O Morgan Stanley entrou na blockchain. Quem está realmente usando o serviço da DTCC?
Na tarde de 4 de novembro, o Morgan Stanley converteu um lote de ações e títulos do Tesouro dos EUA em tokens. O serviço não usa uma blockchain própria, e sim o Tokenization Service (serviço de tokenização) que a DTCC acabou de lançar. No mesmo dia, a DTCC informou que 20 instituições de Wall Street já haviam assinado para se conectar à plataforma. São 20 instituições, mas a lista completa ainda não foi divulgada. O Morgan Stanley foi o primeiro a ser mencionado como tendo concluído o processo com sucesso. O que me chama a atenção nisso não são as palavras “ações americanas na blockchain”. Já ouvimos essa narrativa há três anos. O que me interessa é a liquidação. A DTCC é a entidade responsável pela compensação e custódia de títulos nos Estados Unidos. O volume de liquidações de títulos que passa por ela todos os dias é astronômico. Ao tokenizar os ativos, ela está, na prática, levando a própria câmara de compensação para o fluxo da blockchain.
US$176 milhões gastos, e o resultado foi uma vitória esmagadora dos democratas no Congresso. Os super PACs cripto gastaram mais de US$176 milhões nas eleições de meio de mandato; no fim, as duas casas do Congresso mudaram de mãos, e o setor ficou sob um escrutínio ainda mais rigoroso. É impossível disfarçar o péssimo retorno desse investimento.
O que dói ainda mais é a reação dos ativos: Official Trump (TRUMP) caiu 15,4% em 24 horas, e World Liberty Financial (WLFI) recuou 3,5%. Os dois tokens ligados a Trump ficaram entre os que mais caíram no top 100 por valor de mercado, enquanto, no mesmo período, o BTC subiu 2,6% e o ETH, 4,2%. O dinheiro foi gasto, a pressão regulatória não diminuiu e a narrativa política em que apostaram desmoronou primeiro. Agora, esse tal de «novo mapa» para 2028 precisa ser desenhado do zero — ou até de um saldo negativo.
No próximo ciclo, o que eles vão usar para se convencer a assinar outro cheque de US$176 milhões?$BTC $ETH
6,8 milhões de dólares: Binance e Polymarket querem que a Polygon faça um hard fork diretamente para recuperar os fundos roubados. Os produtores de blocos da Polygon já congelaram aqueles tokens; o fork serviria apenas para devolver o dinheiro ao verdadeiro dono.
Parece uma solução satisfatória, mas isso equivale a admitir que o código não é a lei — quem produz os blocos é. Hoje, dá para reverter as transações por 6,8 milhões; e amanhã, por 680 milhões? E, depois disso, quais fundos serão considerados “merecedores de recuperação”? Na narrativa da descentralização, a ideia de que os registros são “imutáveis” cede repetidamente à recuperação de fundos roubados por meio de forks quando uma corretora é hackeada — e ninguém nunca calcula seriamente o custo disso.
O congelamento pode resolver uma situação por enquanto, e o fork pode resolver um caso. Mas, quando esse tipo de medida virar procedimento padrão, quantas pessoas ainda vão acreditar que o registro naquela blockchain é definitivo? $POL
O próprio fundador da BitMart admitiu que a equipe de segurança estava «seriamente desfalcada» — uma declaração que chama mais a atenção do que o próprio ataque. Uma corretora que opera há muitos anos reduziu a equipe de segurança a esse ponto durante uma reestruturação, e então veio um novo ataque; analistas ainda relacionaram transferências suspeitas ao caso do Mercado Bitcoin. O Mercado Bitcoin já programou uma retomada gradual para segunda-feira: primeiro, os clientes poderão consultar seus saldos, enquanto saques e negociações continuarão suspensos para verificações de segurança, com a cobertura das perdas garantida. Vistos em conjunto, os dois casos mostram que o problema não é uma linha de código incorreta em um contrato específico, mas o fato de que as equipes de defesa nem sequer têm pessoal suficiente. A agência de cibersegurança da Índia acaba de alertar que invasores com auxílio de IA estão atacando corretoras e instituições financeiras à «velocidade das máquinas». Os ataques estão se acelerando, enquanto a defesa continua dependendo de equipes desfalcadas para resistir. Essa lacuna não pode ser preenchida com alguns documentos. $BTC
Quando uma agência nacional de segurança entra em campo para emitir um alerta, dizendo que hackers com assistência de IA estão atacando corretoras de criptomoedas à “velocidade de máquina”, ainda dá para tratar isso como uma notícia qualquer e passar adiante? O órgão indiano de cibersegurança apontou um agente de ameaça que tem como alvo não só corretoras, mas também outras empresas financeiras.
