O Departamento do Tesouro dos EUA está pressionando a Binance novamente, e desta vez a situação está se agravando em relação ao Irã. De acordo com uma reportagem de A InformaçãoAutoridades federais exigiram, em conversas privadas, que a maior corretora de criptomoedas do mundo cumpra integralmente o programa de monitoramento imposto a ela após sua confissão de culpa em 2023, depois que novas evidências supostamente surgiram indicando que mais de um bilhão de dólares em criptomoedas foram movimentados pela Binance para entidades ligadas ao Irã.

O que o Departamento do Tesouro está alegando

Investigadores da própria equipe de compliance da Binance supostamente descobriram transações no valor de mais de US$ 1 bilhão direcionadas a entidades ligadas ao Irã entre março de 2024 e agosto de 2025. Autoridades do Departamento do Tesouro afirmam que esses fluxos representam potenciais violações das sanções americanas e querem que os monitores independentes da Binance, instalados como parte do acordo de US$ 4.3 bilhões firmado pela empresa em 2023, comecem a apresentar resultados concretos em vez de relatórios burocráticos.

O senador Richard Blumenthal já havia se manifestado sobre o caso em abril, enviando uma carta pública ao Departamento de Justiça e à FinCEN questionando se os monitoramentos pós-acordo estavam surtindo algum efeito. A discreta escalada do Tesouro sugere que a conclusão a que os reguladores chegaram internamente foi: insuficiente.

A Operação Fúria Econômica aumenta a pressão.

Essa nova iniciativa não surge isoladamente. Trata-se da mais recente ação da Operação Fúria Econômica, a campanha interinstitucional lançada em abril de 2026 para bloquear o acesso do Irã a dólares e stablecoins. Nas últimas semanas, o Departamento do Tesouro sancionou carteiras supostamente ligadas à Guarda Revolucionária Islâmica e ao banco central iraniano, e trabalhou com a Tether para congelar aproximadamente US$ 344 milhões em USDT na rede Tron.

A Binance, por sua vez, não confirmou publicamente os números alegados e continua a insistir que investiu pesadamente em conformidade desde a confissão de culpa em 2023. O token BNB da exchange despencou com a notícia, à medida que os investidores precificavam o risco de mais um revés regulatório para uma empresa que já pagou a maior multa relacionada a criptomoedas na história dos EUA.

O mercado em geral poderá ser afetado?

Para os operadores de mercado, a conclusão imediata é simples. Qualquer bolsa que realize negócios internacionais significativos agora está... em aviso Essa monitorização decorrente de um acordo de 2023 não é um ponto final, mas sim uma restrição permanente. A disposição do Departamento do Tesouro em pressionar a Binance em privado, em vez de esperar por uma ação pública de fiscalização, sinaliza uma nova postura agressiva em relação às corretoras suspeitas de lavagem de dinheiro proveniente de sanções.

Isso também aumenta a tensão política às vésperas de um verão regulatório movimentado. A mesa-redonda sobre a Lei CLARITY está a apenas algumas semanas de distância, e legisladores como Blumenthal já estão usando as transferências ligadas ao Irã como exemplo principal em seus argumentos por uma supervisão mais rigorosa das corretoras offshore. Espere mais diretrizes sobre sanções direcionadas especificamente a emissores de stablecoins e a qualquer corretora que processe grandes volumes de USDT.

Para os clientes da Binance, nada muda operacionalmente hoje. Nenhuma conta será congelada, nenhum produto será retirado. Mas a diferença entre "a Binance chegou a um acordo com os reguladores dos EUA" e "a Binance é de fato confiável para os reguladores dos EUA" é maior do que em mais de um ano, e essa diferença historicamente se traduz em pressão de saque por parte de grandes investidores institucionais.

A exchange já enfrentou situações piores. O que é diferente desta vez é que os supostos fluxos de dinheiro do Irã estão associados a um Departamento do Tesouro que não trata mais a aplicação de sanções às criptomoedas como um projeto secundário, e a uma classe política americana que finalmente parece entender como as stablecoins movimentam dinheiro pelo mundo.

---------------

Autor: Blake Taylor
Central de notícias de Nova York

A maior gestora de patrimônio de Wall Street acaba de entrar no mundo das criptomoedas — e está de olho na Coinbase.

O Morgan Stanley lançou oficialmente a negociação de criptomoedas na E*Trade e não perdeu tempo em demonstrar seu potencial: 50 pontos-base por transação, superando as taxas da Coinbase, Robinhood e Charles Schwab de uma só vez. O lançamento começou em 6 de maio com um grupo piloto limitado, mas espera-se que todos os 8.6 milhões de clientes da E*Trade tenham acesso ao serviço ainda em 2026.

O lançamento abrange Bitcoin, Ether e Solana — os três ativos que os investidores institucionais vêm observando atentamente nos últimos dois anos. Os usuários poderão visualizar seus ativos em criptomoedas juntamente com ações e títulos tradicionais em um único painel, o que é mais importante do que parece. A Zerohash cuida da liquidez, custódia e liquidação de transações nos bastidores.

Não se trata apenas de taxas de corretagem.

Jed Pick, chefe de gestão de patrimônio do Morgan Stanley, descreveu a iniciativa como um esforço para "desintermediar os desintermediadores" — uma crítica direta às corretoras de criptomoedas nativas que passaram anos alegando que Wall Street não conseguia acompanhar. Essa abordagem sugere que não se trata de um teste de produto discreto, mas sim de uma jogada estrutural.

O banco vem se preparando para isso há meses. Lançou um ETF de Bitcoin no início deste ano e tem planos para produtos vinculados a Ether e Solana. Também solicitando uma carta de banco fiduciário nacional Isso permitiria que ela custodiasse ativos digitais diretamente, eliminando completamente os custodiantes terceirizados.

