CZ acaba de fazer sua primeira análise dos 6,3 bilhões roubados: menos de 10% dos saques foram para outras corretoras — o que bate com os 6–10% que eu tinha visto on-chain.
Mais interessante ainda foi aquela frase dele: “usar IA para combater IA”. Os ataques a corretoras passaram de uma vez por mês para quase uma vez por semana. A segurança já virou uma corrida armamentista de IA.
Depois que a Binance foi hackeada e perdeu US$ 6,3 bilhões, a onda de saques começou a diminuir.
Dados oficiais da Binance: entre 1º de novembro, às 14h, e 3 de novembro, às 12h (UTC+8), foram sacados cerca de US$ 10,97 bilhões e depositados cerca de US$ 5,695 bilhões, com uma saída líquida de cerca de US$ 5,28 bilhões — aproximadamente 3,1% dos US$ 171 bilhões em ativos da plataforma. Por volta das 11h do dia 3, os depósitos por hora começaram a superar os saques: entraram US$ 193 milhões e saíram US$ 183 milhões.
Mas outro número me chama mais a atenção: CZ citou um relatório público segundo o qual apenas 6–10% dos saques foram para outras corretoras; a maioria foi para carteiras de autocustódia. O dinheiro não foi para os concorrentes, o que indica que isso parece mais um “vou pegar de volta e dar uma olhada” do que uma rejeição à plataforma.
Mas um único horário com fluxo líquido positivo ainda não representa uma virada. Vou acompanhar os fluxos líquidos diários nos próximos dias: só será possível dizer que a confiança realmente voltou quando eles ficarem positivos por vários dias seguidos.
Mais um aviso: quem transferiu os fundos para a própria carteira deve ficar especialmente atento a falsos atendentes do suporte e links para “resgatar uma compensação” durante este período. É durante esses incidentes que as tentativas de phishing ficam mais frequentes.
Você sacou seus fundos nos últimos dias? Vai transferi-los de volta?
Há 18.270 BTC no endereço de hackers divulgado pelo FBI, e alguém enviou 77 pequenas quantias para lá.
A maioria eram mensagens de desejos, mas uma transação era diferente: ela associou a cada um dos 17 endereços um endereço falsificado com os mesmos caracteres iniciais e finais. O mempool sinalizou diretamente um alerta de envenenamento.
Sempre copie os dados da transferência de uma lista de permissões ou da fonte original. Nunca os copie do histórico.