Este artigo foi republicado da CoinDesk
CZ concedeu ontem uma entrevista à CoinDesk, na qual falou um pouco sobre o que sentiu na noite em que a Binance foi hackeada, sua visão sobre a segurança de todo o setor e o impacto da IA no mundo. Ele destacou que ficou muito feliz por nenhum usuário ter sofrido perdas financeiras e também ressaltou que o incidente serviu de alerta para todo o sistema financeiro. Na opinião dele, se até as plataformas de negociação de criptomoedas podem ser hackeadas, os bancos tradicionais só podem ser ainda piores.
Confira a seguir um resumo desta entrevista com CZ:
A experiência repentina do ataque hacker à Binance e o reembolso integral dos fundos dos usuários
Por volta da meia-noite de quinta-feira, no horário local dos Emirados Árabes Unidos — ou seja, às 20h UTC — recebi quase ao mesmo tempo uma mensagem da equipe da Binance e uma notícia divulgada no Twitter, informando que a Binance poderia ter sido vítima de um ataque hacker. Quando se ouve uma notícia dessas, a cabeça começa a trabalhar a toda velocidade: será verdade? Até que ponto é real? Qual será a dimensão das perdas? Nos primeiros 30 minutos a uma hora, os valores envolvidos aumentaram muito rapidamente, mas eu também sabia que a equipe já estava agindo depressa para resolver a situação.
Embora eu já não estivesse à frente da Binance, continuava fazendo parte da comunidade cripto e tinha muitos seguidores. Numa situação dessas, há basicamente duas frentes de trabalho paralelas: uma é conter e corrigir tecnicamente o problema dentro da Binance; a outra é comunicar-se com os usuários e informá-los sobre o que aconteceu. À medida que os fatos eram confirmados, constatei que se tratava realmente de um ataque hacker contra a Binance. Então, informei a comunidade por meio da minha própria conta e assegurei a todos os usuários que seus fundos estavam seguros e não seriam afetados.
Depois de alguns dias difíceis, fiquei muito feliz por a plataforma ter voltado ao ar em apenas dois dias e restabelecido todos os saques. A Binance assumiu todas as perdas financeiras, e nenhum usuário foi afetado. Tenho muito orgulho disso.
A saída de apenas 2% dos fundos comprova a forte confiança dos usuários
3,6 bilhões de dólares parecem uma quantia astronômica, mas representam apenas cerca de 2% do total de ativos da Binance. Para ser sincero, no início achei que a proporção de saídas seria muito maior. Pensei que a onda de saques poderia chegar a 10%, 20% ou até 30%. Mas, quando os saques foram restabelecidos, a saída foi de apenas 2%, o que demonstra claramente a enorme confiança dos usuários na plataforma e na Binance.
Nos últimos nove anos, a Binance fez todo o possível para construir essa reputação. Mais recentemente, ao lidar com essa emergência, a forma como a equipe se comunicou, assumiu a responsabilidade e protegeu os fundos dos usuários reforçou ainda mais a confiança da comunidade. A comunidade retribuiu essa confiança com ações concretas. Nas primeiras 24 horas após a reabertura dos saques, as saídas de fundos não só foram muito pequenas, como, de acordo com os dados mais recentes que recebi há algumas horas, a plataforma passou a registrar entrada líquida de fundos — os depósitos começaram a superar os saques. Isso demonstra claramente que a comunidade continua confiando profundamente na maior plataforma de negociação de criptomoedas.
Cooperação espontânea entre o setor e as autoridades policiais: ajuda mútua e benefícios compartilhados em um mundo descentralizado
Depois que os fluxos de fundos foram registrados na blockchain, muitas entidades externas se envolveram. Pelo que pude apurar, não houve qualquer coordenação centralizada — ninguém orientou os demais sobre o que fazer; tudo aconteceu de forma muito espontânea e rápida. Nenhuma organização centralizada conseguiria agir com tamanha velocidade.
Poucos minutos depois de eu tomar conhecimento do incidente, a Tether e a Circle já haviam congelado uma grande quantidade dos fundos roubados. Mais tarde, soube que o Serviço Secreto dos Estados Unidos (US Secret Service) também havia participado e prestado ajuda. Além disso, várias empresas de cibersegurança e autoridades policiais se envolveram. Todo o setor e a comunidade se uniram espontaneamente, e até mesmo alguns concorrentes que normalmente não têm relações tão amistosas ofereceram ajuda.
É muito reconfortante ver todo o setor unido em momentos difíceis. Historicamente, a Binance sempre ajudou o setor em todos os incidentes de segurança: quando alguém sofre um ataque hacker, a Binance sempre auxilia no rastreamento dos fundos ou envia equipes de segurança para dar apoio. Essa reputação construída ao longo do tempo criou boas relações entre os participantes do setor. Mesmo em um mundo descentralizado, continuamos cuidando uns dos outros.
O alerta que este incidente representa para todo o sistema financeiro
Este incidente soou um forte alerta não apenas para o setor cripto, mas também para todo o sistema financeiro global. Se até mesmo uma corretora de criptomoedas pode ser vítima de um ataque hacker, na minha opinião, a situação dos bancos tradicionais só pode ser pior. O setor cripto, e especialmente a Binance, por ser a maior e concentrar mais fundos, tornou-se o principal alvo dos ataques.
Os ataques a plataformas de criptomoedas podem gerar retornos muito elevados. Já os ataques a bancos às vezes podem dar lucro por meio da adulteração de registros, mas os ganhos não se comparam aos do setor cripto. Por isso, as plataformas cripto são sempre as primeiras a ser atacadas, mas isso não significa que os bancos tradicionais estejam seguros. Com o avanço da inteligência artificial, os métodos de ataque estão evoluindo, e isso faz com que as preocupações de segurança das criptomoedas e das finanças tradicionais estejam cada vez mais interligadas.
No mesmo dia em que a Binance sofreu o ataque hacker, as ações de empresas tradicionais de tecnologia e o mercado acionário também caíram. Embora isso tenha sido causado principalmente por problemas próprios das empresas de tecnologia, o incidente também afetou, em certa medida, o sentimento do mercado e levantou uma questão: será que algum sistema no mundo é realmente seguro? Não se trata apenas de criptomoedas, mas de uma questão mais ampla de segurança da informação.
A transformação da defesa de segurança na era da IA: o setor precisa modernizar completamente seus mecanismos de defesa com IA
A principal mudança que o setor enfrenta atualmente é que a inteligência artificial tornou os ataques hackers mais fáceis do que nunca, enquanto as equipes de defesa ainda não estão aproveitando plenamente a IA. Um atacante só precisa encontrar uma vulnerabilidade para ter sucesso; já quem defende precisa encontrar todas as vulnerabilidades e corrigir cada uma delas.
Atualmente, muitos projetos cripto e participantes de menor porte não têm acesso suficiente aos modelos de IA mais avançados para se protegerem contra riscos. Por isso, tanto os participantes do setor cripto quanto os de todo o setor financeiro precisam usar amplamente a IA para se proteger. A segurança do futuro será muito diferente da do passado.
Embora possamos ver mais incidentes de segurança no curto prazo — até mesmo depois do caso da Binance, outras plataformas sofreram ataques hackers todos os dias nos últimos dias (por exemplo, ontem uma corretora de criptomoedas brasileira e várias blockchains tiveram problemas); o que antes talvez acontecesse uma vez a cada seis meses agora ocorre várias vezes por dia —, no longo prazo, justamente por serem obrigados a usar IA na defesa de segurança, os sistemas do setor como um todo acabarão se tornando mais seguros.