Dois grandes roubos de criptomoedas em 48 horas, e o mercado praticamente não reagiu. Minha avaliação é que esses dois casos não vão derrubar o mercado; o que realmente precisa mudar são os hábitos com as próprias contas.
Dados importantes: ZachXBT emitiu um alerta em seu canal no Telegram sobre suspeitas de perdas superiores a US$ 106 milhões em contas de várias corretoras de uma entidade da UE; a Mercado Bitcoin, do Brasil, foi roubada em cerca de US$ 46 milhões a US$ 49 milhões. Nos últimos dois dias, o XMR nos contratos perpétuos da Gate oscilou apenas entre 591 e 615.
Primeiro, é preciso distinguir: em um caso, uma conta foi invadida; no outro, uma corretora foi roubada.
No primeiro caso, não foram divulgados nem a parte afetada nem a forma como foi atacada; o valor foi mencionado apenas em um alerta de ZachXBT, sem confirmação de ninguém. O caminho foi sacar USDC e USDT, convertê-los rapidamente em ETH, passar por um serviço de conversão instantânea e, depois, converter parte em Monero (XMR).
No segundo caso, a Mercado Bitcoin confirmou um incidente de segurança e suspendeu depósitos e saques. Não divulgou o valor, dizendo apenas que os usuários não sofreram perdas. Os valores vêm de fontes terceiras: a Arkham rastreou cerca de 46,5 milhões de dólares na posse do endereço do atacante; a Chainalysis estimou cerca de 49 milhões, distribuídos por 17 blockchains. Também há duas versões sobre o congelamento: Paolo, da Tether, anunciou anteriormente o congelamento de mais de 4,5 milhões de USDT; depois, a Chainalysis disse que ajudou a congelar quase 10 milhões de dólares, dos quais mais de 9 milhões eram da Tether.
Os emissores de stablecoins podem congelá-las; ninguém pode congelar ETH e XMR. Por isso, a primeira coisa a fazer é se desfazer das stablecoins. Quem ficou com elas? Segundo a análise retrospectiva da Bitquery, empresa de dados on-chain, no primeiro caso, em cerca de 4 horas, foram vendidos aproximadamente 62,98 milhões de dólares em stablecoins por meio da UniswapX, em troca de cerca de 27.553 ETH, a um preço médio de aproximadamente 2.286. Quem assumiu o outro lado foram os formadores de mercado que fizeram as cotações. Como as negociações foram rápidas, não houve um tombo brusco no preço.
Agora, três conjuntos de dados sobre os contratos perpétuos da Gate.
Primeiro conjunto: preço e volume negociado de XMR. Está agora em cerca de 606, com variação de aproximadamente -0,1% em 24 horas e faixa entre 597,7 e 615. No gráfico diário, o volume negociado ao longo de todo o dia 2 de novembro foi de cerca de 1,15 milhão de U, menos de um terço dos aproximadamente 3,97 milhões de U de 29 de outubro. Hoje, entre 3h e 4h da madrugada, cerca de 230 mil U levaram o preço até 615, que depois voltou a 606.
Segundo conjunto: posições em aberto e posições compradas e vendidas de XMR. As posições em aberto passaram de cerca de 5,87 milhões de contratos ontem às 7h da manhã para aproximadamente 5,99 milhões agora, com valor nominal de cerca de 36,54 milhões de U — praticamente sem alteração. A taxa de financiamento é de 0,01% a cada 8 horas. A proporção de posições compradas e vendidas nas contas caiu de cerca de 1,54 para aproximadamente 1,27, enquanto a proporção entre as posições dos grandes investidores permanece em torno de 0,99. Ninguém está apostando que esse dinheiro fará o Monero subir.
Terceiro conjunto: contexto do BTC. O Bitcoin está em cerca de 77 mil, com variação de aproximadamente -1,9% em 24 horas e faixa entre 76,5 mil e 78,5 mil. O valor nominal das posições em aberto aumentou de cerca de 4,59 bilhões de U para aproximadamente 4,73 bilhões de U; a proporção de posições compradas e vendidas nas contas subiu de cerca de 1,72 para aproximadamente 2,18, enquanto a proporção entre as posições dos grandes investidores caiu de cerca de 0,87 para aproximadamente 0,67. A fraqueza do mercado geral se deve à sua própria estrutura e tem pouca relação com o roubo.
Minha avaliação: o impacto direto desses dois incidentes no mercado já foi absorvido. O dinheiro está sendo lavado aos poucos on-chain, não despejado no mercado de contratos. Para casos de contas invadidas, listas de endereços autorizados para saque e autenticação de dois fatores por hardware ajudam a proteger. Mas a Bitquery também descobriu um detalhe: 8 dos 11 endereços já haviam recebido saques dessas corretoras, como se fossem carteiras das próprias vítimas. Isso indica que os invasores talvez tenham obtido tanto os dados de acesso quanto as chaves privadas das carteiras. As chaves privadas dos endereços autorizados devem ser guardadas separadamente; caso contrário, a lista de permissões não serve para nada. Em caso de invasão de uma corretora, você não tem como se proteger individualmente: só pode distribuir seus fundos por várias plataformas.
O que invalidaria minha avaliação: se o ETH rastreado nesses endereços for despejado em massa no mercado, ou se o XMR romper 615 com aumento do volume e das posições em aberto. Nesse caso, esta avaliação deixa de valer.
Agora, três sinais para acompanhar. Primeiro, se alguém vai confirmar o valor e o método usados no primeiro caso. Segundo, quando a Mercado Bitcoin retomará depósitos e saques e como divulgará as perdas. Terceiro, se as posições em aberto de XMR conseguirão sair da faixa de 6 milhões de contratos.
Vamos conferir o que eu disse ontem. Escrevi sobre LYN, em cerca de 0,018, dizendo que tinha subido de madrugada e que as posições em aberto haviam caído para 3 milhões de contratos, então não era para correr atrás. Mas agora está em cerca de 0,0213, com variação de aproximadamente +11% em 24 horas, chegou a tocar 0,0224 e as posições em aberto voltaram para cerca de 4,95 milhões de contratos. Desta vez, errei ao dizer para não entrar. Estou falando isso claramente.
Uma última pergunta: você ativou uma lista de endereços autorizados para saques? E como guarda as chaves privadas desses endereços?
Isto é apenas uma observação do mercado e não constitui recomendação.