500 cold wallets esvaziados em 25 minutos! Vulnerabilidade no Coldcard resulta no roubo de 594 bitcoins A conhecida cold wallet de bitcoin Coldcard revelou recentemente uma grave vulnerabilidade de segurança: Um hacker explorou uma falha no firmware que esteve oculta por anos e, em apenas 25 minutos, conseguiu esvaziar quase 500 carteiras, roubando um total de 594 bitcoins. O que realmente choca é que a vulnerabilidade não veio do vazamento da chave privada, nem de um ataque de phishing ao utilizador, mas sim de um problema no "Número Aleatório (Random Number)" durante a criação da chave privada na cold wallet. O maior inimigo da chave privada não é o hacker, mas a falta de aleatoriedade A segurança das criptomoedas baseia-se num princípio: "A chave privada deve ser completamente imprevisível." Normalmente, o Coldcard deveria usar o gerador de números aleatórios de hardware embutido no chip (Hardware Random Number Generator, HRNG) para produzir entropia quase verdadeiramente aleatória, e a partir daí gerar a chave privada. Contudo, esta vulnerabilidade fez com que o sistema, em certas situações, ignorasse a fonte de números aleatórios de hardware e usasse: * Número de série do chip (Chip Serial Number) * Tempo do sistema (Timestamp) * Outras informações não confidenciais previsíveis para gerar a chave privada. Embora estas informações pareçam diferentes, essencialmente têm padrões e podem ser calculadas — a chave privada tornou-se "previsível". Para uma pessoa comum, a possibilidade de uma chave privada de 256 bits é: 2²⁵⁶ Este número é tão grande que, mesmo com todos os supercomputadores do mundo a trabalhar em conjunto, seria praticamente impossível quebrá-lo por força bruta. Mas se a fonte de aleatoriedade tem combinações limitadas, por exemplo: * Criada dentro de um determinado período * Modelo de hardware conhecido * Formato do número de série do chip conhecido então o espaço de busca reduz-se de nível cósmico para um intervalo que o hacker pode enumerar e testar na prática. Em outras palavras, o hacker não precisa de quebrar a senha, basta reproduzir o processo de geração da chave privada para ter a chance de calcular exatamente a mesma chave. Uma vez bem-sucedido, pode controlar diretamente todos os bitcoins na carteira. Por que conseguiram esvaziar quase 500 carteiras em 25 minutos? Porque o alvo do ataque não foi uma única carteira, mas todos os dispositivos afetados pela mesma vulnerabilidade. Quando a falha foi descoberta, o hacker pôde gerar em massa possíveis chaves privadas e compará-las com os endereços na blockchain. Assim que encontrava um endereço com saldo, podia imediatamente assinar transações e transferir todos os fundos. Portanto, parece um ataque simultâneo a centenas de vítimas, mas na verdade é um ataque em larga escala de reconstrução de chaves privadas. Cold wallets não são absolutamente seguras: Muitas pessoas pensam: "Cold wallets nunca serão hackeadas." A realidade não é assim. A maior vantagem das cold wallets é que as chaves privadas nunca tocam a internet. Mas se a chave privada não for gerada desde o início com números aleatórios de alta qualidade, mesmo que o dispositivo nunca tenha estado online, o risco pode estar presente desde o momento da sua criação. Por isso, o que realmente determina a segurança não é apenas estar offline, mas sim: * Se usa um gerador de números aleatórios de hardware confiável. * Se o firmware foi completamente auditado. * Se existem mecanismos de segurança públicos e verificáveis. * Se qualquer informação previsível foi evitada na geração da chave privada. A segurança das criptomoedas não é apenas "guardar a chave privada offline". O verdadeiro núcleo está em a chave privada ter sido gerada a partir de números verdadeiramente imprevisíveis. Se a aleatoriedade se perde, mesmo a cold wallet mais cara pode perder toda a sua capacidade de proteção num instante. No mundo da criptografia, a verdadeira segurança não vem do hardware, mas da "imprevisibilidade."