O que isso significa para o mercado

As corretoras de criptomoedas para o varejo construíram suas vantagens competitivas por serem a única opção real para o investidor médio. A Coinbase cobra entre 0.5% e 2.5%, dependendo do tamanho e do método da transação. A Robinhood tem expandido agressivamente sua oferta de criptomoedas. Agora, o Morgan Stanley oferece uma taxa fixa de 0.5% em uma plataforma onde 8.6 milhões de pessoas já mantêm suas contas de aposentadoria e corretagem.

O aspecto da integração é crucial. Quando suas criptomoedas aparecem lado a lado com seu fundo de índice S&P 500 na mesma tela, a barreira mental para comprar Bitcoin diminui consideravelmente. Isso não significa que seja uma boa ideia, mas sim que é uma observação sobre como funciona a distribuição. A plataforma vencedora nem sempre é aquela com o melhor produto; muitas vezes, é aquela que já está inserida no relacionamento.

A temporização

Este lançamento ocorre em meio à Consensus 2026, que está em andamento em Miami, onde a adoção institucional é o principal tema de discussão. O mercado de stablecoins está em aproximadamente US$ 322 bilhões, um aumento de 50% em relação ao ano anterior. Bancos e instituições financeiras tradicionais estão se movimentando mais rápido do que a maioria esperava. A decisão da Morgan Stanley em relação à E*Trade É o sinal mais claro até agora de que a questão não é mais se Wall Street oferecerá criptomoedas, mas sim quem conquistará o maior número de clientes ao fazê-lo.

Para as corretoras nativas de criptomoedas, os próximos 18 meses revelarão se a fidelidade à marca e a variedade de produtos serão suficientes para competir com empresas que já possuem milhões de clientes com depósitos diretos. A disputa acaba de ficar séria.

---------------

Autor: Blake Taylor
Central de notícias de Nova York

Quando uma única assinatura mal configurada é tudo o que é preciso para criar US$ 292 milhões em tokens do nada, toda a premissa das finanças sem confiança parece muito mais frágil do que o nome sugere.

Como o ataque funcionou

Em 18 de abril de 2026, um atacante explorou uma vulnerabilidade na ponte entre blockchains da KelpDAO — que utiliza a tecnologia LayerZero — para drenar 116,500 tokens rsETH, equivalentes a aproximadamente US$ 292 milhões. Isso representa cerca de 18% de toda a oferta circulante de rsETH, resultado de uma falha que não estava no protocolo da LayerZero em si, mas sim na configuração feita pela Kelp.

A configuração dependia de um único ponto de verificação para autorizar mensagens entre blockchains. O atacante descobriu essa vulnerabilidade, explorou-a e uma mensagem indevida foi transmitida. "Uma assinatura e 116,500 rETH surgiram do nada no Ethereum", como os pesquisadores descreveram posteriormente. Esses tokens foram então usados ​​como garantia para empréstimos de ativos reais — principalmente da Aave — e esgotados antes que o protocolo pudesse ser pausado.

Impressões digitais do Grupo Lazarus

Três dias após a violação, a empresa de análise de blockchain Chainalysis atribuiu o ataque A atribuição ao grupo norte-coreano Lazarus foi feita com base em padrões de uso de mixers e métodos de dispersão de fundos que correspondem ao estilo operacional conhecido do grupo. Essa atribuição está de acordo com o histórico do Lazarus de visar protocolos DeFi — eles têm sido os ladrões on-chain mais prolíficos em atividade nos últimos anos.

A magnitude do prejuízo faz deste o maior ataque hacker ao DeFi em 2026, superando o ataque à Drift por alguns milhões de dólares. As perdas acumuladas no DeFi este ano já ultrapassaram US$ 770 milhões em mais de 30 incidentes — um número difícil de justificar como um mero problema inerente ao amadurecimento do setor.

DeFi lança um resgate

O que se seguiu foi, dependendo da perspectiva, uma demonstração notável de coordenação ou um lembrete de que a rede de segurança no DeFi é inteiramente informal.

A Aave convocou uma coalizão chamada "DeFi United", reunindo a Lido Finance, a EtherFi e outros protocolos importantes para disponibilizar ETH e cobrir o déficit deixado nos pools de empréstimo da Aave. Em 21 de abril, o Conselho de Segurança de Rede da Arbitrum congelou 30,766 ETH — aproximadamente US$ 71 milhões — pertencentes ao atacante, recuperando cerca de 25% dos ativos roubados. O Standard Chartered publicou uma nota considerando a resposta do setor um sinal de resiliência. A comunidade cripto em geral foi menos cautelosa, com Alguns declaram o DeFi morto. diretamente.

O que precisa mudar

A análise pós-lançamento da CoinDesk, publicada no sábado, aponta as pontes entre cadeias como o elo mais fraco e persistente do DeFi — um problema que o setor conhece desde as explorações das pontes Wormhole e Ronin, anos atrás. O padrão é consistente: a complexidade das pontes cria superfícies de ataque, e os incentivos para lançamentos rápidos tendem a superar os incentivos para auditorias cuidadosas.

A parte mais desconfortável desse incidente é que não se tratava de uma vulnerabilidade zero-day sofisticada. Foi um erro de configuração. A infraestrutura da LayerZero funcionava conforme o planejado — o problema estava na forma como a Kelp a implementou. Essa é uma questão muito mais difícil de resolver apenas com auditorias, porque significa que qualquer protocolo que utilize infraestrutura compartilhada precisa verificar não apenas o código, mas também todos os parâmetros que regem a confiabilidade e a validação das mensagens entre cadeias.

A KelpDAO e a Aave ainda estão em processo de recuperação. O Lazarus Group, por sua vez, tem um patrimônio estimado em US$ 292 milhões para lavar. Algumas coisas no mundo das criptomoedas se movem mais rápido do que outras.

