A Rain está expandindo sua parceria com a Visa para a Ásia-Pacífico, permitindo que parceiros lancem programas de cartões de crédito em um mercado de ativos digitais ativo, com previsão inicial para o segundo trimestre de 2026. Este movimento é significativo, pois insere as stablecoins como camada de liquidação, mantendo a experiência familiar de pagamento sem mudança de comportamento para usuários ou comerciantes.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
18000 notícias encontradas
A maioria dos neobanks cripto falha em testes básicos de primazia: sem transferências ACH e pagamento de contas, usuários precisam manter contas bancárias tradicionais para aluguel, utilidades e despesas recorrentes, reduzindo os cartões stablecoin a uma camada secundária de gastos. Após meses de rejeição, Brookwell fechou parcerias bancárias remodelando as stablecoins como "via de pagamento compatível com plena visibilidade", integrando o Seismic (um L1 construído para conformidade e privacidade onchain). O produto combina uma conta de depósito tradicional com economias em stablecoin não custodiais, rendimento onchain, ACH e pagamento de contas, e um cartão de gastos, visando usuários cripto-nativos que atualmente mantêm uma conta separada no estilo Chase para operações financeiras principais.
Agentes de IA que desenvolvem funcionalidades de micropagamentos, comércio eletrônico e finanças pessoais estão convergindo para o uso de stablecoins na Solana como camada padrão de liquidação, sem exigências explícitas de infraestrutura.
A Onchain Group é uma empresa de mercados de capitais nativa de cripto que realiza fusões, recapitalizações, reestruturações e alianças institucionais para protocolos e distribuidores.
Agentes comerciais, que compõem mais de 95% das implantações, operam em ambientes organizacionais fechados onde provedores de plataforma agregam custos de chamadas de API em faturas mensais, eliminando a dinâmica de micropagamentos que o comércio agentic pressupõe. Agentes de consumo atuam como ferramentas de pesquisa e filtro em vez de compradores autônomos, já que as preferências humanas são reveladas no ato de escolher, mantendo a autorização final de compra com os usuários por meio de infraestruturas de cartão existentes. O único caso de uso viável para cripto é de "agentes de baixo para cima" autônomos, fora de qualquer entidade organizacional, onde a ausência de permissão é fator decisivo. Embora blockchains sejam abertas, carecem de controles de autenticação e fraude, tornando o liquidação instantânea um aspecto vantajoso, mas também arriscado. Restrições a longo prazo envolvem o arcabouço regulatório, estrutura legal e inércia social em torno das decisões humanas.
A NYSE fez parceria com a Securitize para desenvolver uma plataforma de 24/7 para valores mobiliários tokenizados, incluindo ações e ETFs. Esta parceria é parte importante do plano da bolsa de levar a infraestrutura do mercado tradicional para a blockchain. A medida mostra que grandes bolsas veem a tokenização como um caminho essencial para modernizar negociação e acessos de mercado.
A resiliência da estratégia agora depende menos da volatilidade de curto prazo do bitcoin e mais de sua transição para instrumentos preferenciais perpétuos como STRC, que fornecem capital permanente e não dilutivo, ajudando na acumulação agressiva de BTC durante a baixa. Isso é relevante, pois a firma vê o fundo do ciclo do bitcoin já estabelecido, tornando o tesouro de 762.099 BTC da Strategy um meio alavancado para obter mais valorização. A Bernstein mantém um alvo de preço de $450 e uma previsão de $150.000 para o bitcoin no final de 2026.
A Tether registrou US$ 10 bilhões em lucros em 2025 com uma equipe de 300 pessoas, apoiada por uma exposição de US$ 141 bilhões em Títulos do Tesouro dos EUA, superando a posse soberana da Alemanha. Em janeiro, lançou o USAT, uma stablecoin regulada emitida via Anchorage Digital Bank. Enquanto o USDT se mantém como entidade offshore em El Salvador, o USAT mira o mercado institucional dos EUA. Além disso, a Tether investiu em mais de 120 empresas, adquirindo uma participação majoritária na Adecoagro. O USDC ultrapassou o USDT em volume ajustado de transações (64% contra 36%), e a S&P Global reduziu a pontuação de estabilidade da Tether devido ao aumento do risco em ativos de reserva.