Nos últimos anos, o mundo das criptomoedas tem sido um verdadeiro amplificador da natureza humana. Você pensa que está negociando, mas na verdade está lutando contra sua própria ganância, medo e sorte. Durante um mercado em alta, todos se sentem como gênios, qualquer compra resulta em lucro, ao abrir a alavancagem, o mundo é seu. Recentemente, estávamos falando de histórias de liberdade financeira, mas agora se transformou em um reality show de liquidações forçadas. Huang Licheng, 335 liquidações. Você não leu errado, não são 3, não são 35, são 335. Isso já não é negociação, é uma educação repetida pelo mercado, e cada aula é muito cara. De um lucro de 1,4 bilhões para uma perda de 1 bilhão, aquela fase intermediária não é chamada de volatilidade, é chamada de reviravolta na vida. O mais cruel é que, no final, a conta ficou com apenas 30 mil dólares. O aspecto mais cruel do mercado nunca foi se você vai perder, más sim que ele fará você acreditar que não vai perder quando estiver ganhando muito. Então, você vai aumentando a posição, ampliando a alavancagem, elevando a confiança, e na última vez, você tenta recuperar tudo o que perdeu antes. Muitas pessoas riem ao ver esse tipo de história, mas se você separar os elementos de alavancagem, negociações frequentes e emoções, na verdade, é apenas um amplificador de 100 vezes dos erros que a maioria dos investidores cometem. O mercado nunca carece de gênios, o que falta são aqueles que conseguem sobreviver até o fim. Alguns perdem por não entenderem a tendência, outros por não conseguirem controlar o risco, mas a maioria perde por não saber quando parar, isso é muito parecido com o day trading no mercado de ações, onde todos acreditam que vão ganhar. 335 liquidações não são apenas um recorde. É mais como um lembrete de que, se você não tiver controle de risco, o mercado fará isso por você. O que você ganha na sorte, eventualmente, você perde na habilidade. $ETH

Contra Tether e Circle! Goldman Sachs, Citibank e outros 21 gigantes financeiros planeiam lançar stablecoin em 2027 Grandes bancos globais e empresas de gestão de ativos estão a preparar-se para entrar no mercado de stablecoins. Incluindo Goldman Sachs, Bank of America, Citibank, Deutsche Bank e UBS, 21 instituições financeiras anunciaram planos para criar uma nova empresa em conjunto no segundo semestre de 2026 e lançar uma stablecoin atrelada ao dólar no primeiro semestre de 2027 Este plano foi inicialmente revelado em outubro de 2025, com apenas 10 bancos participantes; agora a escala aumentou, abrangendo participantes da América do Norte, Europa, Leste Asiático, Médio Oriente e África. Os membros da América do Norte incluem Bank of America, Capital One, Citibank, Fidelity Investments, Goldman Sachs, PNC Financial Services, Scotiabank, TD Bank Group, Wells Fargo e WisdomTree; na Europa estão Santander, BBVA, Commerzbank, Crédit Agricole, Deutsche Bank, Lloyds Banking Group, Rabobank e UBS Os membros da Ásia, Médio Oriente e África incluem o Mitsubishi UFJ Financial Group do Japão, entre outros $USDC $USDT

A indústria das criptomoedas está a despedir-se das "moedas de ar", com cerca de 15 projetos principais (como Solana, Ethena, Polygon) a impulsionar a reforma da economia dos tokens, com o foco principal em: 1. Controlo da inflação / definição de limite máximo (blockchains públicas): Solana acelera a redução da inflação, NEAR corta pela metade o limite máximo da inflação, Aptos define um limite máximo de fornecimento. 2. Recompra e queima com receitas (nível de aplicação): Usar as receitas do protocolo para recomprar e queimar tokens, Hyperliquid e pump.fun representam quase 90% das recompras deste ano. 3. Otimização do desbloqueio: Libertação antecipada ou desaceleração da velocidade de libertação para reduzir a pressão de venda. 4. Staking com rendimento real: Alterar o rendimento do staking de emissão adicional para proveniente de receitas reais do negócio. Este ano, as recompras já atingiram quase 640 milhões de dólares, mas recompra ≠ aumento de preço. O verdadeiro fator chave é se as receitas do protocolo podem crescer de forma sustentável. No futuro, o critério para avaliar o valor dos tokens mudará de "quantos tokens são emitidos" para "quanto dinheiro é ganho, como é distribuído e se é sustentável", e o setor dos memes, que não pode fornecer rendimentos reais, para onde irá no futuro? $SOL $ETH $POL #Robinhood链上放量，币股Meme引争议