---------------

Autor: Ryan Gardner
Silicon Valley News Desk

Minnesota está a um passo de se tornar o terceiro estado do país a proibir quiosques de criptomoedas, após a legislatura estadual aprovar um projeto de lei visando essas máquinas semelhantes a caixas eletrônicos que, segundo as autoridades, se tornaram alvos de fraudes direcionadas a idosos.

A Câmara dos Representantes de Minnesota aprovou o projeto de lei SF 3868 por uma ampla maioria de 127 a 7, enviando-o ao governador Tim Walz. O Senado já o havia aprovado anteriormente. Se Walz o sancionar, Minnesota se juntará a Indiana e Tennessee como os únicos estados americanos a terem proibido completamente os quiosques de criptomoedas.

Por que bani-los?

Os quiosques de criptomoedas são muito parecidos com caixas eletrônicos e funcionam de forma semelhante. Você se aproxima, insere dinheiro e a máquina envia criptomoedas para um endereço de carteira. Eles estão espalhados por postos de gasolina, lojas de conveniência e supermercados — frequentemente em bairros com populações mais idosas que podem estar menos familiarizadas com o funcionamento das criptomoedas.

Essa acessibilidade é o problema. Golpistas usam as criptomoedas como um mecanismo de saque praticamente impossível de rastrear. Um fraudador liga para a vítima, se passa por um funcionário de uma agência governamental, banco ou empresa de tecnologia e a instrui a depositar dinheiro em um caixa eletrônico próximo. Como as transações com criptomoedas são irreversíveis e difíceis de rastrear, o dinheiro desaparece no momento em que sai da conta.

Os números em Minnesota são alarmantes. O Departamento de Comércio do estado relatou uma perda média de US$ 6,700 por denúncia de golpe em quiosques de criptomoedas. Apenas 48% das vítimas recuperam algum dinheiro — e, quando isso acontece, o reembolso médio é de apenas 16% do valor perdido. Isso significa que a vítima típica que recebe alguma recuperação vê menos de US$ 1,100 de volta, de um total de quase US$ 7,000 roubados.

As forças policiais lideraram a iniciativa.

A polícia e os promotores de Minnesota têm sido pressionando por essa proibição Há algum tempo. Investigadores afirmam que os quiosques de criptomoedas dificultam significativamente o trabalho deles — as transações são rápidas, as contrapartes são anônimas e os fundos cruzam blockchains antes que alguém possa reagir. Um caso tradicional de fraude eletrônica, pelo menos, deixa registros que podem ser obtidos por meio de intimação judicial. Os quiosques de criptomoedas praticamente não oferecem resistência para os criminosos.

A votação de 127 a 7 na Câmara reflete o quão pouco controversa a proposta de lei se tornou depois que os legisladores entenderam a dimensão da fraude. Algumas preocupações foram levantadas — os críticos argumentaram que proibir os caixas eletrônicos puniria as máquinas em vez dos criminosos, e que usuários legítimos que não possuem contas bancárias dependem deles para acesso a serviços financeiros. Mas esses argumentos não ganharam muita força quando comparados aos danos comprovados causados ​​a idosos e moradores vulneráveis.

Onde isso se encaixa em uma mudança regulatória mais ampla?

A proibição dos quiosques faz parte de um aperto lento, mas real, na regulamentação das criptomoedas em nível estadual. Indiana foi o primeiro estado a aprovar uma proibição semelhante. O Tennessee seguiu o exemplo. Agora, Minnesota. Outros estados estão... observando de perto para ver se o cálculo político faz sentido para eles.

Existe uma diferença significativa entre esse tipo de regulamentação e as estruturas federais mais amplas para criptomoedas que estão sendo debatidas em Washington. As proibições de quiosques são direcionadas a alvos específicos — elas não afetam corretoras, carteiras digitais ou os próprios ativos. O argumento a favor delas é simples: essas máquinas específicas estão sendo usadas principalmente para fraudes contra algumas das pessoas mais vulneráveis ​​do país, e a relação custo-benefício não justifica mantê-las em funcionamento.

O que acontece com as máquinas?

Se Walz sancionar o projeto de lei, os operadores de quiosques serão obrigados a fechar e remover as máquinas do estado. Atualmente, existem várias centenas de quiosques de criptomoedas em operação em Minnesota. Os operadores incluem tanto grandes redes nacionais quanto empresas regionais menores.

Em outros estados, o setor reagiu, argumentando que as operadoras já possuem medidas antifraude em vigor, incluindo limites de transação e alertas de fraude, e que a proibição das máquinas não impede as ligações fraudulentas. Esses argumentos, porém, não foram suficientes para deter o avanço legislativo. Com uma votação quase unânime na Câmara e a aprovação do Senado já garantida, as chances de Walz se recusar a sancioná-la parecem mínimas.

Para os investidores e negociadores de criptomoedas, a proibição dos quiosques não tem praticamente nenhum impacto direto — ninguém realiza negociações significativas em máquinas de postos de gasolina. Mas, como um sinal da direção que a política estadual está tomando em relação à proteção do consumidor de criptomoedas, a votação desproporcional de Minnesota é difícil de ignorar.

---------------

Autor: Blake Taylor
Central de notícias de Nova York

Mais um dia, mais um protocolo DeFi em crise. O Wasabi Protocol, uma plataforma de negociação de contratos perpétuos que opera nas blockchains Ethereum, Base, Berachain e Blast, perdeu entre US$ 4.5 milhões e US$ 5.5 milhões em 30 de abril, após um ataque que comprometeu a chave de administrador do servidor de implantação e a utilizou para esvaziar sistematicamente os contratos do cofre em todas as quatro blockchains.

