Binance Aloca US$ 6.3 Bi para Cobrir Perdas de Hack; Investigações Avançam

Binance Aloca Bilhões para Cobrir Perdas de Hack; Investigações Avançam

A Binance, uma das maiores exchanges de criptomoedas globais, anunciou a reserva de US$ 6.34 bilhões em fundos próprios para cobrir as perdas de um recente ataque cibernético. A medida visa garantir a segurança dos ativos dos usuários, com US$ 3 bilhões dos fundos roubados já congelados em esforços de recuperação.

A exchange está ativamente recomprando altcoins via acordos de balcão (OTC) e em outras plataformas para substituir os tokens subtraídos. Enquanto os depósitos operam normalmente, a Binance projeta a retomada dos saques em até 48 horas, após uma revisão de segurança.

Contexto e Detalhes da Invasão

A Binance revelou que o impacto total estimado do incidente é de aproximadamente US$ 6.3 bilhões. Para mitigar os danos, a empresa já possuía US$ 5 bilhões em tokens idênticos aos afetados, e está agora adquirindo os ativos restantes no mercado e via transações OTC. A co-CEO Yi He confirmou que o fundo SAFU da Binance e as reservas da empresa contêm quantidades substanciais de Bitcoin e Ether, que serão utilizadas.

A complexidade do ataque se tornou evidente à medida que a investigação avançava. Inicialmente, a Binance apontou para um laptop de engenheiro DevOps comprometido como possível ponto de entrada. Contudo, o co-CEO Richard Teng esclareceu que o incidente envolveu um "processo de ataque mais complexo", descartando uma ação de "um clique" e revelando "pontos de brecha adicionais".

Entre os ativos congelados estão Tether USDt (USDT), USDC (USDC), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG) e Arbitrum (ARB), entre outros. A Binance continua colaborando com autoridades e parceiros da indústria para rastrear e recuperar os fundos restantes, que somam cerca de US$ 3 bilhões.

Analistas de cibersegurança, incluindo o co-fundador da Chainalysis, Jonathan Levin, e a empresa TRM Labs, atribuem o ataque ao grupo norte-coreano TraderTraitor. Essa atribuição se baseia em ligações com exploits anteriores, como o da Bitget e Kelp DAO, onde fundos roubados foram misturados em endereços comuns.

A Chainalysis também observou padrões de lavagem de dinheiro "nunca antes vistos", com milhares de transações em um curto período, sugerindo o uso de automação para obscurecer o rastro dos fundos. Essa tática de circulação repetida entre endereços dificulta o rastreamento e a recuperação.

Apesar de não ser a causa raiz, o upgrade EIP-7702 do Ethereum pode ter facilitado o ataque, segundo Ido Ben-Natan, CEO da Blockaid. Ele explicou que o EIP-7702 permitiu que os atacantes realizassem múltiplas ações em uma única transação, simplificando o processo de desvio de fundos de sistemas de assinatura comprometidos. Geoffrey Kendrick, chefe global de pesquisa de ativos digitais do Standard Chartered, sugeriu que o hack pode acelerar a migração de negociações de exchanges centralizadas (CEXs) para exchanges descentralizadas (DEXs), citando o Uniswap como um potencial beneficiário.

Impacto no Brasil

Para o investidor brasileiro, incidentes como o hack da Binance reforçam a importância da segurança na custódia de criptoativos. Embora a Binance seja uma exchange global, muitos usuários no Brasil a utilizam para negociações de Bitcoin, Ethereum e outros tokens. A Lei 14.478/2022, o marco legal das criptomoedas no Brasil, busca trazer mais clareza e segurança ao setor, exigindo que as prestadoras de serviços de ativos virtuais obtenham autorização para operar e sigam regras de combate à lavagem de dinheiro.

A CVM e o Banco Central do Brasil têm intensificado a supervisão sobre o mercado cripto, com o objetivo de proteger os investidores e o sistema financeiro. Embora o marco legal brasileiro ainda esteja em fase de regulamentação de pontos específicos, a necessidade de exchanges robustas e seguras é um ponto central. A capacidade da Binance de cobrir as perdas demonstra uma resiliência importante, mas o episódio serve como um alerta para a diligência na escolha de plataformas.

A Receita Federal, através da Instrução Normativa 1.888, exige que os brasileiros declarem suas movimentações e saldos em criptomoedas, independentemente da exchange utilizada, seja ela nacional ou internacional. Um hack como este pode gerar complexidades adicionais para a declaração, especialmente se os fundos forem recuperados em momentos diferentes ou se houver perdas não compensadas. A decisão de investimento cabe a cada indivíduo após própria análise. Investidores devem fazer sua própria pesquisa (DYOR) sobre as medidas de segurança das exchanges, a reputação da plataforma e a existência de fundos de seguro, como o SAFU da Binance, que é um fundo de emergência para proteger os usuários em casos extremos.

Próximos Passos e O Que Observar

Os próximos dias serão cruciais para a Binance, que trabalha para restabelecer completamente os saques e concluir as recompras de tokens. A transparência da exchange sobre o processo de recuperação e a atualização de suas provas de reserva serão acompanhadas de perto pelo mercado. A forma como a Binance gerencia a crise pode influenciar a confiança dos usuários em exchanges centralizadas.

A investigação sobre o grupo TraderTraitor e a automação na lavagem de fundos também merece atenção. Desenvolvimentos nesse front podem levar a novas estratégias de segurança e rastreamento de ativos em toda a indústria de criptomoedas, impactando tanto exchanges quanto projetos de blockchain como o Ethereum, que busca constantemente aprimorar sua segurança e resiliência.