🦫 Fracture Watch — A vistoria foi feita, o laudo assinado, e o prédio segue aberto

No fim da noite de sábado, em Frankfurt, alguém quebrou a vitrine de uma loja de armas e levou duas pistolas. O detalhe não é a arma; é a vitrine. Perto dela, uma loja de tênis também foi arrombada. Do lado de fora, policiais usavam canhão de água contra gente que jogava fogos de artifício, pedras e garrafas. Não é guerra, não é revolução. É uma geração que descobriu que a fila do caixa não anda mais, e que a rua, por enquanto, é o único balcão aberto.

🩻 O DIA

O grupo se chama Gen Z regelt — "a geração Z toma as rédeas". Organizou protestos em Berlim, Colônia, Hamburgo e Frankfurt contra o subfinanciamento das escolas, o custo de vida, os cortes de gasto público e o retorno do serviço militar obrigatório. Milhares saíram às ruas, a maior parte em silêncio ordeiro. Aí veio a noite, e a noite tem outra gramática. Autoridades de Frankfurt, Munique e Berlim contabilizaram até 18 mil manifestantes, metade do que os organizadores estimaram no próprio site; o ministro do Interior do estado de Hesse, Roman Poseck, atribuiu o estrago a cerca de cem "esquerdistas claramente identificados" que se infiltraram na passeata. O primeiro-ministro de Hesse diria depois que a violência não se deve à causa. E é justamente aí que mora a rachadura: quando o poder precisa separar o motivo de quem protesta do motivo de quem quebra vidraça, já está admitindo que a causa e o método ficaram indistinguíveis.

O mesmo roteiro rodou na França horas antes, com 320 mil pessoas nas ruas segundo os organizadores, e não terminou naquela noite. Os sindicatos estudantis anunciaram que os bloqueios de colégios voltam na segunda-feira — ou seja, a "Ato III" deixa de ser um dia e vira rotina. Em Portugal a polícia desmontou um acampamento de barracas montado depois de milhares marcharem contra um projeto de lei de arrendamento, num país onde o preço da moradia mais que dobrou em uma década. Em Roma e Turim houve confronto. Da Sérvia à Irlanda, a mesma juventude, demandas diferentes, um idioma comum: a conta não fecha. É aí que o continente mais rico do mundo descobre que a riqueza não é uma calçada uniforme — ela tem buraco em forma de aluguel.

E a conta não fecha também do lado de quem trabalha, não de quem protesta. A neocloud CoreWeave — nome obscuro até seis meses atrás, hoje uma das maiores locadoras de computação de IA do planeta — carrega US$ 35,1 bilhões em dívida, e a ação perdeu um quarto do valor em um mês. As outras do setor, Nebius, IREN, Applied Digital, caíram na mesma proporção ou pior. O modelo é engenhoso e explosivo ao mesmo tempo: a empresa assina contrato longo de locação com uma big tech, usa o contrato e as GPUs como garantia, e pega dinheiro emprestado para comprar mais chips. O crédito não é do inquilino, é do vizinho de prédio: as instituições emprestam contra a hipótese de que o cliente grande — Microsoft, Meta — não vai sair. O Gartner projeta que 80% das neoclouds deixem de operar de forma independente até 2030. Isso é rachadura em câmera lenta: o concreto ainda segura, mas os juros já sentiram.

E se a dívida da IA é rachadura lenta, a dívida do Estado americano virou rachadura com data marcada. Esta semana, uma juíza federal da Califórnia ordenou que o Departamento de Justiça parasse de ameaçar autoridades eleitorais locais e estaduais com processo criminal se não separassem cédulas. A sequência é conhecida: cartas do DOJ pedindo que a Califórnia separasse o voto de 20 mil eleitores que o governo "acredita" serem "provavelmente" não cidadãos, agentes armados do DHS entregando notificações em mãos, investigação criminal aberta e intimações de júri federal. A juíza Trina Thompson escreveu que as ações "provavelmente terão o efeito de interferir na administração da eleição e desenfranquecer eleitores legais". O governo recorreu. A eleição é terça-feira. Estamos a três dias de um pleito nacional cujo procedimento precisa de uma liminar para funcionar. Isso não é trinca. É o parafuso de sustentação saindo com o trem ainda em movimento.

