GlobalCryptoPress.com

A Solana reduziu o tempo-alvo do slot da mainnet de 400 milissegundos para 350 milissegundos, o primeiro passo de um plano em etapas para eventualmente reduzi-lo para 200ms.
A mudança entrou no ar por volta do início do epoch 1020 na sexta-feira e marca a primeira vez que a Solana encurtou a duração-alvo do slot desde que a rede foi lançada. É um número pequeno, mas com um trabalho de engenharia relativamente grande por trás.
Um slot é a janela em que um validador líder pode produzir um bloco. Slots mais curtos significam que os blocos podem ser produzidos com mais frequência, o que pode reduzir o tempo que usuários e aplicativos esperam pelas confirmações. A palavra-chave é latência. Esta atualização não foi projetada para, magicamente, dobrar a capacidade de processamento de transações da Solana.

Após meses de demanda institucional inconsistente, ETFs cripto dos EUA acabaram de produzir o tipo de semana que os traders vinham esperando. Fundos spot de Bitcoin e Ethereum coletaram cerca de US$ 2,6 bilhões em entradas líquidas nos cinco dias de negociação encerrados em 21 de agosto — a combinação mais forte desde outubro de 2025.
Fundos de Bitcoin captaram cerca de US$ 1,92 bilhão, enquanto ETFs spot de Ethereum adicionaram aproximadamente US$ 697 milhões. Ambas as categorias registraram os melhores totais de entrada semanal de 2026. Mais importante: o dinheiro chegou durante uma alta acentuada do mercado cripto, em vez de depois de ela já ter terminado.

A Sandbox conteve um exploit de bridge cross-chain que permitiu que um atacante criasse tokens de SAND sem lastro na Base e na BNB Smart Chain, produzindo uma daquelas manchetes de cripto que soam fisicamente impossíveis à primeira vista: pesquisadores de segurança contaram bilhões de SAND recém-cunhados, com uma estimativa colocando seu valor nominal perto de US$ 49 bilhões.
Não, um atacante não roubou US$ 49 bilhões da The Sandbox. Nunca houve US$ 49 bilhões de valor real ali esperando para ser sacado. O número veio de aplicar o preço normal de mercado do SAND a uma quantidade absurda de tokens que foram criados sem lastro por trás.

Por anos, a Strategy teve uma das histórias mais fáceis de explicar sobre alocação de capital corporativo nos Estados Unidos: vender títulos, comprar Bitcoin e repetir. Agora, essa história está ficando mais complicada.
A Strategy vendeu 3.458.866 ações da MSTR entre 10 de agosto e 16 de agosto e levantou US$ 333,7 milhões em receitas líquidas. Ela não comprou Bitcoin. Também não vendeu Bitcoin durante a semana. Em vez disso, o valor total foi destinado a dividendos de ações preferenciais, recomprando ações preferenciais da STRC e adicionando dinheiro à crescente reserva em dólares dos Estados Unidos da empresa.

O mais recente incidente de segurança da Harmony foi do ruim ao surreal. O que inicialmente parecia ser uma cunhagem não autorizada de cerca de 4 bilhões de ONE acabou virando uma reconstrução total de aproximadamente 3,01 trilhões de tokens forjados, e a correção escolhida pela rede é igualmente dramática: reverter a blockchain para um ponto anterior ao exploit e descartar tudo o que foi registrado depois disso.
A Harmony afirma que a oferta forjada foi criada por meio de seis transações entre shards e enviada para quatro carteiras controladas pelo atacante. Uma única carteira moveu 2,385 trilhões de ONE por meio de 477 transferências bem-sucedidas em apenas 106 segundos. A preços anteriores ao ataque, essa quantidade tinha um valor nominal medido em bilhões de dólares, embora nenhum atacante conseguisse realisticamente vender trilhões de ONE em qualquer lugar perto do preço de mercado anterior ao ataque.

Washington deu à indústria de cripto uma atualização familiar de produto: a Lei de Clareza do Mercado de Ativos Digitais não está morta, mas a data de lançamento foi adiada. O Senado dos EUA não votará no projeto de estrutura de mercado antes do recesso de agosto, transferindo sua próxima chance real de ação para setembro.
O líder da maioria no Senado, John Thune, disse que não haverá votação em agosto, com uma possível votação em setembro. O adiamento ocorre após discordâncias não resolvidas entre as partes, incluindo exigências por regras de ética mais rígidas, disposições de fiscalização e salvaguardas para o mercado. O resultado é direto para traders e empresas: o mapa regulatório permanece inacabado por, pelo menos, mais um mês.

