

Um protocolo teve uma janela de sete dias para impedir um voto malicioso. Um voto malicioso removeu a janela. Em seguida, retirou US$ 8,5 milhões. Term Finance, agosto. Ninguém invadiu. As vaults continham ETH e USDC dos depositantes. Quem detinha o token de governança decidia o que as vaults faziam com eles. Quase ninguém o detinha, então o controle era barato. O atacante gastou US$ 951. Isso comprou controle total de quatro vaults e cerca de 90% de uma quinta. Em seguida: 👉 17 e 18 de agosto: duas carteiras abastecidas com 2 ETH por meio de um mixer 👉 21 de agosto: sete propostas de governança submetidas publicamente 👉 23 de agosto: execução ✅ 06:25 UTC: a primeira proposta é aprovada. Ela reduz o atraso da governança para zero ✅ 06:47 UTC: as vaults são esvaziadas 22 minutos entre remover o atraso e remover o dinheiro. 2.843 ETH e 1,68 milhão de USDC — cerca de 68% de tudo o que as vaults detinham. Cada voto foi válido. Cada regra foi seguida. Os contratos fizeram exatamente o que foram escritos para fazer. O atraso de sete dias existia para que os depositantes pudessem ver uma proposta perigosa e se opor antes que ela fosse executada. Um mecanismo de segurança que pode ser desativado pelo mesmo voto que deveria restringir não é um mecanismo de segurança. É um padrão. US$ 951 foram suficientes. Todos que colocaram dinheiro tinham um voto. Quase ninguém o usou. O preço do controle cai para o que uma única pessoa determinada está disposta a pagar, e a apatia define esse preço, não o valor do que está sendo protegido. Os sete dias estavam lá para que alguém pudesse se opor. Ninguém teve a chance, porque os sete dias foram votados antes. Custo total: US$ 951.

O bitcoin é o único ativo principal ainda majoritariamente detido por indivíduos, e não por instituições. Quase tudo sendo construído hoje na Web3 foi projetado para acabar com isso. A parcela detida diretamente por indivíduos, segundo os dados da River: 👉 Títulos: 11,8% 👉 Ações: 41,6% 👉 Ouro: 47,4% 👉 Bitcoin: 79,6% Essa ordem não é aleatória. É aproximadamente a ordem em que cada um desses ativos foi "institucionalizado". Títulos são geridos em nome de terceiros há séculos, e quase ninguém os detém diretamente hoje. As ações seguiram o mesmo caminho. O ouro passou a maior parte de um século em cofres pertencentes a bancos centrais e fundos. Todos chegaram ao mesmo lugar pelo mesmo caminho. Um ativo se torna valioso. Depois, torna-se digno de seguro, auditoria, empréstimo contra ele, relato e regulamentação. Cada um desses é um serviço; cada serviço exige um provedor, e todo provedor acaba detendo o ativo enquanto o fornece. A pergunta interessante não é se o bitcoin se tornará como os outros. É quanto tempo levará. Nos últimos dois anos, a tendência tem sido de que indivíduos estão vendendo e instituições estão comprando. O bitcoin ainda é majoritariamente detido por indivíduos. É exatamente isso que todos estão trabalhando para mudar.

Uma empresa listada recebeu US$ 150 milhões em bitcoin. Tentou sacá-lo, mas não conseguiu. Ontem, as ações caíram 50% em um único dia. A Datavault AI, uma empresa de tesouraria em bitcoin, revelou esta semana que não consegue recuperar seu bitcoin. Como chegou até aqui: 👉 Setembro de 2025: um investidor concorda em comprar US$ 150 milhões de ações da Datavault, pagando em bitcoin 👉 As moedas são creditadas dentro de uma conta de exchange. O saldo é atualizado. Nada se move na blockchain 👉 A Datavault registra o bitcoin como um ativo e informa aos investidores que é uma fonte de caixa para financiar operações 👉 Junho de 2026: solicita um saque para uma carteira externa 👉 A transferência nunca é concluída. Quatro meses depois, ainda não foi concluída A empresa agora reclassificou a transação original como "dinheiro devido por ações", reduzindo o patrimônio líquido em vez de adicionar ativos. Conclusão: O bitcoin nunca foi ativo da empresa desde o início, pois nunca o recebeu nem o deteve. A empresa agora está reassessando se poderá continuar operando. Este é um "fracasso comum" em uma nova forma. Ninguém foi hackeado. Nenhuma chave foi perdida. Nenhum contrato foi explorado. Uma empresa aceitou um número exibido em uma conta, registrou-o em seus livros, foi auditada, relatou ao mercado por quatro trimestres e nunca tentou movê-lo. O teste foi um único saque. Um saldo que alguém lhe mostra não é algo que você detém. Isso era verdade para recibos de armazém, e é verdade aqui também. Uma empresa listada foi paga US$ 150 milhões em bitcoin. Ainda não viu as moedas. Tudo o mais decorreu disso.

Apenas em Cripto: Alguém criou US$ 2 milhões que não existiam. Sete minutos depois, ele tinha dinheiro real em outra blockchain. Então, a cadeia desligou-se sozinha, e seu token INIT subiu 14%. Foi na sexta-feira, em uma blockchain chamada Initia. Uma falha permitiu que um atacante cunhasse 2 milhões de unidades de uma stablecoin em dólar sem lastro. Em termos simples, uma falsificação. Depois, a parte inteligente. Ele as destruiu. Tokens se movem entre blockchains sendo destruídos de um lado para que o equivalente possa ser liberado no outro. O sistema no lado receptor verifica se os tokens foram queimados. Ele não verifica se eles alguma vez deveriam ter existido. Então, se você provar que rasgou um cheque, recebe o pagamento em dinheiro. Ninguém pergunta se o cheque era válido. Tempo decorrido desde a aparição do dinheiro falso até o dinheiro real ser recebido: 7 minutos e 21 segundos. Initia interrompeu sua blockchain e todos os rollups que rodavam nela 42 minutos após a cunhagem. Tudo já havia desaparecido. A empresa por trás da stablecoin congelou o endereço do atacante cerca de 89 minutos após ele ter vendido. O token caiu para US$ 0,115 com a notícia, mas terminou o dia com alta de cerca de 14%. Uma peça da infraestrutura financeira parou de funcionar, sem causa publicada e sem data para retomada, e a resposta do mercado foi enviar o token para cima. Dinheiro que não existia comprou dinheiro que existia. A cadeia parou. O token subiu.



