Morning Minute é uma newsletter diária escrita por Tyler Warner. A análise e as opiniões expressas são suas e não refletem necessariamente as de Decrypt. E confira nosso novo programa diário de notícias cobalhando todas as principais notícias em 5 minutos, disponível para download no Apple Pod ou Spotify.

GM!

Principais notícias de hoje:

• Bitcoin se mantém estável enquanto outras criptos importantes caem; BTC a US$62,5 mil
• ETFs de BTC registram entradas líquidas pela primeira vez desde 14 de maio
• Confirmação de vetor de exploração do ZEC derruba o token em 43%
• Primeira hipoteca de Bitcoin lastreada pela Fannie Mae concluída
• Pump Fun lança Pump Fun Go como novo marketplace de recompensas

🚩 Exploração do ZCash Encontrada por Whitehat Usando Claude Opus 4.8

Em 29 de maio, um pesquisador de segurança chamado Taylor Hornby descobriu uma vulnerabilidade crítica no pool de privacidade Orchard do Zcash que teria permitido a um atacante cunhar uma quantidade ilimitada de ZEC falsificado.

Hornby, que foi contratado pela equipe ZCash exatamente por essa razão, encontrou a vulnerabilidade usando o Claude Opus 4.8 da Anthropic. Em 1º de junho, o ecossistema Zcash havia implantado uma correção de emergência, resolvendo o problema – embora tenha sido explorável nos últimos 4 anos.

Qual era a vulnerabilidade: O pool Orchard, a camada de transações blindadas mais avançada do Zcash, ativa desde maio de 2022, usa provas de conhecimento zero (zero-knowledge proofs) para validar transações sem revelar valores ou participantes. O bug em termos simples: uma verificação específica que deveria validar as entradas das transações não estava, na verdade, impondo as regras que parecia impor. Um atacante que a descobrisse poderia alimentar essa verificação com entradas falsas e fazer com que ela passasse de qualquer maneira – gerando ZEC do nada, com o sistema de prova ZK abençoando a transação fraudulenta como válida.

Hornby, com a assistência do Opus 4.8, escreveu um exploit funcional completo. Ele o testou em um ambiente local e funcionou: ZEC falsificado ilimitado e indetectável, indistinguível de moedas legítimas. Ele imediatamente divulgou-o ao ZODL, o órgão de desenvolvimento coordenador do Zcash, em vez de executá-lo na rede principal.

O que torna o impacto da exploração desconhecido: Por ser o Orchard um pool de privacidade, não há como determinar criptograficamente se essa vulnerabilidade foi explorada entre maio de 2022 e junho de 2026. As propriedades de privacidade que tornam o Orchard valioso são as mesmas propriedades que tornam a exploração indetectável.

Agora a equipe que contratou Hornby afirma que uma exploração anterior é improvável. O bug escapou de anos de escrutínio de criptógrafos de classe mundial, a descoberta exigiu ferramentas de IA de ponta disponíveis apenas para pesquisadores white-hat, e a janela de remediação foi estreita. Mas eles foram explícitos: os usuários não devem confiar apenas na avaliação deles.

O que acontece a seguir: A Shielded Labs está propondo uma Atualização de Rede que implantaria um novo pool blindado e imporia uma "contabilidade de catraca" (turnstile accounting) em todas as moedas do pool Orchard. Isso forçaria essencialmente cada moeda Orchard existente a passar por um ponto de verificação verificável que exporia qualquer oferta falsificada. Isso requer amplo apoio de governança da comunidade e um processo padrão de atualização de rede do Zcash. Uma proposta detalhada é esperada para a próxima semana. A Shielded Labs também está iniciando formalmente um projeto para verificar matematicamente todo o circuito Orchard do zero, e está contratando um Chefe de Segurança e um Criptógrafo.

Por que isso importa além do Zcash: Esta é a demonstração mais clara e real do que o modelo de IA mais capaz da Anthropic pode fazer nas mãos de um pesquisador de segurança especialista. Hornby usou o Opus 4.8, lançado publicamente em 28 de maio, e em 24 horas após seu lançamento, ele encontrou um bug crítico de quatro anos que havia sobrevivido a várias rodadas de revisão humana especializada.

