#اختراق_بينانس_٢٩اكتوبر٢٠٢٦ Em termos simples, uma grave vulnerabilidade estrutural no mundo das finanças descentralizadas (DeFi), que revela claramente o conflito entre a «centralização» (as empresas que emitem as moedas) e a «descentralização» (os protocolos livres).

Veja a seguir uma explicação do que isso significa, passo a passo e de forma simples:

1. O plano inteligente do hacker (como ele fugiu com o dinheiro?)

• O roubo: o hacker roubou uma quantidade enorme de stablecoins (como USDT e USDC,

• O problema que enfrentou: o hacker sabia que as empresas Tether e Circle (as emissoras dessas moedas) têm um «botão de congelamento» que podem pressionar a qualquer momento para bloquear a carteira e impedir que os fundos sejam movimentados.

• O truque (depositar como garantia): em vez de deixar os fundos na carteira até serem congelados, o hacker correu para depositar essas moedas roubadas num famoso protocolo descentralizado de empréstimos chamado Aave. No mundo DeFi, quando se deposita uma moeda, é possível usá-la como «garantia ou caução» para pedir outra moeda emprestada.

• Pedir empréstimos e fugir: o hacker usou os USDT e USDC roubados como garantia, pediu emprestada uma quantidade enorme de Ethereum (ETH) e depois levou o Ethereum e desapareceu.

2. A armadilha em que todos caíram

• Congelamento inútil: as empresas emissoras agiram e congelaram quantias assustadoras (1,5 mil milhões e 800 milhões). Mas o choque foi que congelaram os fundos enquanto estavam dentro do pool do protocolo Aave (como garantia), e não nas mãos do hacker.

• Por que o Ethereum é seguro para o hacker? O Ethereum (ETH) é uma moeda totalmente descentralizada; não há nenhuma empresa que o administre, nenhum serviço de atendimento ao cliente e nenhum «botão de congelamento». Agora, o hacker tem Ethereum totalmente livre, que pode gastar ou vender.

3. A catástrofe que se abateu sobre o protocolo Aave e os depositantes

• Dívidas incobráveis: o protocolo Aave agora possui stablecoins (USDT/USDC) no valor de milhares de milhões de dólares, mas elas estão congeladas e sem valor, e ninguém pode movimentá-las ou tirar proveito delas. Em contrapartida, as moedas Ethereum reais saíram do protocolo e foram parar ao bolso do hacker.

• Falha do sistema de liquidação: em circunstâncias normais, se o valor da garantia de alguém cair, o protocolo vende-a automaticamente (liquidação) para proteger os fundos dos depositantes. Mas, como os fundos estão congelados, o protocolo não consegue vendê-los.

• Quem paga o preço? O hacker não vai devolver o Ethereum. A enorme perda (as dívidas incobráveis) será suportada pelo próprio protocolo, pelas pessoas comuns que depositaram o seu dinheiro na Aave para investir e pelos detentores do token do protocolo. O hacker simplesmente levou o dinheiro limpo e atirou o lixo (os fundos congelados) na cara da comunidade.

4. Conclusão e lição aprendida (a fina camada que foi rasgada)

O que aconteceu não foi apenas uma demonstração de genialidade do hacker, mas também um holofote sobre uma verdade que todos escondem:

• A contradição gritante: as stablecoins (USDT/USDC) são moedas centralizadas (podem ser congeladas), enquanto protocolos como a Aave são descentralizados (baseiam-se na liberdade total).

• A dura consequência: quando a centralização das empresas de stablecoins (que querem cumprir as leis e congelar os fundos roubados) colidiu com a descentralização do protocolo, o sistema contabilístico do protocolo entrou em colapso, e os ativos congeláveis nas mãos do hacker transformaram-se em ativos livres e impossíveis de congelar (ETH).

O hacker conseguiu lavar imediatamente o dinheiro e transferir todo o risco para pessoas e investidores inocentes, deixando para trás um caos enorme no setor DeFi.