Yam Finance sofreu um ataque malicioso de tomada de controle por governança, com cerca de 337 mil dólares em ativos em risco. Em 2 de setembro, segundo monitoramento da Defimon Alerts, o protocolo YamFinance foi alvo de um ataque malicioso de tomada de controle por governança. O atacante delegou a si próprio cerca de 504 mil YAM (aproximadamente 3,3% do fornecimento total, ligeiramente acima do quórum), submetendo a proposta nº 45 do YamGovernorAlpha, cujo conteúdo é ("0x"), com uma única ação que chama o setPendingAdmin (atacante) do YAM Timelock. Se a proposta for aprovada e executada, o atacante se tornará pendingAdmin e poderá aceitar privilégios administrativos, assumindo controle total do Timelock — ou seja, será o administrador de todos os contratos do protocolo YAM e do cofre DAO. Atualmente, cerca de 337 mil dólares em ativos estão em risco. O protocolo está em estado de hibernação, e os usuários que possuem YAM devem votar contra dentro de aproximadamente 34 horas (antes do bloco 25897343). $ETH

"SHIB" o "maior detentor" transferiu novamente 3,09 milhões de dólares em SHIB, com um valor remanescente de 478 milhões de dólares em carteira. Em 2 de setembro, segundo o analista on-chain Yu Jin, o "maior detentor" que em 2020 comprou 1,03 quatrilhão de SHIB (17,4% do total) por apenas 37,8 ETH (13,7 mil dólares) transferiu hoje novamente 600 mil milhões de SHIB (3,09 milhões de dólares). Esses 1,03 quatrilhão de SHIB valeram 9,1 mil milhões de dólares no pico de 2021, tendo vendido 1,006 quatrilhão de SHIB (aproximadamente 66,6 milhões de dólares) em 2021 e este ano, a um preço médio de cerca de 0,0000066 dólares, mantendo ainda 932,7 mil milhões de SHIB (478 milhões de dólares) na carteira. $SHIB

Membro do Conselho Executivo do BCE propõe que o dinheiro do banco central seja totalmente colocado on-chain Ponto de vista de Isabel Schnabel, membro do Conselho Executivo do Banco Central Europeu (BCE). Ela defende que o BCE deve levar o dinheiro do banco central para a blockchain/tecnologia de livro-razão distribuído (DLT) para explorar plenamente o potencial da tokenização e inovar a execução da política monetária. Pontos principais: • Por que colocar on-chain? A tokenização permite transações mais rápidas, seguras e programáveis (através de contratos inteligentes). Se o dinheiro do banco central também estiver on-chain, será possível modernizar simultaneamente a operação da política monetária, a gestão de garantias e o fornecimento de liquidez, ao mesmo tempo que se reforça a estabilidade financeira e se conecta o sistema de liquidação com os mercados on-chain. • Posicionamento das stablecoins: Enfatiza que as stablecoins são apenas um "complemento", não um "substituto" do dinheiro do banco central. Isto porque as stablecoins não conseguem expandir a liquidez de forma rápida e flexível durante períodos de pressão financeira, como o banco central. • Progresso prático: O BCE já promove projetos relacionados, como o Project Pontes, que conecta o sistema de liquidação TARGET existente com plataformas DLT de mercado, permitindo que transações tokenizadas sejam liquidadas com dinheiro do banco central; a longo prazo, há o Project Appia, que visa criar um roteiro para um mercado financeiro tokenizado único na Europa. Em resumo, esta é uma declaração clara da alta direção do BCE: o banco central não pode ser apenas um espectador, deve "entrar on-chain" para manter a posição central do dinheiro do banco central como o ativo de liquidação final na onda de tokenização e aumentar a flexibilidade das ferramentas de política. $BTC

