小楼

Da última vez, houve quem interpretasse diretamente o registro de warrants como «aprovação do plano de compra de cripto». Desta vez, foi assinado um acordo de financiamento — mas o dinheiro ainda não entrou.
Comunicado oficial da Evernorth Holdings (Nasdaq: $XRPN), de 26 de outubro: a empresa assinou um contrato de compra de ações ordinárias com a CF Principal Investments, afiliada da Cantor. A linha de capital comprometida permite a emissão de até 5.218.935 ações ordinárias Classe A. Com base no preço de fechamento de 22 de outubro, se for totalmente utilizada, a receita bruta seria de cerca de US$ 80 milhões (o Crypto Times estima US$ 80,7 milhões com base em US$ 15,46 por ação, e o valor líquido em cerca de US$ 78,3 milhões).
O uso previsto é amplo: fins corporativos gerais, incluindo a aquisição de $XRP e o desenvolvimento de produtos do ecossistema XRP. A empresa também mantém em seu tesouro cerca de 473 milhões de $XRP . O CFO Matt Frymier disse que este é o primeiro passo para «fazer o tesouro crescer e oferecer melhores condições aos acionistas», e que outras operações semelhantes poderão vir a acontecer.

Na semana passada, mais uma compra de peso: a Strive ($ASST) elevou sua reserva para 43 mil $BTC .
Segundo o formulário 8-K de 26 de outubro, a empresa comprou 6.182 $BTC entre 17 e 23 de outubro, ao preço médio de cerca de US$ 82.732 (incluindo taxas), num total de aproximadamente US$ 511,4 milhões. As reservas subiram de 36.818 moedas em 16 de outubro para 43.000 em 23 de outubro. O caixa e equivalentes de caixa aumentaram de cerca de US$ 317,5 milhões para aproximadamente US$ 504,4 milhões; também foram contabilizadas 7 milhões de ações da preferencial perpétua de 15% $SATS — o retrato contábil após a conclusão da emissão de ações preferenciais anunciada anteriormente, com preço definido e liquidação em torno de 20 de outubro.
Esta não é a mesma janela da semana de 12 a 16 de outubro, sobre a qual a Square escreveu da última vez (4.045 moedas no total, chegando a 36.818); desta vez, trata-se da divulgação de compras de uma nova semana. As empresas de capital aberto continuam apresentando seus números semana a semana sobre suas reservas de $BTC ; vamos registrar os dados, sem calcular os ganhos dos outros por eles.

A votação foi aprovada, mas isso não significa que .eth já tenha migrado para a v2.
A votação da proposta «Activate ENSv2» da ENS DAO terminou a 25 de outubro: cerca de 1,69 milhões de votos a favor e aproximadamente 25 contra. A proposta ultrapassou o quórum de 1 milhão de votos e foi apresentada por nick.eth. No Tally, continua a aparecer como Pending execution / queued — a série de transações que permite executá-la ainda não foi concluída.
Assim que a proposta for executada (stage 2), serão congelados novos registos de .eth na v1, o BaseRegistrar será transferido para um contrato que só permite renovações e será ligado um proxy de transição ao Universal Resolver. Depois, a Labs ainda terá de fazer a sincronização final antes da migração, abrir os registos na v2, mudar a resolução e, por fim, transferir a administração para a DAO. Durante algumas horas, aproximadamente, não será possível fazer novos registos em nenhuma das versões, mas os nomes existentes continuarão a ser resolvidos normalmente na v1 e também poderão ser renovados.