Bitcoin teve o catalisador macro pelo qual os traders esperavam na sexta-feira: um relatório de empregos dos EUA suficientemente fraco para reacender o debate sobre quanto espaço o Federal Reserve tem para aliviar. O BTC subiu até US$ 65.340 na Bitstamp, com alta de aproximadamente 1,3% no dia, após as folhas de pagamento de julho mostrarem que a economia perdeu 23.000 empregos em vez de adicionar os cerca de 80.000 que os economistas esperavam.
Isso é uma diferença relevante, não um erro de arredondamento. O Bureau of Labor Statistics também revisou para baixo os empregos de maio e junho, em conjunto, em 103.000 vagas. O desemprego em julho ficou em 4,1%, pouco alterado em relação ao mês anterior, mas a mensagem maior ficou clara: o mercado de trabalho já não está oferecendo ao Fed a mesma folga confortável que parecia ter há alguns meses. A divulgação completa das folhas de pagamento deu aos mercados de risco exatamente o tipo de ambiguidade que eles gostam de transformar em uma alta.

Durante anos, a proposta por trás de um Coldcard foi a de que ninguém poderia acessar o seu Bitcoin a menos que estivesse fisicamente segurando o dispositivo com as próprias mãos. Essa promessa desmoronou nesta semana, quando um atacante, silenciosamente, varreu cerca de 1.082 BTC — avaliados em aproximadamente US$ 70 milhões — de mais de mil carteiras em menos de uma hora. A parte mais perturbadora é que o ladrão nunca tocou em nenhum dispositivo, nunca fez phishing com ninguém e nunca precisou de um PIN ou de uma senha. Essas moedas estavam guardadas em armazenamento a frio, offline, mantidas exatamente do jeito que todo guia de autocustódia manda manter. E mesmo assim, elas saíram. Para um segmento de cripto que trata carteiras de hardware como o padrão-ouro de segurança, este é, de fato, um momento bem difícil.

A Samsung acabou de dizer a centenas de milhões de proprietários de celulares que, em breve, eles poderão ter dólares digitais ao lado dos seus cartões de embarque e dos programas de fidelidade do café.
No Galaxy Unpacked em Londres, em 22 de julho, a empresa confirmou que a Samsung Wallet receberá suporte nativo a stablecoins, colocando tokens atrelados ao dólar no mesmo aplicativo que as pessoas já usam para encostar o celular no checkout. Para uma indústria que passou anos defendendo que stablecoins são o aplicativo definitivo do mercado cripto, o fato de um dos maiores fabricantes de hardware do mundo concordar abertamente é um grande acontecimento. A Samsung diz que o recurso faria com que ela se tornasse uma das primeiras grandes marcas de smartphones a oferecer suporte a stablecoins de forma nativa nos seus dispositivos, e que esse alcance é a história toda aqui. Trata-se de uma empresa que envia telefones às centenas de milhões todos os anos, então o potencial de distribuição supera de longe qualquer coisa que uma carteira cripto independente poderia sonhar em construir por conta própria.

As nove maiores empresas de cripto acabam de concordar em gastar US$ 15 milhões defendendo o Bitcoin contra uma máquina que ainda nem existe. Em 23 de julho, BlackRock, Coinbase, Strategy, Fidelity Digital Assets, Galaxy, ARK Invest, Block, Blockstream e Anchorage Digital anunciaram o Bitcoin Security Consortium, um compromisso de três anos para financiar pesquisas de segurança e desenvolvimento open-source para a rede na qual todas apostaram pesado. O valor em dólares é modesto pelos padrões de qualquer uma dessas empresas, mas a mensagem chega mais alto do que o dinheiro. São companhias que, juntas, custodiem ou gerenciem centenas de bilhões de dólares em Bitcoin, e agora estão dizendo em voz alta que a criptografia que sustenta tudo precisa de melhorias antes que uma ameaça real apareça. Essa ameaça, para a qual todo mundo fica voltando, é a computação quântica. O cronograma é incerto, mas o grupo deixou claro que preferiu agir cedo a explicar depois por que esperou. O que o dinheiro de fato compra

A Allbridge passou 2023 explicando por que esse tipo de ataque, exatamente, nunca poderia funcionar novamente em seus pools. Na noite de domingo, um atacante drenou aproximadamente US$ 1,65 milhão em stablecoins dos pools de liquidez do Allbridge Core na Solana, e o método não foi algum zero-day inédito que ninguém viu chegando. Foi uma manipulação de razão de pool via flash loan — a mesma classe de ataque que atingiu os pools da Allbridge na BNB Chain em maio de 2023, por cerca de US$ 570.000. Naquela época, a equipe publicou um postmortem, aceitou o prejuízo e se comprometeu com uma mudança arquitetural que deveria tornar toda essa categoria de ataque estruturalmente impossível dali em diante. Três anos depois, essa promessa encontrou a realidade em outra cadeia, e a realidade venceu. O protocolo, desde então, pausou o Core enquanto investiga.

