Jupiter Lend's Earn USDC vault had $27.9 million immediately withdrawable on Oct 31, up from near zero a day earlier but equal to 6.3% of $441 million in deposit claims including interest. Jupiter said the liquidity crunch ended Oct 30. The API also showed $219.6 million available before withdrawal allowance, signaling available cash was the tighter immediate limit.

Chainlink launched 24/7 price feeds for equities, commodities and real-world assets, extending its 24/5 equity data to weekends and holidays. Aave is the launch partner for valuing eligible collateral. Off-hours references use filtered perpetual-futures data. The feeds are not a guaranteed cash-market price, and off-hours references can diverge from the next opening auction.

A Intersect, organização de membros da Cardano, orientou operadores de stake pools a aplicar correções e reiniciar produtores de blocos e servidores de relay assim que as correções para uma vulnerabilidade crítica no kernel do Linux estiverem disponíveis. Em atualização de 30 de outubro, a entidade pediu que os operadores verifiquem o kernel dos dois tipos de servidor e instalem a versão corrigida da distribuição assim que ela for publicada. A falha, CVE-2026-98432, tem pontuação CVSS 3.1 de 9,8, considerada crítica pelo kernel.org. O problema afeta o tratamento de conexões IPv4 TCP de entrada pelo kernel e pode fazer com que o kernel acesse memória já liberada. O boletim de segurança da Red Hat afirma que um atacante remoto sem credenciais poderia explorar a condição de corrida para executar código; a descrição também aponta travamentos do sistema e corrupção de memória como riscos. Para a Cardano, o alerta abrange tanto as máquinas que produzem blocos quanto os relays que as conectam à rede mais ampla. A documentação para operadores da Cardano recomenda manter os produtores de blocos conectados apenas aos próprios relays ou a relays confiáveis, para protegê-los da internet. O aviso da Intersect não relata exploração contra a Cardano nem quantifica quantas pools usam kernels vulneráveis. Correções e medidas provisórias O rastreador da Ubuntu, atualizado por último em 30 de outubro, lista os kernels padrão do Ubuntu 22.04, 24.04, 26.04 e 26.10 como vulneráveis, com correções em andamento. O boletim da Red Hat de 30 de outubro relaciona RHEL 8, 9 e 10 como afetados e informa que está acelerando as correções. A AlmaLinux disse em 30 de outubro que kernels corrigidos para as versões 8, 9 e 10 estavam disponíveis em repositórios de teste, antes do lançamento em produção. Na ocasião, afirmou que não havia kernel RHEL corrigido disponível. O bug remonta ao Linux 4.4; correções upstream foram retroportadas para branches estáveis mantidas. O ataque demonstrado usou Multipath TCP, ou MPTCP. Pesquisadores da Anthropic disseram que sua prova de conceito poderia enviar pacotes a um servidor Linux com um listener MPTCP e executar comandos como root, sem credenciais ou interação do usuário. A Go Security Team alertou que o bug subjacente não é específico do MPTCP, então sistemas sem esses listeners também podem ser vulneráveis. A AlmaLinux recomenda desativar o MPTCP onde ele não for necessário e reiniciar serviços com listeners MPTCP existentes: mudar a configuração apenas impede a criação de novos sockets MPTCP. A Red Hat também oferece uma mitigação por firewall que filtra pacotes IPv4 TCP de entrada contendo opções IP. A empresa alerta os operadores para testar a regra com suas cargas de trabalho antes da implantação e afirma que a filtragem pode reduzir a exposição, mas não impedir totalmente a exploração. As duas fornecedoras ressaltam que medidas provisórias não substituem a instalação de um kernel corrigido; a Intersect orienta explicitamente a reiniciar após a atualização.

RT: US$ 8,43 milhões em ETFs de XRP à vista — os ETFs de XRP à vista deram uma guinada fortemente altista. A linha de ETFs à vista da @Ripple registrou entrada líquida de US$ 8,43 milhões em 29 de outubro, o dia mais altista desde 25 de setembro. Nesse ritmo, os produtos caminham para superar o resultado da semana passada. Link:

Segundo o ChainCatcher, o OnePay, aplicativo de fintech do Walmart, anunciou que os usuários agora podem enviar a stablecoin USDC diretamente para sua conta no OnePay. Os recursos entram automaticamente no saldo da conta corrente já existente, para pagamento de contas e transferências, sem necessidade de conversão via exchange. O OnePay informa que os serviços bancários relacionados são oferecidos pelo Coastal Community Bank ou pelo Lead Bank.

