Agora temos o quadro completo do hack da Binance. E é muito pior do que foi contado ontem à noite: 6,3 bilhões de dólares. O maior roubo da história das criptomoedas. Quatro vezes maior que o da Bybit.

Vou explicar o que aconteceu, porque a história parece um filme.

Não arrombaram nenhuma chave privada. Hackearam o laptop de UM engenheiro da Binance. A partir desse laptop, acessaram um contêiner interno do sistema e começaram a assinar saques como se fossem a própria Binance. Em uma única transação envolvendo uma das hot wallets, havia 50 autorizações assinadas. O atacante não arrombou o cofre: sentou-se na cadeira do funcionário que tinha a chave.

Resultado: esvaziaram hot wallets em DEZ blockchains ao mesmo tempo. 200.630 ETH e 185 tokens na Ethereum, 18.270 bitcoins, 233 milhões de XRP, além de Solana, Tron, Avalanche... A maior parte dos 6,3 bilhões saiu em apenas 20 minutos.

O detalhe que parece ter sido escrito por um roteirista: dois dias antes, a Binance havia anunciado que acabara de repelir uma campanha de hackers da Coreia do Norte que usavam falsas entrevistas de emprego para instalar malware. Repeliram o ataque à porta e entraram pela janela do funcionário. Hoje, a TRM Labs e a Chainalysis atribuem o ataque, “com alto grau de confiança”, ao TraderTraitor, a unidade norte-coreana do grupo Lazarus. Os mesmos responsáveis pelo ataque à Bybit. Em 20 meses, quadruplicaram o próprio recorde.

A contraofensiva também foi histórica: em menos de 12 horas, cerca de 3 bilhões foram congelados. A Tether bloqueou mais de 1.500, a Circle, 823, a Ripple, cerca de 200 em RLUSD, e até a Coinbase, a maior concorrente da Binance, se ofereceu para ajudar, bloqueando transferências para os endereços do hacker. Metade do espólio já era. A outra metade, em Bitcoin e Ethereum, que ninguém pode congelar, está sendo lavada agora mesmo por meio de uma sequência de transferências cada vez menores.

A Binance suspendeu os saques enquanto analisa seus sistemas, garante que os fundos dos usuários serão totalmente cobertos e espera retomar as operações em cerca de 48 horas. Esse será o verdadeiro momento da verdade: no dia em que reabrirem, veremos se a confiança resiste.

E uma reflexão final: o maior hack da história não atingiu a criptografia. Atingiu uma pessoa. As blockchains funcionaram perfeitamente. O elo mais fraco continua sendo o mesmo de sempre.