Não é uma história sobre preços — hoje, Bithumb e Upbit classificaram o $INIT como ativo em observação para negociação. O motivo foi explicado sem rodeios: houve um incidente de segurança em um livro-razão ou uma carteira relacionados à emissão/operação, e a causa ainda não foi identificada ou corrigida. Depósitos e saques já estavam suspensos; o período de observação deve ir até o fim de novembro, quando será decidido se ele será prorrogado, encerrado ou se o ativo será removido da listagem.
Tudo começou em 23 de outubro, às 14:59 UTC. Segundo o comunicado oficial, o invasor explorou uma vulnerabilidade no cache de scripts da Initia MoveVM, contornou as verificações de segurança, forjou o estado e creditou a si mesmo saldos de WETH, iUSD e $USDC sem reservas reais correspondentes — sem alterar a oferta total dos tokens correspondentes. Não houve emissão adicional do token nativo $INIT , e a oferta declaradamente não foi afetada. Antes da suspensão, foram retirados cerca de US$ 2,7 milhões: 105 WETH e aproximadamente 1,4 milhão de AUSD0 via LayerZero, além de cerca de 1,08 milhão de $USDC via Noble/CCTP. Depois, os ativos foram convertidos em 1.135,52 $ETH , enviados para o endereço Ethereum 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8.

Para facilitar, uma carteira leve pode conectar-se ao servidor errado e, depois de tocar em «Aumentar taxa», seus $BTC podem acabar no endereço de outra pessoa.
A Electrum, uma carteira de Bitcoin veterana, divulgou oficialmente que servidores maliciosos podem descartar a transação que você acabou de transmitir e inserir um registro falso de transação não confirmada. O endereço de destino é alterado para ter os mesmos quatro últimos caracteres do endereço original, e a assinatura nem sequer é verificada naquele momento. Você pensa que está apenas acelerando a transação com RBF, mas, ao tocar uma vez, acaba assinando pessoalmente uma transação para o atacante. Em outubro, dois usuários relataram casos; um deles realmente perdeu moedas. Segundo a equipe oficial, já há servidores fazendo isso na rede. O valor não foi divulgado.

Uma carteira de hardware protege as chaves privadas, mas não o endereço de entrega cadastrado na Shopify.
A Keystone publicou um pedido de desculpas oficial em @KeystoneWallet, em 24 de outubro: em 20 de outubro, descobriu um acesso não autorizado ao site oficial e, após verificar a API da Shopify, confirmou em 23 de outubro que terceiros haviam obtido informações de envio dos clientes. Os dados expostos incluíam nome, dados de contato, endereço de entrega e detalhes do pedido (o que foi comprado e por quanto); a empresa afirma que dados de cartões bancários, frases de recuperação, chaves privadas e senhas das carteiras não foram comprometidos. A falha foi contida, as vulnerabilidades foram corrigidas, uma investigação foi iniciada e os clientes afetados receberam um e-mail. O relatório detalhado ainda está sendo preparado, e o número de pessoas afetadas não foi divulgado.
Um detalhe ainda mais preocupante: a Keystone sempre usou como argumento de venda a promessa de «apagar as informações de envio 180 dias após o pedido». Segundo uma reportagem do The Block de 25 de outubro, alguns usuários dizem que, mesmo tendo feito pedidos há mais de 180 dias — em alguns casos, há dois anos —, ainda receberam notificações. A empresa ainda não se pronunciou publicamente sobre se aplica essa política à risca. A empresa também alertou: ligações, SMS, e-mails ou entregas que se passam por ela para oferecer reembolsos, substituição do dispositivo ou alteração do endereço não são legítimos. Não clique em links desconhecidos nem digite sua frase de recuperação em um dispositivo que não seja aquele usado para fazer o pedido.

A lista de empresas que se opõem voltou a crescer: não é um rumor do mercado, e sim uma atualização do aviso público.
24 de outubro — CoinDesk (via Reuters): a OKXICE, plataforma de ações tokenizadas da OKX em parceria com a ICE, controladora da Bolsa de Valores de Nova York, recebeu objeções por escrito de seis empresas emissoras. O total subiu de 16, na última atualização, para 22. As seis novas empresas citadas são Cisco $CSCO , Wells Fargo $WFC, Arm, Moderna, Intuit e Marvell $MRVL .
Não confunda duas coisas: Wells Fargo e Arm nem sequer estavam na lista inicial de cerca de 62 empresas; a oposição barra apenas este mercado, não significa uma proibição de ativos tokenizados em toda a rede. O copresidente Cuomo disse que isso era esperado: muitas pessoas querem ver primeiro o sandbox antes de entrar. As negociações ainda não começaram; a janela mais cedo continua prevista para o início de novembro, aproximadamente.