Afinal, você não precisa de um orçamento de Estado para ameaçar uma blockchain de vários bilhões de dólares. Você precisa de cerca de US$ 3.000 e de um fim de semana muito bom. Essa é a lição desconfortável de uma divulgação que veio a público em 4 de julho, quando a empresa de segurança Hexens revelou uma falha crítica que encontrou no Aptos em fevereiro. O bug estava dentro da máquina virtual Move, o motor que executa todo contrato inteligente na cadeia, e era grave o suficiente para a Hexens estimar o risco sistêmico de primeira ordem em aproximadamente US$ 70 bilhões. Para uma rede que se vende com foco em velocidade e segurança, esse não é um número que ninguém quer associado ao próprio nome. A boa notícia, a que chegaremos, é que nenhum dinheiro foi perdido. A má notícia é quão pouco teria sido necessário para mudar isso.

Uma nova investigação acabou de colocar um número em algo que todo usuário de criptomoedas deveria estar preocupado. A empresa de inteligência de ameaças Infoblox identificou 236.493 domínios distintos de segundo nível que são todos construídos sobre a mesma estrutura chinesa de código aberto, o DCloud Uni-App, e uma grande parte deles existe para uma única finalidade: drenar carteiras de cripto e operar exchanges falsas. A própria estrutura é perfeitamente legítima, usada por desenvolvedores reais ao redor do mundo para publicar apps para iOS, Android e a web a partir de uma única base de código. A mesma conveniência é o que a torna tão atraente para quadrilhas de fraude. Elas conseguem uma exchange falsa ou um painel falso de investimentos, bem produzido e compatível com dispositivos móveis, em dias em vez de meses, e o código subjacente parece indistinguível de mil startups reais.

Oito dias. Foi tudo o que ficou entre a Ripple e uma barreira regulatória em que a maioria de seus concorrentes está prestes a bater. A empresa de pagamentos anunciou na terça-feira que o regulador financeiro de Luxemburgo, a Commission de Surveillance du Secteur Financier, emitiu para ela uma "Green Light Letter" preliminar para uma licença de Provedor de Serviços de Ativos Cripto sob o marco de Markets in Crypto Assets (MiCA) da União Europeia. O timing não foi por acaso. Em 1º de julho, entra em vigor o prazo definitivo e rígido do MiCA, e qualquer empresa de cripto que ainda opere na Europa sem autorização passa, de forma súbita e tecnicamente, a estar em desacordo com a lei. A Ripple conseguiu cumprir o requisito com uma semana de folga. Pelo último levantamento dos rastreadores do setor, apenas cerca de 210 empresas podem dizer o mesmo.

A Pump.fun tem sido a sala de máquinas para o caos das memecoins da Solana há dois anos, mas seu experimento mais recente é algo diferente. A plataforma lançou no início deste mês um recurso chamado "GO" e ele funciona com um slogan que soa mais como um desafio do que como uma descrição de produto: "Pague QUALQUER PESSOA para fazer QUALQUER COISA." Qualquer pessoa com uma carteira conectada e uma conta no X pode publicar uma recompensa, bloquear criptomoedas em custódia e deixar que desconhecidos disputem para reivindicá-la realizando qualquer tarefa que o comprador tenha imaginado. Dentro de horas após entrar no ar, o quadro se encheu do tipo de anúncios que fazem moderadores correrem para desligar tudo, e a plataforma vem fazendo contenção de danos desde então. Agora, um governador dos EUA em exercício está pedindo publicamente legislação para fechá-la.

Mark Zuckerberg supostamente disse a um pequeno grupo dentro da Meta para começar a desenvolver um aplicativo de mercado de previsões, e isso soa muito como a Polymarket, com o motor trocado. O "The New York Times" revelou a história na segunda-feira, afirmando que Zuckerberg orientou uma equipe interna da Meta a desenvolver um aplicativo de smartphone autônomo, referido internamente como "Arena". Ele permitiria que os usuários opinassem sobre o resultado de eventos esportivos, eleições, movimentos de mercado, momentos da cultura pop e qualquer outra coisa que valha a pena apostar uma opinião. Por enquanto, os usuários não estariam apostando dinheiro. A Arena está sendo construída com base em um sistema de pontos que o relatório compara a um videogame, o que representa uma mudança significativa em relação ao modo como a Polymarket e a Kalshi realmente se tornaram negócios de bilhões de dólares. A Meta ainda não descartou adicionar negociação com dinheiro de verdade mais tarde, o que é o tipo de frase que geralmente significa que ela vai adicionar negociação com dinheiro de verdade mais tarde. O aplicativo ficaria fora do Facebook, Instagram, WhatsApp e Messenger, em seu próprio ambiente isolado.

