Hackers adulteraram um script de terceiros da empresa de adtech Adform e inseriram lógica maliciosa em vários sites operados por seus clientes. O código fazia com que, ao copiar um endereço de carteira de criptomoedas, ele fosse substituído silenciosamente por um endereço controlado pelos atacantes. O incidente não mirou uma blockchain específica e pode afetar transferências que dependem de inserção de endereços via navegador, incluindo BTC, ETH e TRX. Não foram divulgados o valor das perdas nem a quantidade de sites impactados.

A Uniswap anunciou em 1º de agosto de 2026 o lançamento do recurso Earn em seu aplicativo web e em sua carteira, permitindo que usuários obtenham rendimento em USDC, USDT e ETH sem bloqueio para saques. A ferramenta é oferecida pela camada nativa de protocolo da Uniswap e não exige integrações de terceiros. Segundo a Uniswap, os usuários podem depositar e retirar o principal a qualquer momento e receber rendimentos em tempo real. O movimento marca a transição da Uniswap de um protocolo focado em negociação para uma plataforma DeFi voltada a geração de rendimento, fortalecendo seu modelo de receitas e o ciclo de sua tokenomics.

O desenvolvedor do Bitcoin Core, Peter Todd, emitiu um alerta de segurança após o roubo de uma carteira de hardware Coldcard, afirmando que todo Bitcoin armazenado em configuração de assinatura única (singlesig) enfrenta uma vulnerabilidade fundamental. Segundo ele, o caso não envolve falha de software, mas sim a subtração física do dispositivo, evidenciando a fragilidade da guarda de chaves privadas no modelo singlesig. Embora não tenham sido divulgados o valor roubado nem os endereços afetados, o alerta atinge diretamente a prática mais comum de autocustódia individual de Bitcoin. A advertência não trata de mudanças regulatórias ou atualizações técnicas, e pode levar usuários a considerar alternativas como multisig e assinaturas limiares, mais complexas e potencialmente mais robustas.

Cerca de 4.000 bitcoins — avaliados em aproximadamente US$ 40 milhões no momento do incidente — foram roubados após o comprometimento de 500 carteiras físicas Coldcard. A falha expôs de forma inesperada as chaves privadas offline dos usuários. Os fundos foram transferidos para um endereço desconhecido, e o rastreamento on-chain segue em andamento. O caso não envolve exchanges nem plataformas de custódia e levou a comunidade a revisar com urgência atualizações de firmware, proteções contra canais laterais físicos e processos de backup de seed phrase.

A Coinkite, provedora canadense de carteiras de criptomoedas, identificou uma vulnerabilidade grave e fez um apelo urgente para que todos os usuários transfiram seus ativos imediatamente. A empresa não divulgou detalhes técnicos da falha, nem o alcance do impacto ou se ela chegou a ser explorada. O caso é descrito como um risco na camada central de custódia, com ameaça direta à segurança das chaves privadas e à integridade dos ativos on-chain. Até o momento, não há evidências de impacto em outros tokens ou protocolos, e o episódio não envolve ação regulatória nem mudanças de mecanismo de mercado.

Um mercado on-chain baseado em propAMM na Solana, lançado por Backpack e Sunrise para SPCX, MU, SNDK e DRAM, superou o mercado aberto na execução de ordens de US$ 5k a 20k entre 12 de jun. e 20 de jul. de 2024. No período, os custos de execução em duas pontas (24/5) foram de 0.5 bps para US$ 5k a 10k e de 1.3 bps para US$ 10k a 20k, ante aproximadamente +1 bp no mercado aberto. Apesar de representar apenas ~0.015% do volume de negociação nos EUA nessas quatro ações, o mercado manteve cotações contínuas 24/5 e melhor desempenho de preço.

A Baillie Gifford, com £197bn sob gestão, anunciou o lançamento do seu primeiro fundo tokenizado “totalmente nativo” aprovado sob regulação do Reino Unido, identificado como $BAGEY. O fundo é emitido na blockchain Solana e conta com o suporte do novo serviço de agente de transferência digital do BNY Mellon. A iniciativa marca a primeira vez que a Solana é usada como infraestrutura de um fundo compatível com o arcabouço da Autoridade de Conduta Financeira do Reino Unido (FCA).

Cerca de 600 BTC foram movimentados de forma concentrada em um intervalo de 15 minutos. Um total de 1.324 UTXOs (594,48 BTC) foi varrido em 500 transações dentro de uma janela de 3 blocos. Em seguida, 562 BTC foram novamente consolidados e enviados ao endereço bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, que não registrou novos movimentos desde então. A análise aponta possível entropia defeituosa na geração das carteiras, envolvendo UTXOs de 2021 a 2026 e apenas endereços single-sig, sem Taproot.