*Texto: Mufti Owais Paracha*
O hack da Binance: o que aconteceu e como?
Na noite passada, a Binance, a maior corretora de criptomoedas, foi hackeada, e os hackers retiraram ativos no valor de 6,25 bilhões de dólares. Eu não pretendia escrever sobre isso; meu foco atualmente está em outro tema. Mas, como alguns professores me pediram e eu também vi «especialistas em criptomoedas» por toda parte, achei melhor explicar o assunto em palavras simples.
Antes de tudo, é preciso entender que qualquer boa corretora tem dois tipos de carteiras: carteiras quentes e carteiras frias.
Carteiras frias: nelas são guardadas quantias maiores. Elas não ficam conectadas à internet e, até hoje, são extremamente difíceis de hackear. Desde o surgimento da IA, fala-se nessa possibilidade, mas apenas quando a IA estiver combinada com a computação quântica.
Carteiras quentes: elas contêm os valores usados nas transações. É necessário mantê-las conectadas à internet. Se você pensar na carteira fria como o ouro ou o dinheiro guardado no cofre de um banco, pense nas carteiras quentes como os veículos que transportam o dinheiro do banco. É claro que esses veículos podem ser interceptados e roubados, embora isso seja um pouco difícil.
A Binance tem mais de 130 bilhões de dólares em ativos de usuários, dos quais foram retirados 6,3 bilhões de dólares. Isso representa cerca de 5%. É comum que essa quantidade de ativos fique em carteiras quentes, nas quais depósitos e retiradas estão sempre acontecendo.
Como aconteceu o ataque hacker?
Basicamente, nenhuma criptomoeda ou blockchain foi hackeada. Segundo a investigação até o momento, o que foi hackeado foi o laptop de um engenheiro da Binance. Como o laptop estava conectado ao sistema interno, ele dava acesso ao sistema que autoriza as transações.
O hacker usou esse laptop para criar um sistema que exigisse o mínimo possível de permissões e começou a operar dentro do sistema de autorização. Como o sistema automatizado de transações era executado a partir dali, também era possível enviar dinheiro. O hacker começou a transferir fundos por esse meio.
USDT e USDC:
Entre os fundos transferidos também havia USDT e USDC, ambos stablecoins. Sabemos que essas stablecoins não são descentralizadas: elas funcionam como recibos do dinheiro mantido como lastro. Assim que as empresas responsáveis pelas duas foram informadas, elas congelaram os ativos. Antes disso, o hacker já havia convertido 730 milhões de USDT.
Cerca de 71% do valor hackeado nas duas stablecoins foi congelado, enquanto o hacker conseguiu converter 29%. Isso foi possível porque ambas são centralizadas.
Ativos e reembolso:
Foram hackeados ativos no valor de 6,3 bilhões de dólares da Binance. A Binance anunciou que 3 bilhões de dólares já haviam sido congelados imediatamente com a ajuda das empresas responsáveis. A Binance tem reservas de 1 bilhão de dólares destinadas a casos desse tipo. A Binance cobrirá os 2,3 bilhões de dólares restantes com recursos próprios.
Hacking, ataques, bancos e criptomoedas:
Foi algo inédito? A resposta é não. Sistemas conectados à internet no mundo inteiro são alvo de ataques hackers, sejam eles sistemas financeiros ou de outro tipo. Por exemplo, em outubro de 2021, o Banco Nacional sofreu um ataque cibernético que afetou os sistemas interbancários, os caixas eletrônicos e os serviços móveis.
Em 2022 e depois disso, foram registrados vários casos de clonagem de cartões de caixa eletrônico. Há tantos casos de phishing que aparecem praticamente dia sim, dia não. Até os bancos colocam avisos em seus sites pedindo que ninguém forneça a senha de uso único (OTP) a terceiros.
Isso revelou algum problema com alguma criptomoeda? Não. Foi um ataque ao sistema interno de uma instituição. Nenhuma blockchain ou criptomoeda foi afetada. Sim, por serem descentralizados, não foi possível congelar uma grande quantia. Pense nisso como um ladrão que toma dinheiro em espécie de alguém: esse dinheiro não pode ser congelado.
Queda do Bitcoin:
O preço do Bitcoin caiu cerca de 5,5% entre uma da madrugada e o amanhecer, e recuperou aproximadamente 3% dessa queda. Para mim, como especialista em criptomoedas, isso é surpreendente. É raro que um acontecimento desses provoque uma reação tão pequena. A variação foi tão baixa que nem podemos considerá-la uma grande queda.
A queda de 2 de setembro de 2026 foi maior, e não houve nenhum colapso. Isso mostra a confiança dos usuários no Bitcoin e na Binance, além da força deles. No último mês, as bolsas de valores da Indonésia e de vários outros países sofreram quedas muito maiores. O índice composto de Jacarta caiu até 11,6% em um único dia.
Resumo:
Embora esse ataque hacker esteja sendo chamado de o maior da história das criptomoedas em valor em dólares, em termos de ativos efetivamente perdidos ele foi bem menor do que episódios semelhantes do passado. O incidente destacou a importância de limitar a conexão dos sistemas internos de instituições importantes à internet. Também evidenciou a força da cooperação entre diferentes instituições e da resposta rápida.
Se a Tether e a Circle não tivessem congelado o USDT e o USDC em apenas 35 minutos, o prejuízo poderia ter sido muito maior. Da mesma forma, se não houvesse fundos de 1 bilhão de dólares, eles também teriam sido perdidos.
Vale lembrar que, segundo uma estimativa aproximada do volume de negociações, a receita bruta mensal da Binance apenas com negociações à vista supera 600 milhões de dólares. Nesse ritmo, o prejuízo de 2,3 bilhões de dólares é recuperado em poucos meses.
