O setor cripto enfrenta um dos maiores cisnes negros de segurança de sua história: várias carteiras quentes da Binance registraram grandes transferências anormais de fundos durante a noite. Diversas empresas de investigação on-chain estimam que os ativos envolvidos chegam a quase US$ 6 bilhões. Se o valor for confirmado, este será um dos maiores roubos da história das criptomoedas.
O incidente começou com movimentações on-chain anormais durante a madrugada. O invasor transferiu ativos por várias blockchains, incluindo Ethereum, Bitcoin e TRON. As moedas envolvidas abrangiam criptomoedas populares, stablecoins e tokens alternativos. Em seguida, os fundos foram divididos e transferidos entre diferentes blockchains, com o uso de serviços de mistura e rotas privadas para ocultar os rastros. As pistas preliminares da investigação apontam para o comprometimento de equipamentos internos de operações. O invasor teria usado contêineres em dispositivos DevOps comprometidos para realizar saques não autorizados. A empresa ainda não confirmou o vazamento das chaves privadas subjacentes às carteiras.
Após a eclosão do incidente, a Binance suspendeu imediatamente todos os canais de depósito e saque. Ao mesmo tempo, mobilizou a Tether, a Circle e outros emissores de stablecoins, empresas de inteligência on-chain e autoridades policiais de todo o mundo para congelar urgentemente os ativos envolvidos. Até o momento, foi possível congelar cerca de US$ 3 bilhões em fundos roubados. A Tether congelou, por conta própria, mais de 1,567 bilhão de USDT. O mecanismo de bloqueio por listas negras dos emissores de stablecoins foi fundamental para recuperar os prejuízos neste incidente. A Binance se comprometeu oficialmente a cobrir todas as perdas relacionadas ao caso, utilizando o fundo SAFU e recursos próprios para indenizar os afetados, sem impacto nos direitos dos usuários.
A notícia abalou rapidamente o mercado de criptomoedas: BTC, ETH e outras moedas importantes despencaram, as liquidações no mercado de contratos dispararam por um breve período e o pânico se espalhou rapidamente. As opiniões do mercado estão muito divididas: os otimistas consideram que mais da metade dos fundos envolvidos já foi congelada e que ainda há oportunidades de recuperar outros ativos, avaliando que o impacto se limita a uma turbulência emocional de curto prazo. Já os mais cautelosos alertam que os hackers ainda têm dezenas de bilhões de dólares em ativos que não foram bloqueados e que, caso sejam transferidos gradualmente para corretoras, exercerão pressão vendedora contínua.
Especialistas em segurança do setor apontam que este incidente serve de alerta sobre os riscos operacionais das hot wallets de grandes corretoras. Como são usadas para movimentar fundos com frequência, qualquer comprometimento dos privilégios de operação pode ampliar as perdas exponencialmente. Os principais pontos a acompanhar são a análise técnica completa do incidente, o andamento do rastreamento dos fundos roubados restantes e o prazo para a retomada dos canais de depósito e saque. O trading de criptoativos envolve riscos muito elevados, e incidentes de segurança em corretoras podem provocar crises repentinas de liquidez. Os investidores devem acompanhar os comunicados oficiais e ficar atentos a falsas solicitações de indenização e golpes de phishing.