Hoje, ao abrir o gráfico de bolhas da OKX, o desempenho dos ativos principais foi relativamente calmo Bitcoin (BTC) caiu ligeiramente cerca de 0,3% Ethereum (ETH) recuou ligeiramente cerca de 0,2% Solana (SOL) caiu cerca de 0,8% O mercado em geral carece de uma direção clara, com a maioria das moedas a oscilar num intervalo de ±1%, mostrando que o mercado está em modo de espera e numa fase de realocação de capital, com volatilidade de curto prazo dominada por movimentos estruturais. 2. Desempenho dos ativos fortes Na última hora, o capital concentrou-se claramente em poucas moedas: AR lidera os ganhos, com uma subida de +4,6%, sendo o ativo mais forte atualmente ZORA (+2,5%), SKY (+1,9%), ARB (+1,8%) Outros com bom desempenho incluem BONK (+1,4%), FLOW (+1,3%), BARD (+1,2%), EDGE (+1,1%), BERA (+1,1%) e outros A maioria destes ativos possui narrativas claras ou pertencem a setores específicos (como Layer2, protocolos emergentes, etc.) 3. Ativos fracos e observação de riscos No lado das quedas, há uma pressão de correção mais concentrada: NOT caiu -4%, a maior queda atual O ativo ACT caiu -3,1% Outros que enfraqueceram significativamente incluem CFG (-2%), ENS (-1,8%), SAND (-1,7%), VELO (-1,5%), GRVT (-1,5%), TRUMP (-1,3%) e outros As moedas fracas concentram-se principalmente em algumas memecoins.

Endosso de V神! O que é a nova estrela da privacidade cripto FOLD? Será que pode sustentar um FDV de mil milhões? Nova estrela da computação de privacidade: The Interfold (FOLD) Na blockchain, a transparência pública e a proteção da privacidade são frequentemente difíceis de conciliar. The Interfold (token: FOLD) é um protocolo de computação de privacidade criado para resolver este problema. Desenvolvido pela Gnosis Guild, anteriormente conhecido como Enclave, posiciona-se como uma "infraestrutura de coordenação confidencial". Através de ambientes de execução encriptados (E3), múltiplas partes podem realizar cálculos verificáveis em conjunto sem expor os seus dados privados. Tecnicamente, combina encriptação homomórfica total (FHE), provas de conhecimento zero (ZK) e encriptação por limiar, garantindo que os dados estão encriptados durante todo o processo e que os resultados são públicos e verificáveis. As principais aplicações incluem votação anónima em DAOs (para prevenir corrupção) e leilões secretos. Em maio de 2026, Vitalik Buterin endossou publicamente, chamando-o de implementação universal do conceito MACI que ele tem defendido nos últimos dez anos. O token FOLD é usado para staking de nós, pagamento de taxas de computação e governação. Em agosto de 2026, completou o TGE e lançou a mainnet, seguindo-se a listagem em várias exchanges. The Interfold transforma a "confiança em pessoas" em "confiança em criptografia", oferecendo uma solução precisa para colaboração privada on-chain, merecendo atenção contínua. $ETH

