A Binance atingiu 90% de reposição dos US$ 6,3 bilhões retirados de suas hot wallets em 29 de outubro, quando atacantes comprometeram o laptop de um engenheiro de DevOps para acessar serviços internos de assinatura. Os 10 principais ativos (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC) já têm lastro de 100%. Os 10% restantes correspondem a tokens menos líquidos, fora do top 10, mais difíceis de obter em volume. A reposição foi financiada com uso parcial do SAFU, parte do fundo de seguro de Futures e recursos da tesouraria corporativa. A exchange também fez um novo snapshot de Proof of Reserves em 31 de outubro, às 00:00 UTC, e a prova ZK está prevista para 3 de novembro. A reabertura dos saques estava programada para 1º de novembro. Segundo a Binance, a empresa absorve todas as perdas financeiras e os usuários não terão prejuízo.
Foi proposto um padrão "L1.5" para o Ethereum que separa o compute stateless do estado: os segredos dos usuários ficam nas carteiras, enquanto commitments, nullifiers e verifiers ficam na L1. Com isso, uma execução no estilo rollup pode rodar sem que nenhum operador de longa duração mantenha o estado dos usuários. O modelo depende de três EIPs ainda por vir. O EIP-8141 (frame transactions) permite que contratos paguem as próprias taxas após verificar uma prova. O EIP-8250 (keyed nonces) reaproveita os nullifiers de privacidade para rejeitar gasto duplo. Já o EIP-8288 agrega provas, de modo que o bloco carregue uma única prova recursiva, verificada uma só vez por nó. Qualquer prover pode assumir um job L1.5, uma função stateless sobre o estado da L1 e os inputs do usuário, desde que a saída seja verificada pela L1, a taxa seja paga sem vincular a identidade de quem paga e a submissão não exija um sequencer dedicado. Entre as aplicações-alvo estão pagamentos gasless com tickets threshold-blind-signed, troca justa (fair exchange) para consultas de RPC privado e PIR, e stealth privacy pools. Para apps L2 existentes, a migração tem três etapas: mover o estado próprio para as carteiras, permitir que contratos emitam suas próprias transações VERIFY-frame e abrir a geração de provas e a submissão a qualquer participante.
Cinquenta empresas já se opuseram a versões tokenizadas de suas ações na OKXICE. Quatro dias antes, o número era 26. Doze companhias foram incluídas no aviso mais recente.
Um hacker não identificado, assistido por IA, acessou dados "não sensíveis" de clientes da Chainalysis, entre eles IDs de usuário, nomes completos, e-mails e rótulos de função. A empresa afirma não ter encontrado sinais de acesso a conteúdo de investigações, resultados de consultas, senhas em texto simples, segredos de MFA ou tokens de sessão. A Chainalysis não informou quando a invasão ocorreu, quantos clientes foram afetados nem como agentes de IA foram usados. Segundo a empresa, o incidente não tem relação com o hack da Binance. Separadamente, a Chainalysis estima o roubo da Binance em US$ 6,4 bilhões e o atribui a grupos norte-coreanos. Ainda de acordo com a empresa, os atacantes usam automação para movimentar fundos entre endereços e recorrem à JustLend, na Tron, para contornar congelamentos de stablecoins. Cerca de US$ 2,8 bilhões em stablecoins já foram congelados.
A plataforma Bridge, da Stripe, agora viabiliza depósitos em USDC no OnePay, app de serviços financeiros do Walmart para consumidores. Clientes selecionados nos EUA podem abastecer contas correntes a partir de carteiras externas ou exchanges em 12 chains, incluindo Base, Solana e Ethereum. A Bridge cuida da geração dos endereços de depósito, das verificações de compliance e da conversão de USDC para USD. Os saldos são creditados em instantes, sem taxas de conversão no lançamento. A integração tem como alvo trabalhadores de gig economy e profissionais que recebem do exterior em USDC e querem acessar esses recursos por meio de um produto bancário tradicional, sem manter um saldo separado em stablecoin. O OnePay descreve a novidade como a primeira de vários recursos com stablecoins planejados para a plataforma, o que sinaliza uma estrutura mais ampla de crypto rails dentro do stack de fintech do Walmart.
