Os sinais de alerta vinham se acumulando muito antes de quinta-feira. Operadores ligados à Coreia do Norte passaram anos aperfeiçoando roubo, engenharia social e sabotagem cibernética, com o grupo TraderTraitor já responsabilizado pelo roubo de US$ 1,5 bilhão da ByBit no ano passado. O ataque à Binance levou esse manual a uma nova escala: investigadores disseram que US$ 6,3 bilhões foram levados em apenas 20 minutos, com a automação aparentemente movimentando e lavando fundos mais rápido do que a aprovação humana poderia plausivelmente acompanhar. “Teve de ter sido feito por um computador”, disse Eric Jardine, chefe de pesquisa da Chainalysis.¹

Na quinta-feira, a Binance disse que os atacantes inicialmente comprometeram o laptop de um engenheiro, além de outros pontos de violação. A corretora suspendeu saques e depósitos, depois restabeleceu os depósitos, enquanto parceiros de blockchain congelaram pelo menos US$ 3 bilhões dos ativos roubados. O co-CEO Richard Teng chamou o caso de “um ataque complexo”, dizendo que os invasores usaram um mecanismo de autodestruição para apagar ferramentas e rastros.²

A disputa imediata é sobre o que o roubo revela a respeito de onde os clientes deveriam guardar seu dinheiro. O professor de cibersegurança Tyler Moore aconselhou usuários a não deixar grandes quantias em uma corretora, argumentando que “não há proteções integradas” quando ocorrem invasões. Ryan Kirkley, da Global Settlement Network, defendeu o mesmo argumento mais amplo: sem seguro, disse ele, nenhuma solução comum torna os ativos “verdadeiramente seguros”.³

Outros veem uma lição mais matizada. Ido Ben-Natan, diretor-executivo da Blockaid, disse que a promessa da Binance de ressarcir integralmente os clientes significa que é improvável que os usuários percam dinheiro, e que as corretoras devem aprender com a violação em vez de serem descartadas. Brett Falk, da Universidade da Pensilvânia, também alertou que a regulação dos EUA talvez não tivesse evitado o comprometimento de um laptop, embora o presidente da CFTC, Michael Selig, tenha argumentado que plataformas offshore não têm as salvaguardas exigidas nos mercados americanos.³

Na sexta-feira, o ataque também havia se tornado uma briga de relações públicas. O ex-chefe da Binance Changpeng Zhao pediu a Elon Musk que parasse de zombar da corretora e “mostrasse um pouco de apoio”, apontando para a participação da Binance ligada a investimentos na SpaceX. Ainda assim, a questão central continuava mais difícil de descartar: uma recuperação rápida pode limitar os danos, mas não elimina a vulnerabilidade que tornou possível um roubo recorde.²