🐕 Cripto Cão Selvagem · Boletim do meio-dia (19 de outubro)
1️⃣ A Qubic simplesmente congelou a blockchain. Um invasor explorou uma falha na geração de seeds de carteiras e levou cerca de 1.400 carteiras, com aproximadamente US$ 1,4 milhão em QU. E aqui está o ponto principal: não foi uma vulnerabilidade de contrato inteligente, nem de ponte entre blockchains — foi o gerador de números aleatórios. A carteira web da Qubic usava o Math.random() do JavaScript para gerar seeds de chaves privadas. É algo que qualquer curso básico de segurança ensina, logo no primeiro dia, que você “nunca deve usar”. A versão 4.26.4 já trocou isso por crypto.getRandomValues(). Se você usou o navegador de um iPhone/iPad, o Safari de um Mac antes de 18 de outubro ou o app para iOS antes de julho de 2025, sua chave privada estava praticamente exposta. Agora, 87% dos fundos roubados estão congelados na blockchain; o restante foi retido pela MEXC. Os validadores vão votar para decidir como compensar os usuários, e ainda não se sabe quando a blockchain será reativada. Em poucas palavras: em pleno 2026, usar Math.random() para gerar chaves de carteira é como proteger o cofre de um banco com um cadeado de mala.
2️⃣ Os dados da China deram um novo fôlego aos ativos de risco. O PIB do terceiro trimestre cresceu 4,5% (contra 4,3% no trimestre anterior), e as vendas no varejo subiram 1,1% (bem acima dos 0,5% esperados). O Bitcoin voltou para perto de US$ 82.500, com alta de 1,3% no dia. Os futuros do Nasdaq subiram mais de 1%, o Nikkei avançou 1,8% e o Kospi sul-coreano, 0,6%. O petróleo caiu (com a expectativa de isenções dos EUA para a Rússia sob Trump), e o Fed provavelmente vai manter os juros entre 4,75% e 5%. Em poucas palavras: na semana passada, um único dado de CPI enterrou o “Uptober”; nesta semana, um dado de Pequim o trouxe de volta — isso não é mercado de alta, é pingue-pongue macroeconômico. Mesmo com o mercado em alta, não empolgue demais.
Sem previsões, sem recomendações de compra ou venda: só notícias, sem ruído. 🐕
1️⃣ A Qubic simplesmente congelou a blockchain. Um invasor explorou uma falha na geração de seeds de carteiras e levou cerca de 1.400 carteiras, com aproximadamente US$ 1,4 milhão em QU. E aqui está o ponto principal: não foi uma vulnerabilidade de contrato inteligente, nem de ponte entre blockchains — foi o gerador de números aleatórios. A carteira web da Qubic usava o Math.random() do JavaScript para gerar seeds de chaves privadas. É algo que qualquer curso básico de segurança ensina, logo no primeiro dia, que você “nunca deve usar”. A versão 4.26.4 já trocou isso por crypto.getRandomValues(). Se você usou o navegador de um iPhone/iPad, o Safari de um Mac antes de 18 de outubro ou o app para iOS antes de julho de 2025, sua chave privada estava praticamente exposta. Agora, 87% dos fundos roubados estão congelados na blockchain; o restante foi retido pela MEXC. Os validadores vão votar para decidir como compensar os usuários, e ainda não se sabe quando a blockchain será reativada. Em poucas palavras: em pleno 2026, usar Math.random() para gerar chaves de carteira é como proteger o cofre de um banco com um cadeado de mala.
2️⃣ Os dados da China deram um novo fôlego aos ativos de risco. O PIB do terceiro trimestre cresceu 4,5% (contra 4,3% no trimestre anterior), e as vendas no varejo subiram 1,1% (bem acima dos 0,5% esperados). O Bitcoin voltou para perto de US$ 82.500, com alta de 1,3% no dia. Os futuros do Nasdaq subiram mais de 1%, o Nikkei avançou 1,8% e o Kospi sul-coreano, 0,6%. O petróleo caiu (com a expectativa de isenções dos EUA para a Rússia sob Trump), e o Fed provavelmente vai manter os juros entre 4,75% e 5%. Em poucas palavras: na semana passada, um único dado de CPI enterrou o “Uptober”; nesta semana, um dado de Pequim o trouxe de volta — isso não é mercado de alta, é pingue-pongue macroeconômico. Mesmo com o mercado em alta, não empolgue demais.
Sem previsões, sem recomendações de compra ou venda: só notícias, sem ruído. 🐕