O ataque foi rápido e metódico. Assim que o atacante obteve a chave de administrador, ele chamou o método `grantRole` no contrato de permissão do Wasabi para conceder a si mesmo privilégios de administrador completos instantaneamente — sem bloqueio de tempo, sem período de espera. A partir daí, de acordo com o blocoEles atualizaram os cofres de ativos do protocolo e o Long Pool para implementações maliciosas que simplesmente drenavam os saldos.

O que foi atingido

Na Ethereum, os contratos afetados incluíam os cofres wWETH, sUSDC, wBITCON, wPEPE e Long Pool da Wasabi. Na Base, o ataque atingiu os cofres sUSDC, wWETH, sBTC, sVIRTUAL, sAERO e sBRETT. A exposição da Berachain e da Blast contribuiu para o prejuízo total.

A empresa de segurança Blockaid sinalizou a vulnerabilidade enquanto ela estava acontecendo, o que pelo menos deu a alguns usuários tempo para reagir — mas a natureza de uma violação de chave administrativa significa que o próprio protocolo pouco pode fazer uma vez que essa chave esteja em mãos hostis. O atacante controlava o mecanismo de atualização. Ele reescreveu os contratos.

A falha de segurança é vergonhosamente básica.

Essa situação é dolorosa porque era tão evitável. A causa raiz não foi uma nova vulnerabilidade zero-day, um bug complexo de reentrância ou um caso extremo sutil em uma primitiva criptográfica. Foi uma única conta externa com privilégios de ADMIN_ROLE completos no PerpManager do Wasabi, sem qualquer requisito de assinatura múltipla, sem bloqueio temporal e sem nenhum processo de governança protegendo esse acesso.

Essa é a segurança básica para qualquer protocolo que gerencie fundos reais de usuários. Exigir múltiplas chaves para assinar uma ação privilegiada — ou impor um atraso de 24 ou 48 horas antes que uma atualização entre em vigor — teria impedido completamente esse ataque. Um bloqueio temporal por si só teria dado aos usuários e pesquisadores de segurança tempo para perceber a transação maliciosa na fila e reagir antes de sua execução.

Wasabi não é o primeiro protocolo a ignorar essas proteções e pagar por isso. E não será o último. Mas a frequência com que as chaves de administração centralizadas são comprometidas em DeFi — e a frequência com que as análises pós-ataque revelam que nunca houve multisig ou bloqueio temporal — é realmente difícil de explicar neste estágio de desenvolvimento do setor.

Contexto: O pior mês já registrado

A vulnerabilidade explorada pelo Wasabi ocorreu no final de abril de 2026, que se encerrou como o pior mês para ataques a criptomoedas desde o início do monitoramento. A DeFiLlama confirmou 30 incidentes distintos em abril, com perdas totais superiores a US$ 625 milhões — aproximadamente um ataque por dia. Dois incidentes se destacaram: o roubo por engenharia social do Drift Protocol (aproximadamente US$ 285 milhões) e a exploração da vulnerabilidade da ponte LayerZero da KelpDAO (US$ 292 milhões), ambos atribuídos por pesquisadores ao grupo norte-coreano Lazarus.

O prejuízo de US$ 5 milhões da Wasabi parece modesto em comparação com esses números, mas serve como um lembrete importante de que a superfície de ataque não se limita a grandes contratos-ponte e protocolos bem financiados. Plataformas menores de títulos perpétuos, com depósitos reais de usuários e uma única chave administrativa desprotegida, são igualmente vulneráveis ​​— e o incentivo econômico para atacá-las é real.

O que os usuários devem saber

A Wasabi Protocol suspendeu os cofres afetados e publicou informações sobre o incidente em suas redes sociais. Usuários com posições ou depósitos em aberto nos contratos afetados devem verificar seu status diretamente pelos canais oficiais da Wasabi e desconfiar de quaisquer ofertas de recuperação recebidas por mensagem direta — o golpe do reembolso falso que se segue a exploits é quase tão confiável quanto os próprios exploits.

A lição mais ampla de abril de 2026 é uma que o setor continua reaprendendo: não importa quão boa seja a interface de negociação, quão competitivas sejam as taxas ou quanto TVL um protocolo tenha acumulado. Se a chave de administrador puder drenar tudo em uma única transação sem nenhuma proteção, eventualmente alguém conseguirá essa chave. Desenvolva de acordo com isso.

---------------

Autor: Alan Ward
Central de notícias de Seattle

O órgão regulador financeiro do Reino Unido acaba de realizar sua primeira operação física de repressão às criptomoedas.

Em 22 de abril, agentes da Autoridade de Conduta Financeira do Reino Unido (FCA), em conjunto com a Receita e Alfândega de Sua Majestade (HMRC) e a Unidade Regional de Combate ao Crime Organizado do Sudoeste, realizaram buscas em oito imóveis em Londres suspeitos de operar transações ilegais de criptomoedas ponto a ponto. Essa foi a primeira ação coordenada de fiscalização física já realizada pela FCA contra o setor ilegal de criptomoedas.

Em cada um dos oito locais, as autoridades emitiram notificações de cessação e desistência e coletaram provas que agora alimentam investigações criminais em andamento. Nenhum dos sites operava com registro na FCA (Autoridade de Conduta Financeira do Reino Unido). De acordo com a legislação britânica, empresas que facilitam serviços de câmbio de criptomoedas para terceiros devem ser registradas e manter controles de combate à lavagem de dinheiro. Nenhuma dessas operações possuía nenhum dos dois.

O que esses sites estavam fazendo

A preocupação da FCA não era primordialmente com a negociação de criptomoedas em si, mas sim com o fato de que operações P2P não registradas criam um canal para dinheiro sujo. Sem verificações de AML (Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro), criminosos podem usar redes de câmbio informais para movimentar, ocultar e sacar fundos ilícitos com rastreabilidade mínima.

