A versão oficial mudou três vezes em 24 horas. O próprio processo merece mais atenção do que a conclusão.
Na primeira versão, dizia-se que “o notebook de um engenheiro de DevOps pode ter sido invadido”. Na segunda, a explicação do co-CEO da Binance, Richard Teng, foi mais longe: os invasores abusaram do EIP-7702 para contornar as verificações habituais; os fundos foram transferidos em cerca de 20 minutos; havia mais de um participante; e eles também usaram um “mecanismo de autodestruição” para destruir ferramentas e rastros enquanto avançavam. Na terceira, a Binance afirmou que já “começou a recuperar parte dos fundos”.
As autoridades também entraram oficialmente em cena. O FBI declarou que está ciente do caso e envolvido na investigação. O Serviço Secreto dos EUA, principal órgão federal responsável por crimes financeiros, disse que está trabalhando “24 horas por dia” para identificar, congelar, rastrear e recuperar os fundos, em coordenação com o Gabinete do Procurador dos EUA para o Distrito de Colúmbia. Em uma coletiva de imprensa, Trump foi questionado diretamente se a Coreia do Norte estava por trás do ataque. Ele respondeu que ainda não se sabe e que o FBI está investigando.
O que mais me chama a atenção é o “mecanismo de autodestruição”. Ele reduz diretamente a possibilidade de rastreamento e também explica por que a corrida para congelar os fundos é mais importante do que rastreá-los depois: assim que os fundos na blockchain são convertidos em ETH, já não podem ser congelados. Só é possível interceptá-los durante aqueles poucos minutos em que ainda são stablecoins.
Há três datas e etapas verificáveis daqui para a frente. Não prestem atenção à narrativa; observem o que será entregue: a Binance se comprometeu a divulgar um relatório completo de comprovação de reservas na segunda-feira; os saques serão retomados após testes rigorosos — Teng disse que isso deve acontecer em cerca de 40 horas —; e haverá novas informações sobre o progresso da recuperação dos fundos.
Teng também acrescentou algo que vale a pena lembrar: a Binance não usa os fundos dos usuários, a grande maioria dos ativos fica em carteiras frias e apenas parte deles é transferida para carteiras quentes quando há saques. O relatório de reservas de segunda-feira será a primeira prova de que essa afirmação se sustenta.
Na primeira versão, dizia-se que “o notebook de um engenheiro de DevOps pode ter sido invadido”. Na segunda, a explicação do co-CEO da Binance, Richard Teng, foi mais longe: os invasores abusaram do EIP-7702 para contornar as verificações habituais; os fundos foram transferidos em cerca de 20 minutos; havia mais de um participante; e eles também usaram um “mecanismo de autodestruição” para destruir ferramentas e rastros enquanto avançavam. Na terceira, a Binance afirmou que já “começou a recuperar parte dos fundos”.
As autoridades também entraram oficialmente em cena. O FBI declarou que está ciente do caso e envolvido na investigação. O Serviço Secreto dos EUA, principal órgão federal responsável por crimes financeiros, disse que está trabalhando “24 horas por dia” para identificar, congelar, rastrear e recuperar os fundos, em coordenação com o Gabinete do Procurador dos EUA para o Distrito de Colúmbia. Em uma coletiva de imprensa, Trump foi questionado diretamente se a Coreia do Norte estava por trás do ataque. Ele respondeu que ainda não se sabe e que o FBI está investigando.
O que mais me chama a atenção é o “mecanismo de autodestruição”. Ele reduz diretamente a possibilidade de rastreamento e também explica por que a corrida para congelar os fundos é mais importante do que rastreá-los depois: assim que os fundos na blockchain são convertidos em ETH, já não podem ser congelados. Só é possível interceptá-los durante aqueles poucos minutos em que ainda são stablecoins.
Há três datas e etapas verificáveis daqui para a frente. Não prestem atenção à narrativa; observem o que será entregue: a Binance se comprometeu a divulgar um relatório completo de comprovação de reservas na segunda-feira; os saques serão retomados após testes rigorosos — Teng disse que isso deve acontecer em cerca de 40 horas —; e haverá novas informações sobre o progresso da recuperação dos fundos.
Teng também acrescentou algo que vale a pena lembrar: a Binance não usa os fundos dos usuários, a grande maioria dos ativos fica em carteiras frias e apenas parte deles é transferida para carteiras quentes quando há saques. O relatório de reservas de segunda-feira será a primeira prova de que essa afirmação se sustenta.
