Em 29 de outubro de 2026, a Binance sofreu o que hoje é considerado o maior incidente de segurança cripto já registrado. Saques não autorizados de várias carteiras quentes drenaram cerca de US$ 6,3 bilhões em várias blockchains. A investigação inicial da Binance aponta para o laptop comprometido de um engenheiro de DevOps, que permitiu a um invasor acessar um contêiner de serviço e enviar transações não autorizadas. A corretora declarou que não há evidências de vazamento de chaves privadas, que os fundos dos usuários continuam seguros e que cobrirá todas as perdas com seu fundo SAFU e recursos da empresa.

Entre os ativos roubados encontravam-se grandes quantidades de USDT e USDC. A Tether congelou rapidamente mais de 1,56 mil milhões de dólares em USDT, enquanto a Circle congelou aproximadamente 823 milhões de dólares em USDC. Outros emissores também agiram, elevando o valor total dos ativos congelados para cerca de 3 mil milhões de dólares.

Uma das manobras mais sofisticadas do atacante envolveu a Aave. Entre as 20:58 e as 21:01 UTC — cerca de 40 minutos antes de a própria Aave congelar os mercados — uma carteira associada ao atacante forneceu 60 milhões de USDT como garantia na Aave V3 Ethereum Core e pediu emprestados 19.762 WETH (no valor de cerca de 44,6 milhões de dólares na altura).

Esta etapa foi eficaz por uma razão simples: assim que o USDT foi depositado nos contratos da Aave, a lista negra da Tether deixou de poder impedir que fosse usado como garantia. O ETH emprestado, no entanto, não está sujeito ao mesmo mecanismo centralizado de congelamento. O atacante transferiu o ETH para outro destino, deixando a Aave com a garantia em USDT congelada face a uma dívida pendente de cerca de 43,8 milhões de dólares. A posição continua sobrecolateralizada e sujeita às regras normais de liquidação, pelo que a Aave afirmou que os fornecedores não correm riscos significativos.

Como medida de precaução, a Aave congelou novos depósitos e empréstimos em 175 reservas V3 em 16 redes e em 117 reservas V4 em quatro redes. As posições existentes ainda podem ser reembolsadas ou levantadas, e as liquidações continuam a decorrer normalmente.

O episódio evidencia uma clara assimetria na infraestrutura cripto. As stablecoins controladas pelos emissores podem ser congeladas ao nível do contrato, mas ativos nativos como o ETH não. Ao encaminhar garantias passíveis de congelamento através de um grande protocolo de empréstimos antes de os congelamentos entrarem plenamente em vigor, o atacante converteu parte das stablecoins roubadas num ativo muito mais difícil de apreender.

A Binance continua a colaborar com as autoridades policiais e parceiros de blockchain nos esforços de recuperação. Espera-se uma análise técnica completa após a conclusão da investigação.

A posição da Aave continua saudável — sem risco sistémico

Apesar da grande visibilidade da transação, a posição deixada na Aave não representa uma ameaça significativa para o protocolo nem para os seus utilizadores.

O atacante forneceu 60 milhões de dólares em USDT e pediu emprestados 19.762 WETH (cerca de 44,9 milhões de dólares na altura) num período de aproximadamente três minutos. A posição resultante apresenta um fator de saúde de cerca de 1,04 — sobrecolateralizada segundo os padrões do protocolo, com 59,9 milhões de dólares em garantias face a 44,9 milhões de dólares em dívida.

Pontos-chave dos monitores de risco da Aave e dos dados on-chain:

• A dívida pendente representa apenas cerca de 0,9% da reserva wETH Core da Aave V3 (que detinha aproximadamente 2,16 milhões de WETH à data da redação).

• A liquidez disponível em wETH continua substancial (cerca de 345.000 WETH, ou ~81,6% de utilização), o que significa que os depositantes ainda podem levantar fundos livremente, se assim o desejarem.

• As liquidações funcionam exatamente como previsto. Se o ETH subir cerca de 4%, até ao nível de aproximadamente 2.365 dólares, a posição será liquidada através dos mecanismos normais de mercado, sem necessidade de qualquer intervenção especial.

• Ao contrário de incidentes anteriores que envolveram garantias sem valor ou tóxicas (como o episódio relacionado com a Kelp), esta garantia é USDT genuíno. Não há motivo para uma corrida aos levantamentos nem para uma resposta coordenada ao estilo “DeFi United”.

Posteriormente, o guardião da Aave congelou novos depósitos e empréstimos nos mercados afetados, como medida de precaução para impedir a conversão adicional de ativos roubados. As posições existentes, incluindo esta, continuam totalmente operacionais para reembolsos e levantamentos. Em teoria, a governação poderia visar a posição específica com uma atualização personalizada, mas isso oferece poucas vantagens práticas — espera-se que as liquidações normais a resolvam sem problemas.

Em suma: o protocolo absorveu uma utilização adversarial sofisticada, mas totalmente dentro das regras, dos seus mercados de empréstimos, e continua a funcionar normalmente. As reservas estão congeladas para novas atividades, mas os utilizadores ainda podem gerir as suas posições sem interrupções. Mais um dia de grande visibilidade na DeFi, e a Aave continua intacta.