Reportagem da CoinDesk A FCA (Autoridade de Conduta Financeira do Reino Unido) tem sinalizado uma postura de fiscalização mais rigorosa nos últimos meses, em antecipação a um novo regime de licenciamento regulatório previsto para setembro de 2026, com a entrada em vigor dos requisitos de conformidade completos em outubro de 2027. Esse cronograma oferece aos operadores legítimos uma janela de oportunidade para se registrarem, enquanto que para os ilegítimos, a margem de manobra diminui consideravelmente antes que se tornem alvos.

Os consumidores que realizaram transações por meio de serviços P2P não registrados ficam em uma situação delicada caso algo dê errado. Não há acesso ao Provedor de Justiça Financeira, nenhum sistema de compensação e existe o risco real de que os fundos que eles movimentaram possam estar ligados a atividades criminosas das quais eles não tinham conhecimento.

Um laço que se aperta

O Reino Unido demorou a chegar a este ponto. Comparado aos EUA — onde o Departamento de Justiça, a SEC, a CFTC e a FinCEN vêm instaurando processos de fiscalização de criptomoedas há anos — as buscas e apreensões físicas da FCA representam uma escalada significativa na aplicação da lei em campo, e não apenas em notificações regulatórias e multas.

Atualmente, nenhuma plataforma ou indivíduo de negociação de criptomoedas ponto a ponto está registrado na FCA (Autoridade de Conduta Financeira do Reino Unido). Isso não se deve à inexistência do mercado, mas sim ao rigoroso processo de registro da FCA. O órgão regulador rejeitou ou viu cerca de 90% dos pedidos de registro de empresas de criptomoedas em seu programa inicial serem retirados, citando deficiências em relação à prevenção à lavagem de dinheiro como principal preocupação. O mercado informal preencheu a lacuna deixada por essas rejeições.

O que é diferente agora é a visível disposição para agir no mundo físico. Cartas de cessação e desistência, coleta de provas e investigações criminais em andamento indicam que operar informalmente no mercado de criptomoedas do Reino Unido acarreta riscos pessoais reais – e não apenas burocracia.

Para os investidores que têm usado redes P2P informais por conveniência ou para contornar os requisitos KYC das corretoras, este provavelmente é um bom momento para reconsiderar. A FCA agora sabe que essas operações existem, sabe onde operam e demonstrou estar disposta a intervir pessoalmente.

---------------

Autor: Reginald Bailey
Redação de notícias da Europa

Como a Coreia do Norte roubou US$ 292 milhões da infraestrutura de DeFi.

O DeFi teve uma semana difícil — e quando digo difícil, quero dizer "quase uma crise existencial". Em 18 de abril, atacantes posteriormente identificados como o Grupo Lazarus da Coreia do Norte exploraram a vulnerabilidade de interconexão entre blockchains da Kelp DAO para drenar 116,500 rETH, o equivalente a aproximadamente US$ 292 milhões. Em 48 horas, o impacto eliminou mais de US$ 13 bilhões em valor total bloqueado em sistemas de finanças descentralizadas.

Trata-se da maior exploração de vulnerabilidades em DeFi em 2026, e expôs uma situação sobre a qual o setor vem sendo alertado há anos.

O que realmente aconteceu

A raiz da vulnerabilidade era embaraçosamente simples em conceito, mesmo que tecnicamente sofisticada em execução. A ponte da Kelp DAO dependia do LayerZero para mensagens entre cadeias, mas estava configurada com um verificador 1-de-1, o que significa que um único nó era responsável por validar todas as mensagens entre cadeias antes que os fundos pudessem ser movimentados.

Lazarus não precisou invadir o verificador diretamente. Em vez disso, o grupo comprometeu dois nós de chamada de procedimento remoto (RPC) que enviavam dados para esse verificador. Com esses nós sob seu controle, eles injetaram mensagens falsas entre blockchains por meio do LayerZero, enganando a ponte para que liberasse fundos que nunca deveria ter recebido. de acordo com CoinDeskOs rsETH roubados se espalharam por mais de 20 redes blockchain, tornando sua contenção rápida praticamente impossível.

A configuração 1 de 1 é o ponto crítico de falha. Uma configuração com múltiplos validadores teria exigido que o atacante comprometesse vários nós independentes simultaneamente — uma tarefa dramaticamente mais difícil. Em vez disso, um único ponto de falha sucumbiu a uma operação de hackers bem financiada por um Estado-nação.

As Consequências: Uma Experiência de Quase Morte para o DeFi

Como o rsETH servia como garantia em diversos protocolos em múltiplas redes de camada 2, o prejuízo não ficou restrito à Kelp DAO. Aave, SparkLend e Fluid agiram rapidamente para congelar o ativo, mas não antes que o mercado em geral reagisse. Somente a Aave viu US$ 8.45 bilhões em depósitos saírem em 48 horas.

O valor total bloqueado do setor caiu mais de 13 bilhões de dólares em dois dias. O Crypto.news noticiou que abril de 2026 é agora o pior mês para ataques cibernéticos a criptomoedas desde a violação de US$ 1.4 bilhão da Bybit em fevereiro de 2025, com mais de US$ 606 milhões perdidos em 18 dias.

Em uma resposta coordenada, o fundador da Aave, Stani Kulechov, uniu forças com a Lido Finance e a EtherFi para propor cobrir o déficit usando reservas de ether – uma demonstração incomum de cooperação entre protocolos que pode ter evitado uma cascata de inadimplência mais ampla.

A LayerZero atribuiu formalmente o ataque ao TraderTraitor, o subgrupo Lazarus responsável por alguns dos roubos de criptomoedas mais lucrativos dos últimos anos, incluindo a exploração da vulnerabilidade Ronin Bridge em 2022 e o ataque à exchange Bybit no início deste ano.