Em 29 de outubro, um laptop de DevOps comprometido deu aos atacantes acesso ao sistema interno de assinatura da Binance, que aprovou uma delegação EIP-7702 transferindo o controle da hot wallet para o contrato do atacante. O resultado foi o saque de US$ 6,3 bilhões, sem que nenhuma chave privada fosse comprometida. Desde então, US$ 3 bilhões foram congelados. O mesmo vetor custou US$ 350 milhões à Bitget um mês antes, e os dois casos exploraram sistemas de assinatura configurados com blocklists, e não com allowlists que permitam apenas transações sabidamente legítimas. Na comparação entre perp DEXs, a Hyperliquid mantém US$ 5,6 bilhões dos seus US$ 6,5 bilhões em USDC em um endereço de tesouraria controlado pela Coinbase, movimentado por transações de sistema não assinadas. Na prática, o comprometimento de uma única chave ou de um validador alcança a maior parte dos fundos dos usuários. A Lighter (US$ 1 bilhão, na Ethereum) usa provas ZK para verificar saques, com saída forçada de emergência em 14 dias. Entre as quatro DEXs analisadas, é a única em que o comprometimento do servidor, por si só, não consegue drenar os saldos. Por outro lado, seu conselho de segurança 4-de-7 ignorou cinco vezes, em outubro, as exigências de aviso prévio de upgrade.
Um dos principais usos de neobanks é evitar taxas de câmbio, já que pagar em outra moeda costuma custar mais de 1%. Stablecoins locais com liquidação multimoeda podem eliminar esse custo. O principal obstáculo é a fragmentação: há vários emissores por moeda, como seis para o real, três para o iene e três para o franco suíço, além de diversos emissores de moedas de euro do tipo EURC. Ainda há dúvidas sobre quantos deles garantem lastro 1:1 ou podem ser verificados em tempo real, e o setor poderia se beneficiar de menos concorrência entre emissores.
O upgrade Denim da Base, quarta atualização de rede de 2026, foi implantado na Sepolia antes da ativação na mainnet, marcada para 5 de novembro, que reduz o tempo de bloco para 200ms. Os gastos com cartões liquidados na Base somaram US$ 243 milhões em outubro, alta de 80% em relação a março, e o Coinbase Tokenized Stocks ultrapassou US$ 4 bilhões em volume histórico negociado em DEX na rede. No ecossistema, a FalconX lançou uma linha de crédito institucional em USDC na Base, a Ripple implantou liquidez em RLUSD e a PeerXYZ abriu um beta com Alipay para aquisição de USDC contra pagamentos em CNY. A Y Combinator pagou em USDC na Base um investimento de US$ 500 mil na MochaTrade e publicou um Crypto Request for Startups voltado a agentes de IA, stablecoins, captação de capital e trading.
Segundo análise da RWA.xyz sobre US$ 6,1 bilhões em empréstimos de stablecoins com taxa variável na Morpho, o principal limitador de crescimento é a oferta de capital, e não a demanda por empréstimos. Cinco curators (Steakhouse, Sentora, Gauntlet, SparkDAO e RockawayX) supervisionam mais de 80% do capital alocado, o equivalente a US$ 5,0 bilhões. Dos US$ 2,6 bilhões rastreados até fontes de financiamento específicas, as integrações de earn de plataformas e os balanços de protocolos autorizados pela Sky respondem por US$ 1,1 bilhão cada. O restante vem de empréstimos de reservas de emissores via Ethena e protocolos semelhantes. Ainda segundo a análise, as integrações de earn de plataformas oferecem o vetor de crescimento mais expansível no curto prazo, enquanto limites de crédito restringem as alocações dos balanços de protocolos e requisitos de liquidez de resgate limitam as carteiras de reservas dos emissores. No caso de colateral tokenizado, restrições de transferência, termos de resgate e liquidez no mercado secundário sob estresse definem o teto da capacidade dos credores.
A receita da Aave registrada em outubro está sendo anualizada em aproximadamente US$ 77 milhões, segundo a publicação de origem, cujo autor não foi identificado.
O Open Money Stack da Polygon já está no ar na Solana. A solução cobre todo o fluxo de pagamentos, do pay-in bancário ao saldo em stablecoin e ao payout, por meio de uma única API. A Solana se soma a Polygon, Ethereum, Base, BNB Chain e Tron entre as redes compatíveis.
O lucro líquido da Coinbase subiu para US$ 719 milhões, ante US$ 433 milhões um ano antes. O valor, porém, inclui um ganho de US$ 715 milhões com criptomoedas mantidas como investimento.