O Open Wallet Standard (OWS) da MoonPay é um protocolo de gerenciamento de chaves locais concebido para atuar como a camada de carteira sob novos padrões de pagamentos baseados em agentes, como x402, MPP e A2A. Esses padrões definem como agentes fazem transações, mas não especificam o armazenamento de chaves privadas. O OWS deriva contas para EVM, Solana, Bitcoin, Tron, TON e Cosmos a partir de uma única seed BIP-39, criptografa as chaves com AES-256-GCM usando um KDF scrypt, e mantém o material descriptografado na memória criptografada, eliminando-o após a assinatura. A assinatura local reduz a latência por assinatura de 100-175ms para microssegundos, eliminando dependências de custódia, lock-in de fornecedores e custos recorrentes para equipes que operam infraestrutura de agentes auto-hospedada. O padrão foi lançado com 21 organizações fundadoras de vários ecossistemas, incluindo PayPal, OKX, Circle, a Fundação Ethereum, a Fundação Solana, Base, Ripple e Polygon.
A Tether anunciou a contratação de uma empresa de contabilidade das Big Four para realizar sua primeira auditoria independente completa das reservas de USDT. Este passo representa um avanço significativo além das atestações pontuais que anteriormente definiram seus esforços de transparência.
As sessões de MPP do Tempo diferem significativamente do x402 da Coinbase ao utilizar um modelo de state-channel onde os usuários pré-depositam fundos, transmitem vouchers de pagamento assinados off-chain e realizam a liquidação on-chain apenas ao final.
A equipe de pesquisa da XM Cyber mapeou oito vetores de ataque validados no AWS Bedrock, focando em permissões e integrações, não nos modelos em si. Uma única identidade com privilégios excessivos pode redirecionar logs de invocação para um bucket S3 controlado pelo atacante, roubar credenciais SaaS armazenadas em configurações de Knowledge Base, sequestrar agentes via bedrock:UpdateAgent, injetar camadas Lambda maliciosas, redirecionar dados de fluxo, remover completamente proteções ou corromper templates de prompt compartilhados em tempo real, tudo sem ativar uma reimplantação de aplicação.
O pacote npm @openclaw-ai/openclawai, carregado em 3 de março e ativo por uma semana antes de ser removido, infectou 178 desenvolvedores no macOS ao se passar por uma ferramenta legítima CLI OpenClaw. Ele usou o GhostLoader, um payload JavaScript de segunda etapa recuperado de um servidor C2, para coletar chaves de carteiras cripto, senhas do macOS Keychain, chaves SSH, credenciais de nuvem e tokens de API de plataformas de IA como OpenAI e Anthropic. O GhostLoader verificava a área de transferência a cada três segundos em busca de chaves privadas e frases-senha, clonava sessões de navegador para acesso direto a carteiras e exfiltrava dados roubados via Telegram, GoFile e servidores de comando controlados por atacantes. Simultaneamente, uma campanha baseada no GitHub marcava desenvolvedores em threads de issues com falsas ofertas de airdrop do token CLAW de $5,000, redirecionando vítimas através de token-claw[.]xyz para um site de phishing em watery-compost[.]today que drenava carteiras na conexão.
Em fevereiro, o grupo MuddyWater (MANGO SANDSTORM/MERCURY) realizou uma campanha de espionagem contra uma instituição financeira nos EUA, um aeroporto americano, uma organização sem fins lucrativos canadense e uma subsidiária de software de defesa israelense. Utilizaram o backdoor Dindoor, um runtime Deno, para evitar detecções baseadas em PowerShell/Python, junto com o implante Fakeset em Python vinculado a ancestrais Stagecomp e Darkcomp. Dados foram exfiltrados via Rclone para armazenamento na nuvem Wasabi, enquanto a infraestrutura usou Backblaze B2, deno.land e domínios com fachada Cloudflare como uppdatefile[.]com para mascarar tráfego C2 em atividades legítimas em nuvem. Defensores devem priorizar a detecção de execuções Deno fora de ambientes de desenvolvimento, Rclone em contextos suspeitos e tráfego para storages comuns, visto que a ausência de IOCs tradicionais marca essa campanha.