O que isso significa para a segurança da ponte

Se a vulnerabilidade explorada pelo Kelp DAO prova alguma coisa, é que as pontes criptográficas continuam sendo a superfície de ataque mais perigosa do setor. Quase todos os grandes ataques a protocolos nos últimos tempos exploraram o mesmo problema básico: uma mensagem entre blockchains que foi considerada confiável quando não deveria.

Em teoria, a solução não é complicada. Configurações com múltiplos validadores, redes descentralizadas de nós RPC e auditorias de segurança independentes da infraestrutura de pontes elevariam consideravelmente o nível de segurança. O desafio é que economizar na infraestrutura muitas vezes é justificado como uma decisão para "agir rápido" — até que um Estado-nação com paciência ilimitada decida tirar proveito da situação.

A recuperação do DeFi após esse ataque parece administrável. O módulo de segurança da Aave resistiu, os protocolos se coordenaram rapidamente e nenhuma plataforma importante parece ter entrado em colapso. Mas o setor absorveu um choque de US$ 13 bilhões em 48 horas. A próxima ponte que executar um verificador 1 de 1 pode não ter a mesma sorte.

---------------

Autor: Ryan Gardner
Silicon Valley News Desk

O Departamento de Polícia de Lincoln, Nebraska, está unindo forças com a AARP para combater um problema crescente que afeta especialmente os idosos: os golpes com criptomoedas.

Lincoln pode não ser um grande polo tecnológico ou uma metrópole extensa, mas isso não a impediu de sofrer fraudes financeiras modernas. Com uma população de pouco mais de 291,000 habitantes, os moradores teriam perdido mais de US$ 11 milhões para golpistas, segundo a chefe de polícia Michon Morrow. Uma parcela significativa desse prejuízo, dizem as autoridades, vem de esquemas que visam idosos que podem não estar familiarizados com o funcionamento das moedas digitais, mas confiam nas máquinas de aparência oficial usadas para comprá-las.

Para resolver o problema, o Conselho Municipal de Lincoln aprovou uma nova lei, o Capítulo 9.70 do Código Municipal de Lincoln, em 17 de novembro. A prefeita Leirion Gaylor Baird a sancionou uma semana depois. O objetivo não é proibir caixas eletrônicos de criptomoedas, mas garantir que as pessoas — especialmente os idosos — compreendam os riscos antes de usá-los.

De acordo com a lei, qualquer estabelecimento que opere ou forneça acesso a um caixa eletrônico de criptomoedas deve exibir avisos claros e por escrito sobre o potencial de fraude. Os proprietários de estabelecimentos têm até 24 de dezembro para afixar os adesivos de advertência, que estão sendo fornecidos pelo Departamento de Polícia de Lincoln. A cidade estima que existam cerca de 100 dessas máquinas espalhadas por Lincoln.

O chefe de polícia Morrow afirma que o foco é a prevenção por meio da educação, e não a punição...

“O Departamento de Polícia de Lincoln entende o quão devastador é ser vítima de fraude financeira”, disse Morrow. “Encorajamos todos a conversarem com seus entes queridos sobre golpes para que possamos trabalhar juntos na busca por uma solução. Nosso objetivo é evitar que mais pessoas percam o dinheiro que ganharam com tanto esforço.”

A AARP Nebraska está desempenhando um papel ativo nesse esforço. Em meados de dezembro, 20 voluntários da AARP se espalharão pela cidade para entregar pacotes de informações e adesivos de advertência em todos os caixas eletrônicos de criptomoedas. Esses pacotes foram elaborados para explicar, em linguagem simples, como funcionam os golpes com criptomoedas e por que essas máquinas são frequentemente usadas por criminosos.

“A AARP Nebraska continua empenhada em colaborar com as comunidades em todo o estado para proteger os idosos do Nebraska desses golpes”, disse Todd Stubbendieck, Diretor Estadual da AARP Nebraska. “Nossos voluntários de combate à fraude estão conscientizando as pessoas sobre como os golpistas exploram os terminais de criptomoedas, pois, uma vez que o dinheiro é enviado por meio de uma carteira digital, é quase impossível rastreá-lo ou recuperá-lo.”

Juntamente com a nova lei, o Departamento de Polícia de Lincoln lançou uma página dedicada com informações atualizadas sobre golpes financeiros e com criptomoedas, voltada para pessoas que podem estar tendo contato com essas tecnologias pela primeira vez.

O departamento também está reforçando a educação com ações de fiscalização. Em janeiro, o LPD planeja adicionar um quinto investigador à sua Unidade de Investigações Técnicas, uma equipe criada especificamente para se concentrar em fraudes relacionadas a criptomoedas.

Para os idosos — e suas famílias — a mensagem é clara: se um estranho estiver insistindo para que você use um caixa eletrônico de criptomoedas, algo está errado. E agora, graças a uma combinação de legislação local e educação comunitária, Lincoln está garantindo que esse alerta seja mais fácil de ignorar.

-------------
- Miles Monroe
Redação de Washington DC
GlobalCryptoPress.com

A NASA já definiu uma data de expiração para a Estação Espacial Internacional, com planos de desativá-la em 2031. Depois disso, a agência pretende contar com empresas privadas para manter humanos vivendo e trabalhando em órbita — uma mudança que está transformando a órbita baixa da Terra em um negócio surpreendentemente competitivo.

Uma das empresas que espera assumir esse papel é GrandeA Vast Space, uma startup sediada em Long Beach com cerca de 1,000 funcionários, foi financiada em grande parte por Jed McCaleb, o bilionário cofundador dos projetos de criptomoedas Ripple e Stellar. Agora, a empresa almeja ainda mais: construir o que espera se tornar a primeira estação espacial comercial do mundo.