SWIFT une-se a 17 bancos! Teste em cadeia iniciado, ligando o livro-razão blockchain à rede de gigabits. Swift, o sistema nervoso do fluxo financeiro global, esta rede de mensagens transfronteiriças que suporta cerca de 1,5 triliões de dólares em volume anual, está a testar se consegue integrar pagamentos tokenizados 24 horas por dia, 7 dias por semana, nesta vasta infraestrutura existente através de um livro-razão blockchain partilhado. Livro-razão partilhado construído na Linea, 17 grandes bancos pilotam depósitos tokenizados Este livro-razão blockchain criado pela Swift está construído sobre a rede Ethereum Layer 2 Linea, desenvolvida pela ConsenSys, com o objetivo de permitir que os bancos movimentem fundos dos clientes durante a noite e fins de semana, realizando pagamentos transfronteiriços 24/7. A primeira fase piloto reúne 17 grandes bancos de seis continentes, incluindo ANZ, BNP Paribas, BNY Mellon, Citibank, DBS, HSBC, Standard Chartered, UBS, MUFG, Wells Fargo, entre outros. Além disso, a liquidação final ainda é feita através dos canais de pagamento existentes, com o livro-razão blockchain a desempenhar inicialmente o papel de "mensagem e coordenação". Isto está alinhado com a recente série de iniciativas de pagamentos transfronteiriços tokenizados no setor financeiro tradicional (como o JPMorgan). A instituição que detém a entrada do fluxo financeiro global está a integrar blockchain na infraestrutura oficial, o que representa não apenas mais um piloto, mas um passo crucial para saber se o sistema financeiro tradicional está disposto e é capaz de integrar blockchain no seu núcleo. $BTC #银行链上支付两条路线：稳定币与代币化存款

1 satoshi WBTC trocado por todo o ativo do pool! Pool de liquidez Balancer V1 explora vulnerabilidade de precisão, perda de 230 mil dólares. Os hackers voltaram a mirar no Balancer, desta vez não no V2 que causou perdas de centenas de milhões de dólares no ano passado, mas no quase esquecido pool V1. A empresa de segurança on-chain SlowMist emitiu um alerta: um pool Balancer V1 composto por DPI, USDC, WETH e WBTC foi atacado por uma vulnerabilidade de cálculo de precisão, resultando numa perda de cerca de 234 mil dólares. Princípio da vulnerabilidade: arredondamento para baixo de 1 satoshi WBTC Segundo a análise técnica, o problema está numa função do pool Balancer V1. Esta função permite que o utilizador especifique a quantidade de BPT (token de participação no pool) que deseja receber, e a função calcula, usando matemática de ponto fixo com 18 casas decimais, a quantidade de WBTC necessária para isso. O atacante primeiro realizou uma série de swaps públicos para reduzir as reservas de WBTC no pool quase a zero. Com as reservas esgotadas, a fórmula inversa, devido ao arredondamento para baixo incondicional, calculou que "adicionar ao pool só requer 1 satoshi (0,00000001) de WBTC", mas o atacante conseguiu receber 4.408,8 BPT, o mesmo que se tivesse investido normalmente. $BTC $ETH

As transações privadas do Zcash foram reduzidas de 3 segundos para 0,2 segundos! Lançamento do pacote de ferramentas de decodificação Zakura Common A equipa de desenvolvimento do Zcash lançou a 31 de agosto o Zakura Common, um pacote de ferramentas criptográficas open source que permite aos utilizadores reduzir o tempo para criar transações privadas de mais de 3 segundos para menos de 200 milissegundos, acelerando mais de 14 vezes no telemóvel, sem necessidade de atualização da rede. A equipa Zakura afirma que este avanço elimina diretamente a latência mais perceptível para os utilizadores nas transações privadas. Ponto crítico da latência no lado do utilizador As transações privadas do Zcash ocultam o remetente, o destinatário e o montante. Para provar que a transação ainda cumpre as regras da rede, a carteira do utilizador deve realizar muitos cálculos criptográficos antes de enviar a transação. Este trabalho ocorre no dispositivo do próprio utilizador, e antes mesmo da rede processar, a transação já parece lenta. O novo código do Zakura comprime significativamente este tempo: Geração de provas no telemóvel acelerada mais de 14 vezes Aceleração no desktop superior a 5 vezes Cálculos de hash acelerados mais de 21 vezes Tempo de verificação de transações privadas nos nós aumentado 4-8 vezes Sean Bowe, cofundador do Zcash, afirmou numa publicação no X: "As carteiras protegidas (shielded wallets) que usam Zakura Common, assim como nós completos como Zakura, beneficiarão." $ZEC