E este foi apenas o Opus 4.8. Mythos está chegando em breve. E haverá modelos melhores depois disso. Todo protocolo de cripto precisa estar atento – tente hackear/explorar seu próprio protocolo com hackers Whitehat contratados. Ou jogue os dados e espere que os Blackhats façam isso por você.

O relógio está correndo, e o destino a curto prazo do espaço cripto mais amplo provavelmente está em jogo.

🌎 Macro Cripto e Mercados

• Principais criptos estão em sua maioria no vermelho; BTC -3% a US$61,9 mil; ETH -7% a US$1.655; SOL -6% a US$65,70; HYPE -8% a US$61,80
• WLD (+9%), DEXE (+8%) e JST (+7%) lideraram os maiores ganhos
• ZEC caiu 43% para US$306 após a publicação do exploit, atingindo mínimas de US$250
• Petróleo -1% a US$93; Ouro -0,2% a US$4.490
• Futuros de ações estão mistos, com o DOW em alta, mas o Nasdaq em queda de 1%
• Longs de cripto registraram US$830 milhões em liquidações no último dia, incluindo US$336 milhões em longs de BTC, US$277 milhões em ETH e US$117 milhões em longs de ZEC
• Coinbase e Better Home & Finance financiaram a primeira hipoteca de Bitcoin lastreada pela Fannie Mae na história dos EUA, concluída por um casal em Ann Arbor que usou seu Bitcoin como garantia para comprar sua primeira casa sem acionar uma venda tributável
• O Deputado Bryan Steil (R-WI) anunciou planosde adicionar restrições a mercados de previsão ao projeto de lei de proibição de ações da Câmara, impedindo membros do Congresso de apostar em eleições e políticas públicas em Kalshi e Polymarket
• Demis Hassabis, CEO da Google DeepMind, disse que a humanidade está nos "pés da singularidade" e previu que a IAG (Inteligência Artificial Geral) chegará por volta de 2030, possivelmente já em 2029
• A operação “Disruption Week” do Departamento de Justiça (DOJ) congelou mais de US$3,8 milhões em criptomoedas roubadas com a ajuda de Coinbase, SpaceX, Meta, Apple, Google e Microsoft
• Um mercado cinzento de peptídeos em rápido crescimento tornou-se um dos mais novos mercados de alto volume de criptomoedas, processando mais de US$100 milhões anualmente, principalmente através de pagamentos em Bitcoin e stablecoins

Tesourarias Corporativas & ETFs

• Os ETFs de Bitcoin registraram US$3 milhões em entradas líquidas na quinta-feira, o primeiro dia positivo desde 14 de maio; os ETFs de ETH registraram US$19 milhões em entradas
• Os ETFs HYPE registraram US$12 milhões em entradas líquidas na quinta-feira

Rastreador de Meme Coins

• As principais meme coins voltaram a estar no vermelho; DOGE -7%, SHIB -7%, PEPE -8%, PENGU -7%, TRUMP -9%, BONK -9%, SPX -11%, FARTCOIN -15%
• SV151 (+800%), Hunter (+200%) e LOA (+60%) lideraram os movimentos na Solana
• Movimentos na Base incluíram chainspin (+200x), SERV (+30%) e Pitch (+30%)

📈 Mercado Variado do Dia

💰 Rastreador de Token, Airdrop & Protocolo

• Pump Fun lançou o Pump.fun GO, um mercado global de recompensas que permite a qualquer pessoa criar e pagar por qualquer tarefa a ser concluída por humanos em todo o mundo

🚚 O que está acontecendo em NFTs?

• Líderes de NFTs permaneceram em sua maioria estáveis; Punks estável em 30,8 ETH, BAYC estável em 7,78 ETH, Pudgy +1% em 4,14 ETH; Hypurr’s -9% em 259 HYPE
• VeeFriends (+27%) e Fidenzas (+15%) lideraram os movimentos notáveis do topo