De acordo com as ForbesSegundo uma fonte familiarizada com o assunto, a Vast está em negociações para levantar US$ 300 milhões em uma rodada de financiamento que avaliaria a empresa em cerca de US$ 2 bilhões. A expectativa é que a rodada seja liderada pela Balerion Space Ventures, embora a fonte tenha alertado que as negociações ainda estão em andamento e os termos podem mudar.

McCaleb já deixou claro que está disposto a investir pesado do próprio bolso para que isso funcione, tendo afirmado anteriormente que poderia investir até US$ 1 bilhão de sua fortuna pessoal. Em outubro, Vast também revelou que a In-Q-Tel — o braço de capital de risco apoiado pela CIA — fez um investimento de valor não divulgado e assumiu o papel de observadora do conselho.

Nem a Vast nem a Balerion Space Ventures comentaram sobre a possível rodada de financiamento.

Em termos de hardware, a Vast planeja lançar sua primeira estação protótipo, Haven-1, em 2026. A empresa afirma que começará a enviar componentes de uma estação sucessora maior, Haven-2, para a órbita até 2028. O objetivo: uma substituta privada para a ISS quando a NASA a desativar.

Vast não está sozinho na busca por essa oportunidade. McCaleb se junta a uma lista crescente de bilionários que apostam que as estações espaciais são o próximo grande investimento em infraestrutura. A Axiom Space, fundada pelo bilionário Kam Ghaffarian, também está correndo para construir uma estação comercial, embora a Forbes tenha relatado no ano passado que a empresa estava enfrentando desafios para tirar seus planos do papel. Enquanto isso, a Blue Origin de Jeff Bezos — mais conhecida por sua rivalidade com a SpaceX de Elon Musk — também tem trabalhado discretamente em suas próprias ambições de construir uma estação espacial.

Se o plano da NASA se confirmar, quem vencer essa corrida não estará apenas construindo uma estação. Estará construindo o endereço do futuro para humanos em órbita.


---------------
Autor: Oliver Redding
Redação de Seattle  / Quebrando Crypto News

O fundador da Binance e ex-chefe Changpeng “CZ” Zhao recebeu o perdão presidencial do presidente dos EUA, Donald Trump, encerrando um dos casos mais acompanhados na fiscalização de ativos digitais.

Zhao foi condenado em abril de 2024 a quatro meses de prisão após se declarar culpado de uma única acusação relacionada ao cumprimento das leis antilavagem de dinheiro dos EUA. Ele cumpriu a pena em setembro de 2024. Como parte de uma resolução mais ampla com as autoridades americanas, a Binance concordou em pagar US$ 4.3 bilhões e implementar controles aprimorados depois que investigadores afirmaram que a corretora permitiu que alguns usuários escapassem das sanções.

Ao anunciar o perdão, a Secretária de Imprensa da Casa Branca, Karoline Leavitt, enquadrou o processo contra Zhao — iniciado no governo anterior — como emblemático de uma "guerra contra as criptomoedas" mais ampla, argumentando que não havia "alegações de fraude ou vítimas identificáveis" e que uma pressão anterior por uma sentença de vários anos havia prejudicado a credibilidade dos EUA. "A guerra contra as criptomoedas do governo Biden acabou", disse ela.

O que torna este caso incomum...

Os defensores observam que Zhao é, segundo seus relatos, o primeiro réu primário conhecido a receber uma pena de prisão por esta acusação específica não fraudulenta. O juiz sentenciador não encontrou evidências de que Zhao tenha facilitado transações ilícitas intencionalmente e disse que era razoável para ele acreditar que fundos ilícitos não estavam presentes na plataforma. O perdão não reescreve esse registro, mas apaga as consequências federais restantes para Zhao pessoalmente.

Contexto político: uma mudança mais clara em prol das criptomoedas...

A medida se alinha à postura mais complacente do governo Trump em relação aos ativos digitais. Desde que assumiu o cargo em janeiro, o presidente:

Prometeu fazer dos EUA a “capital criptográfica” do mundo.

Lançou o conceito de uma reserva nacional de criptomoedas.

Apoiou esforços para facilitar aos americanos a alocação de economias de aposentadoria em ativos digitais.

Lançou seu próprio token antes da posse, colocando a criptomoeda diretamente no mainstream político — os apoiadores chamam isso de adoção pragmática; os críticos veem isso como performático.

O caminho à frente...

Zhao deixou o cargo de CEO da Binance em novembro de 2023, afirmando que a decisão "não é fácil de abandonar emocionalmente", mas "foi a coisa certa a fazer". A Binance — registrada nas Ilhas Cayman — continua sendo a maior plataforma global de negociação de criptomoedas e outros ativos digitais em volume. A empresa teria buscado clemência por quase um ano, enquanto cumpria obrigações regulatórias em andamento em seu acordo.

Relatórios separados descreveram conversas entre representantes da família Trump — cuja World Liberty Financial atua no mercado de criptomoedas — e a Binance. Essas conversas, conforme caracterizadas publicamente, centraram-se na direção e no ambiente político do setor, e não em qualquer transação anunciada.

Por que os mercados se importam...

Verificação de temperatura regulatória: um perdão presidencial não altera os requisitos de conformidade enfrentados pelas bolsas, mas sinaliza uma postura mais amigável de cima para baixo, potencialmente aliviando o risco percebido pelas manchetes para as instituições americanas que estão à margem.

Gravidade do talento: Com a nuvem sobre a República Tcheca dissipada, fundadores e executivos podem ver os EUA como cada vez menos adversários, desde que as empresas invistam em controles e cooperem desde o início.

Pista de políticas: Iniciativas como uma reserva de criptomoedas ou acesso a contas de aposentadoria ainda exigem acompanhamento legislativo e de agências. O sinal de hoje é político; as mudanças operacionais dependerão da regulamentação e da coordenação interagências.

O outro lado do livro-razão...

