O ataque começou no fim da quinta-feira, quando a Binance afirmou que um incidente de segurança havia afetado cerca de US$ 6,3 bilhões em ativos de clientes — o maior roubo de criptomoedas já registrado. A exchange suspendeu saques e depósitos, restaurando posteriormente os depósitos, enquanto parceiros de blockchain congelaram pelo menos US$ 3 bilhões on-chain. Investigadores associaram a operação ao TraderTraitor, um grupo ligado à rede Lazarus da Coreia do Norte.¹

Os supostos atacantes parecem ter obtido acesso por meio do laptop comprometido de um engenheiro e de outros pontos de violação não divulgados. Em seguida, agiram com velocidade extraordinária: pesquisadores da Chainalysis afirmaram que os fundos foram roubados em apenas 20 minutos, enquanto a TRM Labs constatou que os preparativos começaram somente 36 horas antes. “Isso teve de ter sido feito por um computador”, disse o pesquisador da Chainalysis Eric Jardine, apontando para volumes e frequência de transações que pareciam estar além da aprovação humana.¹

Esse ritmo acirrou um antigo debate sobre onde os detentores de criptomoedas estão mais seguros. Tyler Moore, professor de cibersegurança da Universidade de Tulsa, classificou como “extremamente perigoso” deixar somas significativas em uma exchange, argumentando que os usuários não têm as proteções de depósito disponíveis no sistema bancário convencional.² Ryan Kirkley, da Global Settlement Network, foi além: “Não acho que exista agora qualquer solução comum no mercado em que seus ativos estejam realmente seguros.”²

Outros chegaram à conclusão oposta. Ido Ben-Natan, diretor-executivo da Blockaid, disse que a promessa da Binance de cobrir as perdas significava que “nenhum usuário perderá dinheiro” e argumentou que uma exchange com recursos para compensar vítimas pode ser mais segura do que uma carteira de autocustódia sem qualquer respaldo.²

A regulação é outra linha de divisão. O presidente da CFTC, Michael Selig, enfatizou que a plataforma offshore da Binance não dispunha das salvaguardas de cibersegurança exigidas nos mercados dos EUA. Mas Brett Falk, professor da Universidade da Pensilvânia, disse que as regras talvez não tivessem impedido o comprometimento dos sistemas de autenticação subjacentes.²

Na sexta-feira, as consequências também se tornaram pessoais: o cofundador da Binance Changpeng Zhao pediu a Elon Musk que parasse de provocar a empresa e “demonstrasse um pouco de apoio”, citando a participação vinculada ao investimento da Binance na SpaceX.³