Houve uma mensagem que explodiu rápido no grupo hoje.. Todo mundo está olhando para o número de US$ 350 milhões, mas a primeira coisa que vi foi outra: o botão de saque foi desligado.
📢 盘面异动群里说
O ocorrido em si não é complicado. Às 18h31 (UTC) do dia 24 de setembro, uma grande exchange descobriu que sua hot wallet apresentou transferências não autorizadas; em poucos minutos, ativou os procedimentos de emergência e, depois, anunciou que cerca de US$ 351,6 milhões foram afetados, provenientes de “parte das hot wallets e das warm wallets”. As instituições de análise on-chain varreram os rastros antes mesmo do comunicado: três hot wallets e uma cold wallet foram sinalizadas; os fundos foram agrupados, cruzando várias blockchains, no mesmo endereço, envolvendo ETH, BNB, AVAX e USDT0; quinze transferências movimentaram quase US$ 192 milhões, atravessando sete ativos, e o Ethereum respondeu por 44,4%.
O posicionamento da exchange é: a cold wallet está íntegra, os saldos dos usuários estão corretos, e a perda toda é coberta pelo fundo de proteção daquele usuário que ultrapassa US$ 464 milhões; recarga e trading seguem normalmente; saques ficam temporariamente suspensos para análise de segurança; em 24 horas, entregar um relatório completo do incidente.
Interessante.. A maioria, ao ver essa notícia, teve a primeira reação de “afinal a exchange não é segura”. Mas o que realmente transforma o custo em algo registrado na conta de todo mundo é, na verdade, aquela frase: “suspender temporariamente os saques”.
O hacker levou o dinheiro da exchange; a suspensão de saques trava a liquidez dos usuários. São coisas de natureza totalmente diferente.. No primeiro caso há fundo de proteção por trás; no segundo, não. Se você tem uma posição lá dentro e quer zerar ou sair, o preço ainda está se mexendo, mas a porta está fechada — é essa a parcela de risco mais concreta. A hot wallet precisa estar conectada ao sistema que processa transações para funcionar, então ela fica naturalmente mais exposta do que a cold wallet; não é questão de sorte, é escolha de arquitetura — cada empresa fez a mesma escolha, só que hoje foi a vez dela.
Ainda mais interessante é o timing. Este é o mês de celebração do oitavo aniversário dela, e ao mesmo tempo ela conta para o exterior uma nova história: expandiu de exchange cripto para ações e câmbio, fazendo uma “exchange universal”. Nos meses em que o escopo se estende para fora, a camada mais frágil é a primeira a dar problema.. E as perdas do setor em setembro, por causa desses US$ 350 milhões, já superaram abril; virou o mês mais caro do ano. Antes disso, mais cedo neste mês, outra rede de sidechain de Bitcoin amplamente usada pela exchange também perdeu cerca de US$ 320 milhões; o atacante na época se identificou como white hat.
Pelo lado dos fundos, há um detalhe bem digno de atenção: entre os ativos roubados, o Ethereum representa mais de 40%. O atacante não levou “qualquer coisa”, e sim escolheu os que são mais fáceis de vender e mais profundos no mercado.. Para qual direção ele flui depois de mover tudo, é o rastro on-chain que realmente deve ser observado nos próximos dias.
A narrativa maior é esta. Centralizou a custódia por anos vendendo sempre a ideia de “conveniência”; entre exchanges, a disputa é por taxa, velocidade de listagem e força das atividades. Mas hoje esta facada colocou outro parâmetro no centro: quando a hora chegar, seu dinheiro consegue sair? Esse parâmetro normalmente não entra na precificação; só entra na precificação naqueles poucos horas em que dá ruim, e uma única vez já é suficiente para muita gente mudar o hábito. Nos dias anteriores conversamos sobre a linha da autocustódia; no fundo, é a mesma coisa — quando você sabe que um dia a porta vai fechar, seu dinheiro vai procurar um lugar onde não precise que alguém abra.
A reviravolta fica aqui.. Cobertura pelo fundo de proteção não significa “sem custo”. O sinal real não é quem vai arcar com os US$ 350 milhões no fim, e sim como a palavra “causa raiz” é escrita no relatório de 24 horas e em quanto tempo os saques voltam a ser liberados. Se for restaurado em um ou dois dias, isso vira apenas um custo de marketing absorvido; se arrastar, ou se, em seguida, a segunda e a terceira exchange também publicarem anúncios de “suspensão de saques”… então as duas palavras “custódia” começam a ser reprecificadas novamente.
