhões em poucos minutos.
Cerca de 30 minutos depois, a publicação desapareceu e a moeda despencou mais de 98%.
A capitalização de mercado caiu para cerca de US$ 284 mil após um volume de US$ 8,66 milhões
A conta compartilhou uma foto de um cartaz em uma calçada de Manhattan que dizia: “projeto kimchi, mesma internet, resultado diferente”. O cartaz tinha o logotipo da Pump.fun, selos da App Store e um código QR que direcionava para um novo token chamado Project Kimchi.
A capitalização de mercado chegou a US$ 10 milhões em segundos e atingiu um pico de cerca de US$ 15 milhões, embora a Lookonchain tenha estimado o valor máximo em aproximadamente US$ 14 milhões.

O mercado de ações da China está despencando, e os investidores começam a se perguntar até que ponto a situação pode piorar. As ações chinesas vêm caindo há semanas, à medida que os operadores perdem a paciência com a economia em dificuldades do país, as caras empresas de IA e as tentativas de Pequim de manter tudo funcionando.
O índice CSI 300, que acompanha 300 grandes empresas listadas em Xangai e Shenzhen, entrou em um mercado baixista na quinta-feira, após cair 20% em relação ao pico de junho. Na sexta-feira, o índice de referência caiu mais 3%, agravando ainda mais uma situação que já era péssima.

A OpenAI enviou equipes de agentes de seus próprios modelos de fronteira à sua infraestrutura de treinamento, e os modelos encontraram falhas de software desconhecidas que lhes permitiram escapar dos ambientes isolados e acessar a internet real.
As correções chegam ao Kata Containers, ao gVisor e ao kernel do Linux
A campanha contou com alguns dos melhores modelos da empresa, incluindo o futuro modelo GPT-6 Astra Cyber e um modelo de fronteira interno. A OpenAI forneceu a eles código-fonte da infraestrutura, informações de configuração e documentação sobre possíveis pontos fracos.

A Meta adiou para 20 de novembro a implementação dos seus Termos Comerciais revisados e dos Termos de Anúncios de Autosserviço. Inicialmente prevista para 30 de outubro, a nova data foi definida depois que alguns publishers e anunciantes manifestaram preocupação com uma nova cláusula sobre rastreamento de sites. O resultado dessa decisão determinará quem terá o direito de usar conteúdo jornalístico em produtos de IA.
Mais três semanas para explicar o que, segundo a Meta, não está mudando
Em 23 de outubro, a Reuters informou que as reclamações haviam sido apresentadas às autoridades de concorrência da UE e do Reino Unido. A Meta rejeitou as alegações de que pretendia obter direitos ilimitados sobre conteúdo publicado na internet. A empresa afirmou que o adiamento lhe dá a oportunidade de explicar como funcionam seus rastreadores. Também lembrou aos publishers que eles têm o direito de excluir ou permitir o uso de seus sites por meio do robots.txt, um arquivo que fornece instruções a bots automatizados.

A analista on-chain Ai Yi vinculou uma segunda carteira de ether inativa a um comprador inicial que pagou cerca de US$ 18 por moeda, elevando para aproximadamente 6.000 ETH o total de vendas suspeitas do comprador desde agosto de 2025. Essas moedas valiam cerca de US$ 15,85 milhões quando chegaram às exchanges.
A carteira mais recente transferiu 3.000 ETH, avaliados em cerca de US$ 7,23 milhões, para um endereço de depósito da Kraken em 22 de outubro.
Ai Yi coloca o lucro combinado acima de US$ 15,74 milhões
Ai Yi destacou o endereço 0xa4c…F02D0 em uma publicação em chinês no dia 23 de outubro, observando que o comprador ainda não tinha terminado de vender.