O caso de US$ 6,4 bilhões da Binance ainda nem esfriou, e a Mercado Bitcoin anunciou que só vai retomar as operações gradualmente na próxima segunda-feira. Por enquanto, os clientes só podem consultar suas posições; saques e negociações continuam suspensos enquanto as verificações de segurança são realizadas, e eles ainda terão de arcar com o prejuízo. O fundador da BitMart admitiu diretamente que a equipe de segurança está “gravemente desfalcada” e que ainda está passando por uma reestruturação. Já a Coinbase anunciou que mantém mais de 99% dos ativos dos clientes offline, divide as chaves privadas e tem um botão de emergência para suspender as operações. Mas isso resolve os problemas da própria empresa, não os do setor. A IA elevou o ritmo dos ataques à velocidade de máquina, enquanto a defesa ainda depende de contratar pessoas e atualizar a documentação. Essa lacuna não se fecha com algumas palavras de ordem. $BTC
ZachXBT aponta banco francês: por que o silêncio sobre os 133 milhões roubados?
Nas primeiras horas de 4 de novembro, ZachXBT publicou um tuíte no Twitter mencionando diretamente o banco francês Crédit Mutuel Arkéa. Ele disse que o banco foi vítima de um roubo de criptomoedas de 133 milhões de dólares. Eu ainda estava analisando dados on-chain quando o tuíte foi publicado. Minha primeira reação ao vê-lo foi: mais uma instituição tradicional na berlinda. As palavras de ZachXBT foram duras: ele disse que esse roubo está sendo «encoberto» (covered up). A acusação dele é que o banco não divulgou o caso, permitindo que mais de 30 milhões de dólares fossem lavados. Atenção a esse valor: 30 milhões, não é pouca coisa.
Paolo Ardoino disse no Plan ₿ Forum, em Lugano, que sua empresa tinha «mais ou menos 150.000 Bitcoins», mas o relatório de reservas da Tether referente ao terceiro trimestre aponta apenas 100.060 — uma diferença de quase 50.000 BTC. Não é pouca coisa: aos preços atuais, estamos falando de ativos que valem bilhões de dólares, e o relatório não diz uma palavra sobre isso. Estou de olho nesse número há algum tempo. O que os emissores de stablecoins mais temem é que as reservas não estejam bem explicadas. A credibilidade do USDT se baseia justamente em «acredite que há dinheiro na minha conta». Agora, se o número informado pelo próprio CEO é 50% maior do que o divulgado no relatório, então o relatório está desatualizado, os critérios são diferentes ou esses 50.000 Bitcoins simplesmente não foram incluídos na divulgação das reservas? A lacuna entre uma atestação e uma auditoria continua bem aqui. $BTC
A GitBook teve as credenciais de infraestrutura comprometidas em uma invasão auxiliada por IA e desligou tudo imediatamente, pedindo aos usuários que rotacionassem seus tokens com urgência. No mesmo dia, a Binance rastreou o hack de US$ 6,3 bilhões até entrevistas falsas e uma ferramenta de IA comprometida. Os hackers usaram os computadores dos funcionários e credenciais roubadas para acessar a infraestrutura das carteiras. Quando olhamos para esses dois casos juntos, fica claro que o alvo dos atacantes deixou de ser as hot wallets das corretoras e passou a ser aquele conjunto de ferramentas que os desenvolvedores mantêm aberto todos os dias. Venho acompanhando essa tendência há algum tempo. Plataformas de documentação como a GitBook são praticamente a configuração padrão de todo projeto cripto; quando as credenciais vazam, ninguém sabe quantas coisas podem ser comprometidas em cadeia. O caso do BTCPay seguiu um caminho parecido. O setor investiu tanto em carteiras de hardware e assinaturas múltiplas, mas a porta de entrada acabou sendo um SaaS de documentação e um assistente de IA usado em entrevistas. $BTC $HYPE