Desta vez, não foi um domínio falsificado: o phishing foi enviado do domínio oficial.
A Foundation, fabricante da carteira de hardware Bitcoin Passport, informou oficialmente em 26 de outubro que alguns e-mails de spam pareciam ter sido enviados de seu próprio domínio. A empresa rastreou o problema até uma chave de API da Cloudflare roubada e revogou todas as chaves; o domínio malicioso incluído nos e-mails também foi desativado. Segundo a empresa, o hardware Passport não foi comprometido e os fundos nos dispositivos estão seguros.
O CEO Zach Herbert acrescentou: parte da infraestrutura de back-end foi invadida por meio de uma vulnerabilidade em um aplicativo desenvolvido internamente, e os invasores provavelmente tiveram acesso à caixa de entrada do suporte ao cliente. A capacidade de enviar e-mails foi desativada cerca de 10 minutos após a denúncia de um usuário. Alguns e-mails de phishing incluíam o nome, o endereço ou o telefone dos destinatários — a empresa afirma que essas informações podem ter vindo da caixa de entrada do suporte, de outros bancos de dados vazados ou de pedidos recentes da Shopify, mas ainda não confirmou se o banco de dados inteiro foi extraído. Um relatório oficial sobre o incidente será publicado após a conclusão da investigação; não foi informado quantos e-mails foram enviados nem se alguém revelou sua frase de recuperação.

O bot de trading do Telegram voltou a comprovar: entregar a chave privada não faz a blockchain aceitar que você seja «não custodial».
Em 26 de outubro, por volta das 04:26 UTC, monitoramentos como o Onchain Lens indicaram que um endereço suspeito de roubo recebeu cerca de 9.408 $SOL (aproximadamente US$ 954 mil na época), provenientes de cerca de 49 carteiras; a maior transação individual foi de cerca de 1.636 $SOL (aproximadamente US$ 166 mil). Nas carteiras afetadas, ativos como $USDC geralmente continuam lá; primeiro, os $SOL são retirados.
A conta oficial @BloomTrading respondeu em seguida: até o momento, cerca de 9 usuários foram confirmados (correspondentes àquele grupo de carteiras); alguns serviços foram suspensos, e a equipe prometeu reembolsar integralmente as perdas verificadas em uma nova carteira indicada pelo usuário. Mais tarde, atualizou o TL;DR: as carteiras não afetadas estão seguras, os usuários afetados receberão reembolso integral, e a equipe afirma ter identificado o caminho do ataque e confirmado o alcance do incidente — os detalhes técnicos específicos serão divulgados oficialmente mais adiante, e o cronograma dos reembolsos ainda não foi definido.

Os caça-cliques adoram escrever «£22 mil milhões na blockchain». A notícia da Financial News de 26 de outubro é mais precisa: a Aviva Investors criou uma classe de cotas tokenizadas para o seu Sterling Liquidity Fund, cujo fundo monetário subjacente em libras tem cerca de £22 mil milhões; somadas às cotas tokenizadas do fundo monetário em dólares lançado em julho, as duas representam atualmente pouco mais de £86 milhões.
Esta é a segunda etapa, não a primeira. Em 29 de julho, o fundo de liquidez em dólares foi lançado primeiro na XRP Ledger (com aprovação do Banco Central da Irlanda); agora, o modelo foi estendido às libras, para que as instituições que detêm caixa em libras não precisem fazer uma conversão cambial adicional. A custódia continua nas mãos dos mesmos parceiros: a BNY gere os ativos do fundo, a Komainu guarda as chaves digitais e a Licuido fornece a tecnologia de tokenização — são cotas espelhadas como gémeos digitais, o que não significa que a carteira inteira tenha sido transferida para a blockchain.