Sob estresse, o cérebro tende a optar por escolhas familiares, algo que cibercriminosos exploram deliberadamente. Um e-mail falso de redefinição de senha provoca pânico, levando a clicar em um link de phishing e a reutilizar uma senha antiga. Essa prática pode comprometer contas corporativas. O viés de familiaridade e o estreitamento cognitivo são os mecanismos por trás disso. As soluções incluem implementar MFA com certificados em VPNs, usar um cofre de chaves corporativo, parar de forçar o vencimento de senhas de acordo com o NIST SP 800-63B, adotar chaves de acesso, realizar treinamentos mensais de conscientização em segurança e monitorar vazamento de credenciais na dark web.
A especificação MCP não possui versionamento, hash de conteúdo ou snapshots no momento de aprovação, permitindo que um servidor malicioso altere silenciosamente a descrição, parâmetros e comportamento de uma ferramenta entre a aprovação do usuário e a execução pelo agente. Isso possibilita a exfiltração que plataformas de observabilidade como LangSmith e Datadog não conseguem detectar, já que registram o que foi chamado, mas não se corresponde ao autorizado. O ataque é totalmente silencioso: o nome da ferramenta e o esquema de parâmetros permanecem inalterados, e o agente recebe uma resposta normal. Logs mutáveis não fornecem evidências criptográficas do uso real dos dados, criando lacunas de conformidade com HIPAA, SOC 2 e o Artigo 12 do EU AI Act. Mitigação requer hash SHA-256 da definição completa no momento da aprovação, verificação do hash antes de cada execução e registro de cada ação em uma cadeia de hash apenas de acréscimo baseada em Merkle-tree, produzindo recibos independentes verificáveis sem confiar no framework do agente ou no servidor MCP.
A Mazda informou que atacantes exploraram uma vulnerabilidade em seu sistema de gerenciamento de armazém para peças adquiridas da Tailândia, resultando em uma violação de dados de funcionários e parceiros. Os dados comprometidos incluem: IDs de usuário, nomes completos, endereços de e-mail, nomes de empresas e IDs de parceiros de negócios. A empresa implementou melhorias de segurança, incluindo a redução da exposição à internet, aplicação de patches de segurança, aumento da monitoração para atividades suspeitas e introdução de políticas de acesso mais rigorosas.
A Namibia Airports Company (NAC) anunciou que sofreu uma violação de segurança, na qual um grupo não autorizado roubou 500GB de dados do seu sistema e ameaçou divulgá-los online. As informações roubadas supostamente incluem registros financeiros, dados de RH, informações de clientes e detalhes de contato. O grupo de ransomware INC reivindicou a autoria do ataque, mas ainda não divulgou os dados roubados. ️
O Departamento de Justiça dos EUA, em parceria com autoridades canadenses e alemãs, apreendeu a infraestrutura de quatro botnets IoT chamadas Aisuru, Kimwolf, JackSkid e Mossad. Estas botnets comprometeram mais de três milhões de roteadores e webcams, lançando centenas de milhares de ataques DDoS recordes, inclusive contra infraestrutura do Departamento de Defesa. Em outubro de 2025, Kimwolf introduziu um inovador mecanismo de movimento lateral, capaz de infectar dispositivos em redes internas, técnica replicada posteriormente por outras botnets concorrentes. Ações na Alemanha e no Canadá visaram operadores suspeitos, incluindo um canadense de 22 anos e um alemão de 15 anos.
A Financial Conduct Authority (FCA) do Reino Unido concedeu à Palantir um contrato para projetar um sistema de IA que ajudará a combater crimes financeiros como lavagem de dinheiro, fraude e uso de informações privilegiadas. Os dados incluem gravações de chamadas telefônicas, e-mails e postagens em redes sociais, o que gerou preocupações entre funcionários da FCA sobre o uso dessas informações sensíveis por uma IA de uma empresa privada. ️