Quantas etapas uma transferência precisa percorrer entre ser iniciada, assinada e transmitida? O CEO da Blockaid, Ido Ben-Natan, deu sua avaliação: desta vez, as chaves privadas da Binance não foram roubadas; alguém mexeu na infraestrutura de assinatura de transações — as chaves privadas continuam lá, mas aquilo que é assinado já não corresponde ao que a pessoa pretendia assinar. Ele comparou o caso ao ataque hacker à Bybit, sugerindo que os caminhos do ataque são semelhantes.
A infraestrutura de assinatura foi manipulada.
Os dados on-chain falam por si: foram transferidos US$ 5,57 bilhões no total em três blockchains, e Tether e Circle congelaram juntas US$ 1,8 bilhão. O número divulgado pela própria Binance é de US$ 2,54 bilhões congelados, e a empresa também disse que poderá congelar mais valores posteriormente.
O congelamento e a transferência estão numa corrida. Os registros da Etherscan mostram que carteiras ligadas a esse incidente trocaram stablecoins que podiam ser congeladas por ETH em exchanges descentralizadas. As exchanges DeFi já começaram a suspender alguns mercados.
A troca por ETH é uma forma de fugir. As stablecoins têm emissores: se um endereço for sinalizado, Tether e Circle podem congelá-lo. O ETH não tem esse mecanismo; depois que entra em um mixer ou em uma ponte entre redes, rastreá-lo passa a ter outro custo.
O mercado reagiu primeiro com uma queda. O BNB caiu 8,6% em 24 horas, o Bitcoin recuou 5,2% e o valor total de mercado das criptomoedas diminuiu 3,3%. Pelo valor de mercado na CoinGecko, o BNB ocupa atualmente o 4º lugar. Essa queda voltou a colocar em pauta a lógica de avaliação dos tokens de exchanges: o que você possui, afinal, é um fluxo de caixa de participação acionária ou a confiança na capacidade de segurança de uma empresa?
Enquanto isso, a Coinbase está lucrando. No terceiro trimestre, teve lucro líquido de 719 milhões de dólares e receita estável de 1,22 bilhão de dólares; o lucro veio principalmente dos ganhos não realizados com suas posições em criptoativos. No mesmo período, a Kalshi captou 1 bilhão de dólares com uma avaliação de 40 bilhões de dólares, e o volume anualizado de receitas não relacionadas a esportes ultrapassou 1 bilhão de dólares.
O dinheiro está migrando para os lugares regulados.
Agora, olhando para o DeFi. Uniswap caiu 11,1%, Aave recuou 11,2% e Ethena despencou 17,3%. Essas quedas maiores que a do BTC indicam uma redução de risco em estruturas alavancadas e aninhadas.
Há um detalhe que venho acompanhando: a polícia de Singapura afirmou que dispositivos Ledger adulterados começaram a aparecer no país em 10 de setembro, mais de um mês antes de a notícia vir a público. Os ataques à cadeia de suprimentos de carteiras físicas e à infraestrutura de assinatura de exchanges são, essencialmente, o mesmo tipo de problema: a ação de assinatura em que você confia foi realmente feita por você?
A Polymarket também suspendeu as negociações naquele mesmo dia. Um prestador de serviços terceirizado foi comprometido, e dados da Arkham mostram cerca de 2,65 milhões de dólares em POL em uma carteira que pertence, aparentemente, a um invasor. Em um único dia, houve incidentes relacionados a assinaturas em três frentes: exchanges, mercados de previsão e carteiras físicas.
Dos 5,57 bilhões de dólares, 1,8 bilhão foi congelado, e a Binance afirmou ter congelado 2,54 bilhões. O restante foi convertido em ETH on-chain e está procurando uma saída.
Se o próprio processo de assinatura pode ser manipulado, o que termos como carteira fria, assinatura múltipla e dispositivo físico realmente protegem?