El Salvador comprou mais BTC hoje para sua Reserva Estratégica de Bitcoin. O país agora possui 7.817 BTC.

Electrum released version 4.8.3 on October 24 to fix a critical vulnerability that let malicious servers inject forged transactions and steer user funds to attacker-controlled addresses. The update follows reports of at least one confirmed loss. All versions before 4.8.3 were affected. The attack exploited how Electrum handles unconfirmed transactions. When a user broadcasts a payment through a compromised server, the server can block the legitimate transaction and inject a conflicting forged transaction. That forged transaction—showing an attacker output address and zero fee—makes the payment appear stuck. Because Electrum did not verify signatures on unconfirmed transactions received from servers, the forged item appeared in wallet history as valid. If the user then fee-bumped the stalled payment, they signed and broadcast a new valid transaction paying the attacker. The original payment never reached the network; the fee-bumped transaction did, and it paid the attacker. Electrum developer SomberNight said attackers could alter the output address of a forged transaction to match the last four characters of the intended address. Someone checking only the end of a long Bitcoin address would see an apparent match. The announcement said some servers were actively carrying out this attack, a claim supported by two user reports. User dannydeezy first flagged suspicious server behavior on October 11. No funds were lost in that case because the altered transactions did not propagate beyond the local server. A second user, RajuK12, reported a confirmed loss on October 18 after paying extra fees to correct an altered transaction. Version 4.8.3 closes the main attack vector by verifying cryptographic signatures on inputs belonging to the wallet before adding unconfirmed transactions to local history. A server can no longer inject forged transactions involving the user address without valid signatures, which attackers cannot produce. The fix was marked in the code repository on October 23, and the binary was released the next day. Incoming transactions from external senders—those with no inputs from the user wallet—are still accepted without signature verification. SomberNight acknowledged this gap and said more work is needed. Electrum, one of the earliest Bitcoin software wallets, has faced similar incidents before. In 2018, a malicious attack used forged servers to push fake update notifications, and by 2020 such attacks were estimated to have stolen $25 million from Electrum users. The open-server model, in which anyone can run a node, makes these attacks possible. Users connected only to their own servers are unaffected. Users who cannot update immediately should manually verify the output address and amount before signing any transaction. Electrum 4.8.3 is available at electrum.org and on the project GitHub repository.

Strategy spent a record $204.9 million retiring 2.07 million STRC preferred shares last week, pushing buybacks past $2 billion since July. It bought no Bitcoin from Oct. 19 to Oct. 25, holding 848,517 BTC, as unrestricted cash fell 84.8% to $242.4 million. Strive bought a record 6,182 BTC for about $511.4 million, lifting holdings to 43,000 BTC. Investors vote Oct. 28 on daily dividends.

