📊 O dia em que a exchange assinou a própria saída de fundos
Durante anos, o lema do ecossistema cripto foi simples: «se você não tem as chaves, as moedas não são suas». O episódio de 29 de outubro de 2026 acrescentou uma nuance incômoda: mesmo tendo as chaves, uma exchange pode acabar autorizando transferências que jamais quis fazer. Em apenas 31 minutos, um invasor drenou carteiras quentes da Binance no valor de cerca de US$ 6,15 bilhões, distribuídos em nove blockchains. Não houve vazamento de chaves privadas nem um «phishing» em massa contra usuários. O ataque ocorreu na camada em que a indústria confia sem olhar muito de perto: os sistemas internos de assinatura.
Para o mercado venezuelano, onde a Binance funciona há anos como referência quase obrigatória da taxa de câmbio paralela e como mesa de câmbio para milhares de comerciantes, o episódio não é uma notícia distante de cibersegurança. É um lembrete de que a infraestrutura que usamos todos os dias para converter USDT em bolívares também tem um ponto único de falha.
📈 A anatomia: nem chaves roubadas, nem carteiras invadidas
Segundo a reconstrução pública do caso, o atacante começou em 28 de outubro financiando endereços de teste por meio do Tornado Cash, o misturador de privacidade que serve para apagar o rastro do dinheiro. No dia seguinte, realizou testes controlados com contratos inteligentes projetados para esvaziar contas com permissões delegadas. O primeiro funcionou. A versão definitiva chegou com uma capacidade assustadora: podia ordenar que uma carteira da Binance realizasse praticamente qualquer operação.
A porta de entrada foi prosaica: o laptop de um engenheiro de DevOps. A partir dali, o invasor injetou ordens falsas em um contêiner de serviços interno e deixou que o próprio mecanismo de assinaturas da exchange fizesse o trabalho pesado. Entre o saque inicial estão mais de 18.200 bitcoins, cerca de 197.500 ethers, 2,49 bilhões em USDT, 823 milhões em USDC e centenas de milhões adicionais em XRP e Solana.
🔎 O truque das 50 assinaturas paralelas
O momento decisivo foi o ataque à «Binance 14», uma carteira de Ethereum com tráfego permanente. Como o contador de transações — o famoso nonce_ — mudava a cada segundo, qualquer autorização desatualizada era invalidada. A solução do atacante foi forçar o sistema de assinaturas a processar meia centena de solicitações em paralelo, cada uma com um _nonce diferente: cinquenta chaves testadas ao mesmo tempo em uma fechadura. Uma encaixou. A partir daí, o contrato malicioso assumiu o controle operacional e executou uma única transação superior a 2,2 bilhões de dólares, enquanto a carteira continuava aparentando normalidade.
💰 A batalha para congelar os dólares digitais
Com bilhões em stablecoins expostas, começou uma corrida contra o relógio. Tether, Circle e o Conselho de Segurança da Arbitrum ativaram bloqueios de emergência por meio de carteiras multisig, enquanto o atacante tentava desesperadamente trocar USDT por ativos nativos impossíveis de congelar — ETH e TRX — por meio da Uniswap e da SunSwap. O resultado foi parcial: cerca de 2,79 bilhões foram congelados, queimados ou apreendidos, mas aproximadamente 669 milhões em USDT conseguiram ser convertidos de forma irreversível antes dos bloqueios. O saldo final deixa o atacante com cerca de 2,95 bilhões em criptomoedas propriamente ditas.
O rastro dos fundos levou a um endereço usado no ataque hacker a outras plataformas em setembro de 2026, e os analistas da BitOK apontam metodologias de grupos ligados à Coreia do Norte. A Binance pausou os saques, ativou seu fundo SAFU e prometeu cobrir 100% das perdas dos clientes. Ainda assim, o mercado pagou a conta imediatamente: mais de 1,58 bilhão em posições alavancadas foram liquidadas em 24 horas.
🛡️ O que isso significa para quem troca USDT por bolívares
⚠️ 1. O P2P não morre, mas o spread se protege
Sempre que uma grande exchange congela os saques, o primeiro efeito na Venezuela é uma distorção no P2P: menos oferta líquida, anúncios retirados, preços que ficam vários pontos acima da média e comerciantes que só aceitam negociar com contrapartes confiáveis. Quem planejava liquidar USDT para pagar a folha de pagamento ou comprar estoque nesses dias geralmente acaba pagando o preço da incerteza.
📖 Leia o artigo completo: https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911
📊 Cotações e análises ao vivo em https://pitbullchain.com
$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #Tethercongelamento