O caçador virou a caça, e o caçador estava segurando uma fortuna em ETH roubado quando isso aconteceu. JaredFromSubway.eth, o bot de MEV ou 'front running' mais ativo e mais odiado no Ethereum - ele funciona ao identificar locais onde pode se inserir à frente de uma negociação pendente, cortando a fila ao pagar taxas de gás mais altas, comprando os tokens que de outra forma deveriam ter ido para você, forçando sua ordem a ser preenchida com tokens a preços mais altos. Então, uma vez que você pagou demais por suas moedas, ele imediatamente vende os que comprou pelo novo preço mais alto. Embora o valor ganho a cada vez seja muitas vezes pequeno, multiplique isso por centenas de transações a cada hora e essa prática adiciona milhões em custos adicionais para os traders a cada ano. Mas foram os front runners que sofreram um golpe durante o fim de semana por um atacante que construiu um honeypot elaborado projetado para parecer exatamente o tipo de oportunidade de lucro que o bot está programado para perseguir. A empresa de segurança Blockaid divulgou a exploração no sábado, e a trilha na blockchain conta uma história que faz toda a comunidade cripto sorrir de orelha a orelha. O bot fez o que foi criado para fazer. O atacante apenas garantiu que ele fizesse isso nos contratos errados. Para quem já perdeu alguns centavos em um ataque de sanduíche enquanto tentava trocar no Uniswap, essa pode ser a notícia mais satisfatória do ano.

Um banco central geralmente não critica publicamente seu próprio trabalho, mas o Banco da Inglaterra fez exatamente isso na segunda-feira. O Banco passou a maior parte do ano dizendo a todos que, se você quisesse segurar um stablecoin em libras esterlinas, teria um limite de 20.000 libras por indivíduo. As empresas tinham seu próprio teto de 10 milhões de libras. A justificativa era que, se muitos depósitos saíssem dos bancos tradicionais e fossem para tokens digitais, a infraestrutura de crédito que mantém hipotecas e descobertos baratos poderia vazar. Essa foi a linha oficial na consulta de novembro de 2025, e a indústria odiou cada palavra. Coinbase, Circle e todas as fintechs do Reino Unido com ambições de stablecoin passaram os últimos seis meses explicando, em alto e bom som, que esses limites empurrariam todo o negócio para o exterior antes mesmo de ser lançado.

Levou sete dias completos para alguém perceber que $4,67 milhões tinham saído da ponte Axelar para a Secret Network. O rombo aconteceu em 10 de junho, e ninguém de nenhum dos lados notou até 17 de junho, quando uma transferência cross-chain de rotina falhou e alguém foi verificar o saldo do escrow do lado da Axelar. A conta estava vazia. Como a Secret Network é construída em torno de um design de privacidade por padrão, onde o estado do contrato e os detalhes das transações estão protegidos da visão pública, as pegadas on-chain que normalmente alertam os pesquisadores de segurança em minutos simplesmente eram invisíveis. Isso deu ao atacante uma semana inteira de folga enquanto os fundos eram movidos silenciosamente. O comitê de emergência da Axelar desativou desde então as conexões Secret e Secret-SNIP, mas o dinheiro já foi embora.

Hsiao-Wei Wang acaba de deixar o cargo de co-diretora executiva da Ethereum Foundation, e isso a torna a segunda co-diretora a sair em quatro meses. A saída de Wang em 18 de junho também a coloca em uma lista diferente e menos favorável, sendo aproximadamente a décima figura sênior a deixar a organização em menos de meio ano. Ela fez isso de forma educada, com uma postagem reflexiva no X, expressando gratidão por quase uma década na Fundação e planos de "passar mais tempo perto de casa." O timing é muito mais importante do que o tom. A Fundação que ela acabou de deixar está enfrentando uma lacuna de financiamento anual de $30 milhões para as pessoas que realmente mantêm a camada base do Ethereum, e o sino de alerta sobre isso veio de um dos seus próprios ex-colaboradores apenas dias antes.