A Binance foi roubada hoje de madrugada, com perdas entre 5,5 e 5,9 bilhões de dólares — o maior roubo da história das criptomoedas, cerca de quatro vezes o da Bybit. A Binance diz que arcará com todas as perdas e que os fundos dos usuários estão seguros, mas os depósitos e saques continuam suspensos até agora.
Todos os horários abaixo são de Pequim. Informações atualizadas até as 09h45.
Primeiro, vamos explicar como o roubo aconteceu. Às 4h20 da madrugada, hackers enviaram uma transação para uma grande carteira quente de Ethereum da Binance, incluindo 50 autorizações.
Naquele momento, a carteira ainda estava processando saques normalmente. Os hackers não conseguiam adivinhar qual nonce usar, então enviaram os 50 de uma vez — e acertaram um. Foi assim que a carteira acabou sob o controle do contrato deles.
Poucos minutos depois, uma única transação levou cerca de US$ 2,5 bilhões. Nos dez minutos seguintes, o dinheiro de outras 10 carteiras quentes da Binance também foi parar no mesmo endereço.
Mais absurdo ainda: o acesso não foi revogado. Perto das 6h, o hacker voltou a retirar mais de US$ 200 milhões em depósitos recém-chegados. A Binance só revogou as autorizações depois das 8h.
As 50 autorizações tinham assinaturas válidas da própria Binance. O CEO da empresa de segurança Blockaid avaliou preliminarmente que o sistema de assinaturas foi comprometido. Não necessariamente houve vazamento das chaves privadas; o método foi bem parecido com o usado no caso da Bybit.
A Binance ainda não divulgou a causa específica. Já há gente na internet especulando que foram hackers norte-coreanos, mas não há nenhuma atribuição oficial até agora. Por enquanto, não vou tirar conclusões.
Agora, vamos à reação da Binance. Um pesquisador de blockchain deu o alerta às 4h30, mas a Binance só publicou a primeira mensagem às 5h15. Inicialmente, dizia que “ainda não havia confirmação de que os fundos dos usuários tivessem sido afetados”; dez minutos depois, mudou para “os fundos dos usuários estão totalmente seguros”.
Pouco depois das 8h, a Binance definiu sua posição: arcará com as perdas, suspendeu todos os depósitos e saques e publicará uma análise após concluir a investigação.
Às 9h23, He Yi disse que a análise de segurança ainda estava em andamento. Pouco depois das 9h30, a Binance voltou a reiterar a mesma coisa. Até agora, não disseram quando os saques serão retomados.
Quanto dinheiro dá para recuperar? Emissores de stablecoins como Tether e Circle agiram rapidamente, junto com outras empresas. A Binance disse que já congelaram cerca de US$ 3 bilhões. ZachXBT contabilizou mais de US$ 2,8 bilhões na blockchain, um valor bem próximo.
O que não deu para congelar foram principalmente BTC e ETH. O hacker também despejou todas as moedas que tinha, como UNI, ENA e PEPE, e as trocou por cerca de 70 mil ETH.
Fazendo uma estimativa por alto, o valor realmente irrecuperável fica entre US$ 2,5 bilhões e US$ 2,9 bilhões. De manhã, CZ disse que as perdas “talvez passassem um pouco de US$ 1 bilhão”. Pelos números atuais, passam bem mais do que um pouco.
No mercado, o BTC caiu mais de 4%, o ETH caiu mais de 5% e o BNB recuou cerca de 7%. A ENA, que foi despejada pelo hacker, caiu ainda mais: mais de dez pontos percentuais.
Uma hora depois da divulgação da notícia, as liquidações no mercado inteiro passaram de US$ 600 milhões, quase todas de posições compradas.
Agora, o que eu penso sobre isso.
A Binance certamente tem condições de arcar com as perdas. Considerando US$ 144 bilhões em ativos sob custódia, esse rombo representa cerca de 2%. O que mais me preocupa é por quanto tempo os depósitos e saques ficarão suspensos.
Acho que os saques não serão retomados tão cedo. O problema está na etapa de assinatura. Só trocar as chaves não resolve; é preciso verificar todas as carteiras quentes e todo o processo de assinatura antes de se sentirem seguros para reabrir.
Há outro número para acompanhar: o ETH roubado fez a taxa de reservas de ETH da Binance cair de 100% para cerca de 94%. Neste domingo, a Binance fará uma nova captura das reservas; aí será fácil ver se repuseram o que faltava.
A quantidade de ETH nas mãos do hacker continua aumentando. O que ele vai fazer com isso e para onde vai transferi-lo são as maiores incógnitas para o ETH no curto prazo.
Mais um aviso: nessas horas, aumentam muito os golpistas que se passam pelo atendimento ao cliente e os falsos links de “compensação”. Confie apenas nos canais oficiais da Binance.
Tudo o que foi dito acima é apenas minha opinião pessoal e não constitui recomendação de investimento.