A peça que falta está do outro lado do mundo, num prédio silencioso em Nova Délhi. A oposição indiana fez um ato gigante pedindo a renúncia do chefe da comissão eleitoral, e o símbolo da marcha era um banner de um quilômetro com nomes de eleitores apagados do cadastro. Um quilômetro de papel com o nome de gente que existia. É a lista de quem pode votar reduzida a tecido. O mesmo padrão — o guardião do processo eleitoral se tornando objeto de disputa política — aparece hoje do outro lado do planeta, com outro regime, outra lei, outra gramática. Quando dois sistemas que se dizem rivais chegam ao mesmo ponto por caminhos diferentes, o problema não é de ideologia. É estrutural.

E tem mais um fio, que parece banal e não é. Na sexta, o FBI atribuiu formalmente ao grupo norte-coreano que rastreia sob o codinome TraderTraitor o roubo de cerca de US$ 6,3 bilhões da Binance na quinta-feira — o maior assalto da história do setor. Os investigadores dizem que os atacantes converteram o grosso em ether e que a lavagem deve seguir por finanças descentralizadas e casas de câmbio instantâneo. No domingo, a Binance reabriu saques em fases, a partir das 14h de Singapura, começando por ether, USDT e USDC na rede Ethereum e parte dos ativos em BNB Smart Chain, e anunciou ter reposto 90% dos ativos afetados — os 10% restantes são menos líquidos e vão levar mais tempo. A empresa garante que absorve o prejuízo e não repassa ao usuário. Mas o que ficou exposto não é o buraco de seis bilhões: é que a maior exchange do mundo, a que deveria ser a âncora do sistema, precisou de quatro dias para destravar um saque.

📍 DESTAQUE DO DIA

A Alemanha é o case para as próximas 72 horas, e não pelos vidros quebrados. O que importa é que Gen Z regelt nasceu como movimento de escola e de aluguel, e em menos de um mês virou o teste de estresse das instituições de segurança da maior economia da Europa. O padrão de falha já tem precedente: a França vinha de semanas de confronto com a Gilet Jaune, e o mecanismo de contenção da polícia — as granadas de efeito moral — já havia sido trocado uma vez depois de mutilar um adolescente de 15 anos, sem que a troca resolvesse o problema. O ministro do Interior alemão, Alexander Dobrindt, disse ao Bild no domingo que a polícia evitou "violência como a vista em Paris" e pediu "punições duras". Punição dura é a linguagem de quem já perdeu a hipótese de negociação.

Quem ganha e quem perde: quem ganha é a narrativa da infiltração — se todo protesto pode ser reduzido a cem arruaceiros, nenhuma demanda precisa ser respondida, e o governo compra tempo. Quem perde é a parte do movimento que queria falar de escola e de aluguel, e que agora vai ter que provar a própria inocência antes de ser ouvida. As próximas 72 horas têm três marcas de leitura. Se os bloqueios escolares de segunda-feira acontecerem sem confronto nas primeiras doze horas, o método pacífico está vivo e a rachadura é de superfície. Se o serviço militar obrigatório entrar na pauta do Bundestag sem consulta pública, a rachadura é de conteúdo, não de forma. E se a polícia de Frankfurt repetir o cerco da rua comercial, o que se está protegendo já não é a ordem, é a vitrine.

🧠 LEITURA DE FRATURA

[Interpretação — não é reportagem.]

