#BinanceRecovery90% of stolen assets
#BackedNotBroken:RichardTengSaysUsersBearNoLoss
Levou mais ou menos o tempo de uma pausa para o café.
Em 29 de outubro, invasores desviaram cerca de US$ 6,36 bilhões da Binance, a maior corretora de criptomoedas do mundo, em dez blockchains. A maior parte saiu em cerca de 20 minutos. Isso é quatro vezes os US$ 1,5 bilhão roubados no ataque à Bybit em 2025, até então o recorde.
Veja o que sabemos.
Investigadores de blockchain da TRM Labs e da Chainalysis apontam para o TraderTraitor, um grupo hacker ligado à Coreia do Norte. Segundo a TRM, os preparativos começaram com bastante antecedência, com assinaturas obtidas previamente — o mesmo modus operandi visto em roubos anteriores ligados à Coreia do Norte.
A Binance culpou inicialmente um laptop comprometido que pertencia a um engenheiro. Em menos de um dia, admitiu que havia mais pontos de invasão. Seu co-CEO afirma que o invasor usou um recurso do Ethereum chamado EIP-7702 para obter aprovação sobre uma carteira quente fora dos controles normais e, em seguida, usou um mecanismo de autodestruição para apagar rastros. Segundo ele, foi um ataque complexo, envolvendo mais de uma pessoa.
A parte que deve fazer você parar para pensar. O elo fraco não foi alguma falha exótica de criptografia. Tudo começou com uma pessoa e um dispositivo. O maior cofre do mundo cripto foi acessado pela mesma porta por trás da qual está o laptop da sua empresa.
Então, seu dinheiro está seguro?
A Binance diz que SIM. Seu co-CEO afirma que os fundos dos clientes não foram afetados, porque a invasão atingiu a própria carteira quente da corretora, enquanto a maior parte dos ativos dos usuários fica em armazenamento frio. A corretora diz que arcará com cada dólar do prejuízo, já recuperou cerca de 90% dos ativos roubados e congelou aproximadamente US$ 3 bilhões com parceiros e autoridades policiais.
Mas as carteiras que foram esvaziadas constavam como garantia dos saldos dos clientes, segundo uma análise da CoinDesk de divulgações anteriores da Binance sobre suas reservas. Por isso, a próxima data é importante: a Binance diz que divulgará a prova criptográfica completa de reservas em 3 de novembro, permitindo que os usuários verifiquem seus saldos de forma independente. A previsão é que os saques sejam reabertos no domingo, 1º de novembro.
Por que isso importa para além da Binance.
Até mesmo a maior corretora, com mais recursos, pode ser invadida. Se aconteceu aqui, pode acontecer em qualquer lugar.
A centralização teve efeitos nos dois sentidos: tornou possível um único ponto de falha e permitiu que uma única empresa congelasse bilhões e cobrisse um prejuízo de US$ 6 bilhões.
O Bitcoin caiu abaixo de US$ 77.000, embora uma forte onda de vendas de ações de tecnologia também estivesse afetando os mercados ao mesmo tempo; portanto, o ataque é apenas parte da história.
O que você deve fazer neste fim de semana:
Não transfira fundos em pânico com base em rumores. Aguarde o reinício oficial da Binance e as atualizações sobre a prova de reservas.
Ative todos os recursos de segurança oferecidos pela sua corretora: chave de segurança física ou aplicativo autenticador, lista de permissões para saques e códigos antiphishing.
Trate qualquer mensagem sobre "compensação da Binance" ou "resgate seus fundos" como golpe. Manchetes sobre invasões são a isca favorita dos golpistas.
Mantenha os investimentos de longo prazo em uma carteira sob seu controle e deixe nas corretoras apenas o que pretende negociar.
Não coloque todos os seus fundos em um só lugar.
Em resumo: o maior roubo de criptomoedas da história aconteceu no tempo que se leva para almoçar, e a limpeza levará semanas. O que acontecer a seguir, desde a recuperação dos fundos congelados até o relatório final da Binance sobre o incidente, decidirá se isso será lembrado como uma catástrofe ou como um teste de estresse que o setor superou.
Isto não é aconselhamento financeiro. Faça sempre sua própria pesquisa (DYOR).
Curta e siga para receber análises diárias de trading e notícias exclusivas. @SarwatAK