O Partido Democrata recuperou o Senado. Nos dias que antecederam a votação, Kalshi e Polymarket estimavam em 75% a probabilidade de uma vitória democrata ampla — e foi exatamente o que aconteceu. Agora, o caminho para aprovar o CLARITY Act terá de ser redesenhado: os presidentes das comissões vão mudar, e os negócios de criptomoedas da família Trump serão examinados sob uma luz mais forte. Não estou acompanhando isso por me importar com quem venceu, mas porque uma lei precisa ser recontada do zero quando muda o partido majoritário, e esse custo de tempo acaba pesando no orçamento de conformidade dos projetos on-chain. Ao analisar os dados, também notei que o RUNE subiu 13% nas últimas 24 horas. Após um bug nos reembolsos, a THORChain retomou as trocas em redes como Bitcoin e Ethereum, enquanto outras três continuam paradas — a reação do mercado à recuperação de um swap foi bem mais rápida e intensa do que a reação a Washington.$BTC $RUNE
6,3 bilhões de dólares foram roubados por meio de uma entrevista falsa? A investigação da Binance afirma que os invasores chegaram à infraestrutura das carteiras usando computadores de funcionários comprometidos e credenciais roubadas. A Decrypt acrescentou detalhes sobre o método: deepfakes gerados por IA e envenenamento de repositórios de código. As duas reportagens apontam para hackers norte-coreanos: a camada de carteiras de uma exchange foi violada por engenharia social combinada com ferramentas de IA, causando um prejuízo de 6,3 bilhões de dólares. Minha conclusão é direta: o lado dos funcionários é a nova fronteira; exercícios contra phishing e chaves de hardware são mais urgentes do que ampliar o uso de multisig. A Binance ainda não revelou qual era a ferramenta de IA comprometida. $BTC
A Assembleia Nacional francesa adiou pela segunda vez a votação da parte das receitas do orçamento de 2027, e a proposta de imposto de saída sobre criptoativos foi deixada de lado — mas isso é um adiamento, não uma rejeição; o prazo para a análise em primeira leitura, em 17 de novembro, continua à frente. A proposta não morreu: só foi espremida entre as brechas do calendário. Quem interpretar isso como «a França desistiu de tributar» está confundindo uma pausa processual com uma mudança de política. O que estou de olho é na data: antes de 17 de novembro, a parte das receitas ainda precisa voltar à pauta. Quando isso acontecer, se a cláusula do imposto de saída será removida, alterada ou ressuscitará como está dependerá de como os próximos dias forem organizados. Para quem detém criptoativos, o que dá para fazer agora não é comemorar, mas entender se o custo de aquisição poderá ser redefinido antes do fim do ano. Para falar a verdade, é mais difícil prever um legislador adiando uma sessão do que passar a noite de olho no gráfico de candles. $BTC
40 milhões de dólares: a maior exchange do Brasil, Mercado Bitcoin, simplesmente suspendeu os saques. A Tether congelou mais de 4,5 milhões de USDT, e, no mesmo dia, ZachXBT também identificou uma entidade da UE que perdeu 106 milhões de dólares de uma conta em uma exchange centralizada, além de uma carteira de um bot de arbitragem na Solana da qual foram roubados 786 mil dólares. O caso de 6,3 bilhões da Binance acaba de entrar na segunda fase de saques, enquanto os reguladores sul-coreanos pressionam as exchanges a aumentar a proporção de ativos em carteiras frias — a exigência atual já é de 80%. Esse ritmo não parece uma série de casos isolados; parece mais alguém varrendo tudo em massa com uma lista em mãos. Estou de olho nesse número há algum tempo: se nem os bots com 786 mil dólares são poupados, isso significa que a superfície de ataque já se estendeu das grandes exchanges aos scripts automatizados on-chain. Os orçamentos de segurança das exchanges menores e das equipes de bots simplesmente não dão conta de uma ofensiva dessa intensidade.$BTC $SOL