Desta vez, não é um remendo para a BSC: é mesmo uma nova blockchain.
A documentação oficial da BNB Chain incluiu «New L1» na linha de produtos: o nome ainda aparece como TBD, e a proposta é uma blockchain pública EVM de baixa latência, que coexistirá com a BSC atual e se conectará a ela por meio de uma bridge nativa — não é uma substituta, é uma nova filial. A frase de CZ de ontem, «Várias chains, uma moeda», também é bem direta: várias chains, mas o mesmo $BNB .
As métricas rígidas estão nos documentos: meta de cerca de 200 ms para a produção de blocos, cerca de 20 ms para a pré-confirmação de SubBlock e finalidade da ordenação de transações em menos de um segundo. Gas, staking e governança continuarão usando $BNB ; não haverá emissão de outro token. A bridge ainda está em desenvolvimento. De acordo com o roadmap, a testnet pública está prevista para o fim de 2026, e a mainnet, para o início de 2027. O que está em funcionamento agora é uma devnet com vários validadores, não uma testnet pública à qual qualquer pessoa possa se conectar.

Antes, o Bitcoin Core costumava manter as vulnerabilidades em sigilo por mais tempo, para dar a todos tempo de atualizar. Em 22 de outubro, o desenvolvedor Antoine Poinsot disse sem rodeios na lista de discussão de desenvolvimento do Bitcoin: os grandes modelos de linguagem reduziram demais o nível de dificuldade para encontrar «vulnerabilidades fáceis de descobrir»; esperar mais seria inútil e só atrasaria o lançamento dos patches.
De acordo com a política oficial de divulgação de segurança atualizada (bitcoincore.org/en/security-advisories): se, durante a triagem, uma vulnerabilidade for classificada como facilmente detectável — por exemplo, se puder ser encontrada com uma simples instrução dada a um grande modelo de linguagem —, deixa de se aplicar o período de embargo baseado no nível de gravidade. Serão lançados o quanto antes patches em versões pontuais de todas as versões principais ainda mantidas, juntamente com um comunicado de segurança. As demais vulnerabilidades continuam a ser classificadas como baixas, médias/altas ou críticas: as de baixa gravidade serão divulgadas duas semanas após o lançamento da versão principal que contém a correção; as de gravidade média/alta, duas semanas após a versão final afetada chegar ao fim de vida (EOL); e as críticas continuarão a ser tratadas em caráter provisório.

O OCC definiu o plano federal para a implementação das stablecoins de pagamento.
Não é uma proposta para consulta pública, e sim uma regra final. Foi publicada no Federal Register em 2026-10-23 (2026-21706); o próprio OCC a anunciou em 10-21, por meio do News Release 2026-92. A data de entrada em vigor já está definida: 18 de janeiro de 2027.
O que abrange? Emissores de stablecoins de pagamento autorizados sob a supervisão do OCC, emissores estrangeiros e algumas atividades de custódia. Reservas, resgates, gestão de riscos, capital e outros requisitos estão previstos no novo 12 CFR 15. A parte de BSA/AML e sanções será tratada em outro processo, com uma nova rodada junto ao Tesouro — nesta versão final, o foco é consolidar a estrutura principal.
O Comptroller Gould foi direto: uma estrutura clara e prática, com foco na cobertura das reservas, nos resgates e na gestão de riscos. O OCC informou que anunciará separadamente o período de inscrição; por enquanto, ainda não está recebendo candidaturas.