📢 盘面异动群里说
O ocorrido em si não é complicado. Às 18h31 (UTC) do dia 24 de setembro, uma grande exchange descobriu que sua hot wallet apresentou transferências não autorizadas; em poucos minutos, ativou os procedimentos de emergência e, depois, anunciou que cerca de US$ 351,6 milhões foram afetados, provenientes de “parte das hot wallets e das warm wallets”. As instituições de análise on-chain varreram os rastros antes mesmo do comunicado: três hot wallets e uma cold wallet foram sinalizadas; os fundos foram agrupados, cruzando várias blockchains, no mesmo endereço, envolvendo ETH, BNB, AVAX e USDT0; quinze transferências movimentaram quase US$ 192 milhões, atravessando sete ativos, e o Ethereum respondeu por 44,4%.
O posicionamento da exchange é: a cold wallet está íntegra, os saldos dos usuários estão corretos, e a perda toda é coberta pelo fundo de proteção daquele usuário que ultrapassa US$ 464 milhões; recarga e trading seguem normalmente; saques ficam temporariamente suspensos para análise de segurança; em 24 horas, entregar um relatório completo do incidente.
Interessante.. A maioria, ao ver essa notícia, teve a primeira reação de “afinal a exchange não é segura”. Mas o que realmente transforma o custo em algo registrado na conta de todo mundo é, na verdade, aquela frase: “suspender temporariamente os saques”.
O hacker levou o dinheiro da exchange; a suspensão de saques trava a liquidez dos usuários. São coisas de natureza totalmente diferente.. No primeiro caso há fundo de proteção por trás; no segundo, não. Se você tem uma posição lá dentro e quer zerar ou sair, o preço ainda está se mexendo, mas a porta está fechada — é essa a parcela de risco mais concreta. A hot wallet precisa estar conectada ao sistema que processa transações para funcionar, então ela fica naturalmente mais exposta do que a cold wallet; não é questão de sorte, é escolha de arquitetura — cada empresa fez a mesma escolha, só que hoje foi a vez dela.
Ainda mais interessante é o timing. Este é o mês de celebração do oitavo aniversário dela, e ao mesmo tempo ela conta para o exterior uma nova história: expandiu de exchange cripto para ações e câmbio, fazendo uma “exchange universal”. Nos meses em que o escopo se estende para fora, a camada mais frágil é a primeira a dar problema.. E as perdas do setor em setembro, por causa desses US$ 350 milhões, já superaram abril; virou o mês mais caro do ano. Antes disso, mais cedo neste mês, outra rede de sidechain de Bitcoin amplamente usada pela exchange também perdeu cerca de US$ 320 milhões; o atacante na época se identificou como white hat.
Pelo lado dos fundos, há um detalhe bem digno de atenção: entre os ativos roubados, o Ethereum representa mais de 40%. O atacante não levou “qualquer coisa”, e sim escolheu os que são mais fáceis de vender e mais profundos no mercado.. Para qual direção ele flui depois de mover tudo, é o rastro on-chain que realmente deve ser observado nos próximos dias.
A narrativa maior é esta. Centralizou a custódia por anos vendendo sempre a ideia de “conveniência”; entre exchanges, a disputa é por taxa, velocidade de listagem e força das atividades. Mas hoje esta facada colocou outro parâmetro no centro: quando a hora chegar, seu dinheiro consegue sair? Esse parâmetro normalmente não entra na precificação; só entra na precificação naqueles poucos horas em que dá ruim, e uma única vez já é suficiente para muita gente mudar o hábito. Nos dias anteriores conversamos sobre a linha da autocustódia; no fundo, é a mesma coisa — quando você sabe que um dia a porta vai fechar, seu dinheiro vai procurar um lugar onde não precise que alguém abra.
A reviravolta fica aqui.. Cobertura pelo fundo de proteção não significa “sem custo”. O sinal real não é quem vai arcar com os US$ 350 milhões no fim, e sim como a palavra “causa raiz” é escrita no relatório de 24 horas e em quanto tempo os saques voltam a ser liberados. Se for restaurado em um ou dois dias, isso vira apenas um custo de marketing absorvido; se arrastar, ou se, em seguida, a segunda e a terceira exchange também publicarem anúncios de “suspensão de saques”… então as duas palavras “custódia” começam a ser reprecificadas novamente.