A Strategy gastou um recorde de US$ 204,9 milhões na recompra de 2,07 milhões de ações preferenciais STRC na semana passada. Desde julho, a companhia já destinou mais de US$ 2 bilhões à campanha de recompras. Não houve compra de Bitcoin entre 19 e 25 de outubro, o que encerrou cinco semanas seguidas de aquisições e marcou a primeira pausa semanal desde meados de setembro. A empresa também não captou recursos adicionais pelo programa de ações at-the-market. As posições em Bitcoin seguem em 848.517 BTC, adquiridos por cerca de US$ 64,02 bilhões. O analista de Bitcoin Ragnar estima que a Strategy respondeu por 28% do volume negociado de STRC na semana mais recente, sinalizando sua contribuição para a demanda. O STRC recuperou boa parte do valor perdido na liquidação do Bitcoin em junho, quando chegou a ser negociado perto de US$ 71 frente ao valor declarado de US$ 100. A Strategy usou o desconto para reduzir capital preferencial em circulação e compromissos futuros de dividendos por meio de recompras. A companhia declarou publicamente que diminuiria a intensidade das recompras conforme o STRC se aproximasse de US$ 100. A primeira recompra, de US$ 25 milhões, teve média de US$ 86,52 por ação, contra cerca de US$ 99,06 no negócio mais recente. O gasto semanal seguiu crescendo apesar do desconto menor. As recompras maiores consumiram caixa que poderia ser usado na compra de Bitcoin. O caixa irrestrito em dólar caiu 84,8%, de US$ 1,6 bilhão para US$ 242,4 milhões na semana de referência. A empresa não recorreu a uma reserva separada de US$ 4,83 bilhões destinada a dividendos preferenciais e juros da dívida. Restam US$ 956,8 milhões em capacidade de recompra, após a autorização para recompras de ações preferenciais ser elevada a US$ 3 bilhões. Para observadores de mercado, o próximo passo da Strategy pode reduzir a necessidade de novas intervenções no mercado de STRC. Na quarta-feira, 28 de outubro, a companhia pede aos acionistas a aprovação de dividendos diários para os títulos preferenciais, substituindo os pagamentos quinzenais do STRC. A proposta permitiria aos investidores receber e reinvestir a renda com mais frequência e poderia moderar oscilações de preço ligadas às datas de pagamento. A Strategy espera que os pagamentos diários sustentem o STRC perto de US$ 100 sem elevar a taxa anual atual de 12%. Ragnar sugere que a administração pode avaliar se os pagamentos diários geram interesse suficiente dos investidores antes de considerar um novo aumento da taxa. O primeiro pagamento diário do STRC está previsto para 2 de novembro caso os acionistas aprovem, o que permite testar a demanda enquanto a capacidade remanescente de recompra diminui. A Strive capta recursos por meio de títulos preferenciais de alto rendimento para acelerar as compras de Bitcoin. Entre 17 e 23 de outubro, a empresa adquiriu um recorde de 6.182 BTC por aproximadamente US$ 511,4 milhões. As posições subiram para 43.000 BTC, aproximando a companhia da japonesa Metaplanet, segunda maior detentora corporativa de Bitcoin negociada em bolsa do mundo. A Strive tem 1.000 BTC menos que a Metaplanet, com 44.000 BTC, e 514 BTC menos que a Twenty One Capital, apoiada pela Tether, com 43.514 BTC. A distância menor favorece a ambição do CEO Matt Cole de tornar a Strive a segunda maior detentora corporativa de Bitcoin antes do fim de 2026. Em 20 de outubro, a Strive concluiu uma oferta de US$ 630 milhões de ações preferenciais perpétuas Series A SATS, com dividendo de 15%. Foram emitidas 7 milhões de ações a US$ 90 cada, com dividendos anuais cumulativos de US$ 15 por ação. A emissão inicial gera cerca de US$ 105 milhões em compromissos anuais de dividendos, com recursos reservados para 18 meses de pagamentos. Na segunda-feira, a companhia divulgou um novo programa at-the-market de US$ 1 bilhão, que permite vendas adicionais de ações SATS para financiar compras de Bitcoin, outros investimentos e despesas corporativas gerais. Caixa e equivalentes subiram de US$ 317,5 milhões uma semana antes para US$ 504,4 milhões em 23 de outubro, apesar da aquisição de Bitcoin. A Strive manteve inalterada a posição de 505.000 ações preferenciais STRC da Strategy, avaliadas em cerca de US$ 50,2 milhões, na semana das recompras recordes. O financiamento via ações preferenciais cria despesas recorrentes que podem crescer junto com as posições em Bitcoin. O prospecto da Strive afirma que os dividendos futuros das SATS devem ser financiados principalmente por novas captações, o que torna essencial a demanda sustentada dos investidores. A nova autorização não garante que a empresa capte os US$ 1 bilhão integralmente: as condições de mercado e a demanda pelas ações SATS determinarão o momento e o tamanho das vendas seguintes.

An unidentified wallet transferred 753 BTC, valued at $60,466,629, to Coinbase Institutional.

Keystone will destroy 18,835 hardware wallets after attackers stole the key that verifies device authenticity. The breach began October 20 via a flaw in a third party monitoring tool on its website, exposing 25,964 customer records and 12,873 abandoned checkout records. Recovery phrases and private keys were not compromised. Shipments are suspended and production shifts to a new authentication key.

Bitcoin has entered an accumulation phase and could retake $125,000, per Galaxy Digital. The 50-week moving average near $76,540 held for five weekly closes as of October 18. The current 53% drawdown is the shallowest versus prior 93%, 85% and 84% cycles. Spot Bitcoin ETFs added 87,000 BTC since June while hedge funds cut 68,000 BTC. A weekly close below the 50-week average invalidates the thesis.

Public company Strive purchased 6,182 Bitcoin for $511.4 million at an average price of $82,700. The acquisition brings Strive's total Bitcoin holdings to 43,000 BTC. Additionally, the company announced a new $1 billion at-the-market program for its SAT shares.