No fim da quinta-feira, a Binance foi atingida pelo que investigadores descrevem como o maior roubo de criptomoedas já registrado: US$ 6,3 bilhões em ativos de clientes. A exchange suspendeu saques e depósitos depois que os invasores teriam obtido acesso por meio do laptop comprometido de um engenheiro e de outros pontos de invasão não especificados. Investigadores de blockchain ligaram a operação ao TraderTraitor, um grupo associado à rede Lazarus da Coreia do Norte.¹

A escala foi impressionante; o ritmo pode ser pior. A Chainalysis afirmou que o roubo ocorreu em apenas 20 minutos, enquanto a TRM Labs concluiu que os preparativos começaram somente 36 horas antes. Pesquisadores observaram transações em uma velocidade e volume que, na avaliação de um analista, significavam que “isso tinha de ter sido feito por um computador”.¹ Essa constatação alimenta o temor central: não apenas mais um ataque a uma exchange, mas um modelo para crimes financeiros assistidos por IA.

Na sexta-feira e ao longo do fim de semana, a Binance e suas rivais do setor agiram para limitar os danos. A Binance disse que cerca de US$ 3 bilhões haviam sido congelados on-chain, enquanto emissores de stablecoins e exchanges ajudaram a bloquear fundos adicionais. A empresa retomou os depósitos e depois os saques dos principais ativos, prometendo que os clientes não arcariam com as perdas.²

Essa resposta gerou interpretações muito diferentes. Ido Ben-Natan, da Blockaid, argumentou que os usuários deveriam se sentir tranquilos com a promessa da Binance de cobrir as perdas e com os ataques que empresas de segurança impedem antes de se tornarem públicos. O professor de cibersegurança Tyler Moore adotou a visão oposta, classificando como “extremamente perigoso” manter fundos significativos em uma exchange sem proteções comparáveis ao seguro de depósitos.³ O presidente da CFTC, Michael Selig, por sua vez, apontou para o contexto offshore e instou as exchanges a se registrarem sob as salvaguardas dos EUA; o professor da Universidade da Pensilvânia Brett Falk contrapôs que a regulamentação pode não alcançar o software de autenticação no centro de uma invasão desse tipo.³

A crise também transbordou para uma disputa pública. O ex-chefe da Binance Changpeng Zhao pediu a Elon Musk que parasse de zombar da exchange e “mostrasse um pouco de apoio”, citando o investimento da Binance ligado à aquisição do Twitter por Musk.⁴ A atividade de Musk no X incluiu um retuíte que dizia: “Verdade 😂.”Elon Musk (elonmusk)⁵

A Binance pode ter contido este roubo. A questão maior é se as mesmas técnicas agora migrarão das criptomoedas para bancos, empresas e instituições públicas antes que os defensores consigam acompanhar.⁶