CURIOSO: Em outubro, mais $ETH ficou em staking do que em qualquer outro mês na história do Ethereum.

A Ripple deve desbloquear 1 bilhão de XRP de suas contas de escrow no domingo, 1º de novembro de 2026, dentro de seu programa mensal de liberação de tokens. O movimento pode ampliar a oferta disponível de XRP no mercado, mas não significa necessariamente que todos os 1 bilhão de tokens serão vendidos. Historicamente, a Ripple devolve uma parcela substancial ao escrow e mantém parte para operações, liquidez e atividades de ecossistema. Dados onchain mostram que duas carteiras controladas pela Ripple ainda tinham 500 milhões de XRP cada uma em 29 de outubro. Os tokens vieram do desbloqueio anterior, em 1º de outubro, e nenhuma das carteiras registrou pagamento de saída desde o recebimento. Isso cria uma situação incomum de oferta às vésperas de novembro: a Ripple pode acessar mais 1 bilhão de XRP enquanto a alocação anterior permanece em suas carteiras. A próxima liberação envolve duas contas de escrow, com 500 milhões de XRP em cada. A chegada da data programada não transfere os tokens automaticamente. A Ripple precisa enviar uma transação EscrowFinish para concluir a liberação. O desbloqueio agendado não deve ser confundido com uma transferência ou venda confirmada. A Ripple criou seu programa de escrow em dezembro de 2017, colocando 55 bilhões de XRP — 55% da oferta máxima de 100 bilhões da criptomoeda — em contratos com bloqueio temporal. O formato foi desenhado para tornar a oferta de XRP mais previsível, com liberações mensais de até 1 bilhão de tokens; valores não usados retornam a novos contratos de escrow em vez de entrar imediatamente em circulação. As liberações recentes seguiram em grande parte esse padrão. O rastreamento onchain mostra que a Ripple recolocou em escrow cerca de 700 milhões de XRP, ou 70% de cada liberação mensal, nos 12 meses até outubro de 2026, deixando aproximadamente 300 milhões de XRP fora do escrow por mês para necessidades operacionais, provisão de liquidez e atividades de ecossistema. O próximo desbloqueio ocorre em um ambiente de mercado desafiador para o XRP. Os ETFs spot de XRP nos EUA registraram US$ 3,61 milhões em saídas na semana anterior a 29 de outubro, o que levanta preocupações sobre a demanda institucional. Grandes detentores continuaram acumulando XRP. Segundo a Finbold, carteiras com pelo menos 10 milhões de XRP controlavam coletivamente 46,87 bilhões de tokens, cerca de 68,5% da oferta em circulação. No momento da publicação, o XRP era negociado a US$ 1,24, queda de cerca de 0,9% nas últimas 24 horas e de mais de 2% na semana. Gráfico de sete dias do XRP. Fonte: Finbold. No preço atual, o XRP opera abaixo da média móvel simples de 50 dias, de US$ 1,39, e da de 200 dias, de US$ 1,28, sinalizando uma perspectiva técnica baixista. A média de 50 dias segue acima da de 200 dias, o que indica que um cruzamento baixista de longo prazo ainda não ocorreu. O Índice de Força Relativa (RSI) de 14 dias estava em 37,46, apontando enfraquecimento do momentum, mas acima do limite de sobrevenda de 30. O quadro sugere que o XRP continua vulnerável a novas quedas, embora uma recuperação da pressão compradora possa ajudar a retomar a média de 200 dias, em US$ 1,28, como primeira barreira técnica. Imagem em destaque: Shutterstock.

O Huo Xing Cai Jing informa que, segundo análise da equipe de segurança SlowMist, o protocolo cross-chain zkLink foi comprometido, com perdas de aproximadamente US$ 783 mil. O atacante explorou valores residuais de validação no armazenamento transitório para forjar raízes de lote exigidas na verificação de saques e concluiu 12 saques: um em ETH e onze em tokens ERC20. Primeiro, obteve e gravou um valor de validação legítimo por meio de uma mensagem cross-chain real; depois, reutilizou esse valor em chamadas subsequentes dentro da mesma transação, usando os contratos de relay e gateway para injetar uma raiz de lote forjada. Os contratos envolvidos permitiam que relayers especificassem destinos e parâmetros de chamadas externas, mas o valor de validação não era apagado nem vinculado à chamada atual. As atualizações de raiz de lote verificavam apenas a identidade do gateway, sem exigir prova independente da validação.