A American Express apresentou os resultados do trimestre: receita recorde e, de quebra, elevou a previsão de EPS para o ano inteiro.
Comunicado da empresa de 23 de outubro: receita no 3º trimestre (após despesas líquidas com juros) de cerca de US$ 20,1 bi, alta anual de 9%; lucro por ação GAAP de US$ 5,42, alta anual de 31%; EPS ajustado de US$ 4,68, alta anual de 13% — excluindo o ganho antes dos impostos com a venda de uma participação na Global Business Travel, anunciada anteriormente. Os gastos faturados somaram US$ 454 bi, alta anual de 8%. A provisão para perdas de crédito foi de US$ 1,0 bi, abaixo dos US$ 1,3 bi do mesmo período do ano passado.
Aumentou a previsão para o ano inteiro: EPS GAAP de US$ 18,30–US$ 18,60 (ajustado de US$ 17,60–US$ 17,90), mantendo o ritmo de crescimento da receita anual em cerca de 10%. O CEO Stephen Squeri destacou os gastos faturados, a aquisição de clientes, a retenção e a qualidade do crédito.

A empresa de serviços para campos petrolíferos apresentou os resultados, mas o interessante não está nos poços de petróleo — e sim nos data centers.
A $SLB (antiga Schlumberger) divulgou em 23 de outubro os resultados do terceiro trimestre de 2026: receita de US$ 9,45 bilhões, alta de 5% em relação ao trimestre anterior e de 6% na comparação anual; lucro ajustado por ação de US$ 0,64, alta de 16% em relação ao trimestre anterior e queda de 7% na comparação anual; fluxo de caixa livre de US$ 828 milhões. O conselho manteve o dividendo trimestral em US$ 0,295 por ação.
O que realmente chamou a atenção foi a área de Soluções para Data Centers: receita de US$ 230 milhões no trimestre, alta de 23% em relação ao trimestre anterior e de 76% na comparação anual; nos primeiros nove meses, o total acumulado foi de US$ 557 milhões. O CEO Olivier Le Peuch foi direto ao falar da demanda por infraestrutura de IA: os clientes querem soluções modulares que possam ser implantadas de forma rápida e em grande escala. A atuação também se expandiu para a Ásia.

Não é uma autorização para sair pagando tudo com $USDT: a ideia é começar a regulamentar as stablecoins como «meio de pagamento».
Segundo os veículos sul-coreanos Digital Asset e TokenPost, o Banco da Coreia e o governo planejam elaborar juntos, ainda este ano, uma proposta de revisão da Lei de Transações Cambiais para incluir as stablecoins entre os meios de pagamento sujeitos à regulamentação e preparar o monitoramento transfronteiriço de ativos virtuais, incluindo medidas como a obrigação de reportar à rede eletrônica de câmbio. A fonte é um documento sobre a situação atual dos trabalhos de auditoria parlamentar — a proposta de lei ainda não foi apresentada, muito menos aprovada.
Não confunda duas coisas:
1️⃣ A revisão da Lei de Transações Cambiais já promulgada (Lei nº 21714) entra em vigor em 3 de dezembro e trata do registro de serviços de transferência de ativos virtuais e do monitoramento transfronteiriço; a TokenPost esclarece que isso não significa que as stablecoins já tenham sido classificadas como meio de pagamento.

Ontem a imprensa ainda dizia que «mudaria de nome»; hoje, Chris Dixon confirmou pessoalmente.
Em 22 de outubro, @cdixon publicou um longo texto e @a16z anunciou oficialmente a mudança: a a16z Crypto passa a se chamar a16z Frontier. A mensagem é bem clara — trata-se de uma expansão, não de uma saída: continuará investindo em cripto e negócios relacionados, além de continuar promovendo a regulamentação do setor; a diferença é que a narrativa do fundo deixa de se concentrar exclusivamente em «cripto» e passa a abranger um universo mais amplo de startups de fronteira, acolhendo fundadores «de outro planeta» que não se encaixam facilmente nas categorias existentes.
Quem lidera: Dixon está à frente, junto com Marc Andreessen, Ben Horowitz e os GPs Eddy Lazzarin e Guy Wuollet. O texto cita investimentos anteriores em Oculus, Skydio e Zipline, além da linha de Coinbase, $SOL e Uniswap; ao mesmo tempo, coloca o foco da próxima onda em produtos nativos de IA, máquinas autônomas e liquidações em redes de máquinas — as stablecoins são mencionadas como possíveis trilhos de pagamento entre agentes de IA.