Ações tokenizadas: dois modelos, os mesmos direitos?
Duas ações tokenizadas com direito a voto foram lançadas no mesmo dia nos EUA: Ondo torna você titular indireto via Broadridge; Securitize inscreve você em seu registro.
Robinhood Chain: o que é real e o que é marketing em sua L2
Robinhood lançou sua L2 sobre Arbitrum: 13.900 smart contracts em seus primeiros dias, mas ~95 milhões de dólares depositados. O que é real e o que é marketing.
World Liberty e a OCC: o nó que bloqueia a CLARITY Act
O regulador bancário dos EUA (OCC) está a um passo de conceder licença à World Liberty Financial, da família Trump, enquanto o Senado não vota a lei cripto.
Aptos: a falha de 3.000 $ que poderia ter exposto 70 bilhões
Hackers éticos com um servidor de 3.000 $ encontraram a falha na Move VM da Aptos que poderia ter exposto 70 bilhões. Nada foi roubado: assim foi a divulgação.
Como funciona o funding rate em uma perp DEX
O funding rate ancora o perpétuo ao spot, mas é calculado de forma diferente em cada plataforma e esconde riscos do basis trade que os guias omitem.
Prompt injection em DeFi: a falha sem correção que a OWASP confirmou
O relatório OWASP de 11-jun-2026 reclassificou o prompt injection de ameaça a fato: uma falha de design sem correção, e em DeFi as assinaturas não são desfeitas.
O trilema da Strategy: Saylor vende BTC para salvar STRC
Diante de três promessas incompatíveis, a Strategy vendeu 3.588 BTC por 216 milhões para pagar dividendos e blindar a STRC: sacrificou o credo, não o crédito.
SpaceX na Hyperliquid: o preço foi previsto corretamente antes do IPO?
A SpaceX abriu capital a 135 $ em 12 de junho, mas na Hyperliquid já era negociada a 172 $ há semanas — e o mercado on-chain acertou. Post-mortem da convergência.
Gravity Bridge: 5,4 milhões roubados sem roubar a chave
O roubo de 5,4 milhões à Gravity Bridge não foi uma chave vazada: foi a estreia do envenenamento de registro em pontes entre blockchains.
Polymarket: o contrato aguentou, a web não
Em 25 de junho, roubaram 3,1 milhões da Polymarket através de um provedor de frontend, sem tocar no contrato — justo quando a CFTC estreia seu primeiro marco federal.
Permissões de agentes de IA em DeFi: EIP-7702, x402 e blast radius
Um agente de IA que assina sozinho pode esvaziar sua wallet com um prompt malicioso: os padrões de permissões, o que mudou com o EIP-7702 e como o x402 reduz o risco.
msUSD: o verificador de reservas como ponto único de falha
Em 20 de junho de 2026, o msUSD perdeu 88% em um único dia sem tocar nas reservas: bastou que a Accountable desligasse seu feed, o novo ponto único de falha do setor.