Olhe os cinco sinais juntos e a violência não é o que os une. O que os une é a descoberta de que os instrumentos de verificação — o cadastro eleitoral, o contrato de locação, o balanço de uma exchange, o preço de uma passagem de ônibus, a folha de pagamento de uma neocloud — deixaram de ser pontos de confiança e viraram pontos de disputa. Ninguém discute mais se o número está certo. Discute-se quem tem o poder de assiná-lo.

Há uma inversão acontecendo, e ela é mais importante do que qualquer ato isolado. Durante décadas, a legitimidade dos sistemas veio de baixo: o voto, o contrato, o preço de mercado, a auditoria. O que estamos vendo agora é a legitimidade sendo reconstruída de cima — por decisão administrativa, por liminar judicial, por decreto, por declaração de um ministro a um jornal. Cada um desses atos resolve o problema imediato e cobra o preço no médio prazo: a estrutura funciona, mas deixa de ser crível.

E o que torna 2026 diferente não é a quantidade de crises, é a simultaneidade. A dívida da IA, a integridade da eleição americana, o cadastro eleitoral indiano, o aluguel europeu e a custódia de cripto estão todos no mesmo ponto do ciclo: o mecanismo de correção já foi acionado e não corrigiu. Isso é o que separa trinca de rachadura. Trinca é quando o sistema se ajusta; rachadura é quando o sistema já sabe do problema e continua operando como se não soubesse.

Se a leitura estiver certa, o que vem nos próximos meses não é colapso — é normalização do remendo. Vai se tornar procedimento padrão governar por liminar, operar por contingência, emprestar por garantia alheia e protestar por bloqueio. Não é o fim do sistema; é o sistema funcionando com metade dos pilares no chão e ninguém disposto a dizer que a casa está torta.

🎯 OBSERVATÓRIO

O que observar amanhã não é quem está na rua, é quem está assinando embaixo. Na terça americana, a pergunta não é o resultado, é se o procedimento sobrevive sem uma segunda liminar — porque se precisar, a confiança já não está no eleitor, está no juiz. Na Binance, o teste é a fila: saque liberado em fases que abre e não trava em vinte e quatro horas é absorção; saque que abre, trava e reabre é corrida com outro nome. E na Alemanha, a marca é o prenúncio: protesto que termina em mesa de negociação é trinca. Protesto que termina em lei de exceção é rachadura.

🛡️ RADAR DE SEGURANÇA

A semana fechou com o cenário que ninguém queria: o PHP2Shell deixou de ser ameaça teórica e virou acesso root confirmado. Um grupo ligado à China encadeou as falhas CVE-2026-109618 e CVE-2026-109619 em dispositivos PAN-OS da Palo Alto com o bug de escalação de privilégio no kernel Linux conhecido como Fragnesia, e plantou webshell com privilégio de root em ao menos 25 firewalls de um universo de centenas — a Palo Alto diz que a Unidade 42 verificou de forma independente as mesmas ferramentas e resultados. A fabricante considera o caso contido: afirma que só cerca de 0,02% da base tem interface de gestão exposta à internet, e que esses clientes foram contatados um a um. Mas o número que assusta é outro — a própria empresa identificou mais de 22,6 milhões de instâncias PHP expostas e potencialmente vulneráveis. Em WordPress e Drupal, o ataque em massa ainda fracassa na maioria das tentativas, porque o exploit precisa ser ajustado a cada servidor. Ainda assim, o Wordfence detectou mais de 77 mil requisições de mais de dois mil endereços de IP tentando. E a nova falha de condição de corrida no Core do WordPress, corrigida na versão 7.1.4, já estava sendo sondada nove minutos depois de a regra de firewall ser publicada — mais de 18,5 mil requisições em 21 horas, nenhuma comprometida. A lição é a mesma do Binance, só que em miniatura: o conserto existe e é rápido; o que é lento é o país inteiro trocar a senha.

📡 ASSINATURA FRACTURE

O problema não é a rachadura. É que a vistoria já foi feita, o laudo já foi assinado, e o prédio continua aberto ao público.

---

📰 Leia mais em: https://capbara.blogspot.com/