Os críticos do perdão argumentarão que falhas de conformidade nas principais plataformas têm implicações reais para a segurança nacional e que a responsabilização no topo impede abusos futuros. Aguarde-se um debate renovado sobre se a clemência executiva prejudica a dissuasão — ou simplesmente corrige um resultado atípico para um caso sem fraude.

Conclusão...

O perdão de Zhao é o ponto final simbólico de uma saga de vários anos e um forte indicador de para onde o atual governo quer que a política de criptomoedas vá: normalização em vez de estigmatização, com ênfase em construir dentro das regras em vez de litigar contra o setor. O manual regulatório não desapareceu; a postura, sim.

-------------------------
Autor: Júlio Laurent
Redação do Euro | Quebrando Crypto News 

Graças aos incentivos governamentais que impulsionam os investimentos em energia eólica e solar, o Brasil está gerando mais energia do que pode consumir. Mas o armazenamento de energia ainda não se recuperou, então, se a energia gerada não for utilizada, ela é simplesmente desperdiçada, com algumas usinas desperdiçando até 70% de sua energia. Eis que surgem os mineradores de criptomoedas: consumidores de energia flexíveis que podem aumentar ou diminuir a escala de suas operações mais rápido do que você consegue dizer "blockchain", ajudando a equilibrar o fornecimento sem sobrecarregar a rede.

Empresas de mineração de criptomoedas estão indo direto para o excedente de energia renovável do Brasil — com várias empresas negociando acordos com fornecedores locais de eletricidade para aproveitar energia eólica e solar que, de outra forma, seriam desperdiçadas.

A Renova Energia já está investindo US$ 200 milhões em um grande projeto de mineração movido a parques eólicos na Bahia. Enquanto isso, empresas como a Enegix propuseram a construção de data centers móveis conectados diretamente a usinas de energia — transformando energia antes desperdiçada em lucro. 

Claro, nem tudo são flores; preocupações com o uso da água durante secas e lacunas regulatórias persistem. Ainda assim, o boom da energia limpa no Brasil está transformando a mineração de criptomoedas de um consumidor de energia em um potencial diamante bruto.

------- 
Autor: Adam Lee 
Central de notícias da Ásia / Quebrando Crypto News

A OnePay, afiliada fintech do Walmart, está planejando uma atualização de criptomoedas. De acordo com AInvest a empresa adicionará a negociação de Bitcoin e Ethereum ao seu aplicativo móvel ainda este ano como parte de sua ambição de construir um “super aplicativo” no estilo dos EUA

A expansão permitirá que os usuários guardem, comprem e vendam moedas digitais e as convertam em dinheiro para fazer compras no Walmart ou pagar saldos de cartão.

OnePay lançado em 2021 como uma joint venture entre o Walmart e a Ribbit Capital e já oferece poupança de alto rendimento, cartões de crédito e débito, empréstimos BNPL e planos de telefonia sem fio

A OnePay não está sozinha...

A empresa fará parceria com a Zerohash, uma startup de infraestrutura de criptomoedas, para cuidar da custódia e da negociação. Isso evita a dor de cabeça de construir uma pilha de negociação do zero. O aplicativo atualmente ocupa o 5º lugar entre os aplicativos financeiros gratuitos na App Store da Apple e já tem uma vantagem intrínseca: a rede do Walmart, com aproximadamente 150 milhões de compradores semanais nos EUA.

Adicionar suporte a criptomoedas deve ajudar a diminuir a diferença competitiva com rivais como PayPal e Cash App, a maioria dos quais já oferece algum tipo de serviço de criptomoedas. A mudança reflete uma tendência mais ampla — até mesmo o E-Trade do Morgan Stanley está se preparando para oferecer exposição direta a criptomoedas aos clientes.

A Zerohash levantou recentemente US$ 104 milhões para expandir sua plataforma, à medida que mais bancos e empresas de fintech buscam o mercado de criptomoedas.

O conceito de 'Super App' também é o objetivo de Elon Musk para o X...

Agora é uma corrida entre Musk e Walmart, esse movimento coloca o Walmart à frente na corrida quando se trata de pagamentos, e X dá um salto à frente quando se trata do aplicativo usado para as pessoas se comunicarem.

Parece muito mais fácil para Musk adicionar recursos de pagamento do que para o Walmart fazer com que os clientes pensem em seu aplicativo como uma plataforma social.

Ambos estão tentando criar uma versão americana do WeChat da China, um aplicativo de mensagens que os cidadãos chineses agora usam para uma grande parte das transações financeiras. 

Minha opinião...

A parceria com a Zerohash é uma jogada inteligente para a OnePay — é melhor alugar o encanamento do que reinventá-lo. 

A grande questão é se a avó realmente negociará Bitcoin enquanto faz compras no mercado. Provavelmente não, mas, francamente, a avó não estará aqui para sempre e as gerações mais jovens se sentem muito mais confortáveis ​​em confundir os limites entre dinheiro de papel em uma carteira e moedas digitais em uma carteira virtual.

Ainda assim, com 150 milhões de compradores em seu círculo, o Walmart pode introduzir criptomoedas na classe média americana de uma forma que os aplicativos nativos de criptomoedas só podem sonhar. Se bem-sucedida, a iniciativa da OnePay pode tornar os gastos com criptomoedas tão banais quanto comprar leite — o que é ao mesmo tempo empolgante e estranhamente deprimente para aqueles que se lembram das raízes rebeldes do Bitcoin.

Por fim, ao tentar me inscrever no OnePay para dar uma olhada, fui rejeitado, apesar de ter inserido informações totalmente precisas. É seguro dizer que não fico impressionado com nenhum aplicativo que diga que eu não sou realmente eu. 

-------------------
Autor: Oliver Redding
Redação de Seattle  / Quebrando Crypto News