A Empiricus afirma, no Morning Crypto #179, que hackers desviaram cerca de US$ 6,36 bilhões em criptomoedas da Binance, e que a maior parte saiu em apenas 20 minutos. Se o relato estiver certo, é o maior hack da história do mercado cripto. A pergunta de quem guarda moeda em exchange é uma só: o meu saldo corre risco?
O que aconteceu com a Binance, segundo a Empiricus?
O episódio #179 do Morning Crypto, apresentado por Luis Kuniyoshi, abre com o ataque. O resumo publicado pela Empiricus diz que hackers desviaram aproximadamente esse valor em criptomoedas e que o grosso dos recursos foi retirado numa janela de 20 minutos. A própria Empiricus classifica o episódio como o maior hack da história do mercado cripto.
Um aviso de transparência: este texto parte do resumo do programa, não de um comunicado da Binance, de um relatório de perícia ou de um órgão regulador. A posição oficial da exchange não consta no material que recebemos. Tudo o que está acima é, portanto, o relato de um terceiro identificado, a Empiricus, e assim será tratado daqui em diante.
Por que os 20 minutos pesam tanto quanto o valor?
Dividir o total desviado por 20 minutos dá cerca de US$ 318 milhões por minuto. É um teto, e não uma medida exata: a Empiricus fala em "a maior parte" dos recursos nessa janela, não na totalidade. Mesmo assim, a ordem de grandeza ajuda a entender o problema.
Quando o dinheiro sai nesse ritmo, não sobra tempo para ninguém perceber, discutir e agir. O que decide o tamanho do estrago são as travas que já estavam instaladas antes do ataque, como limites de saque, alertas automáticos e separação dos fundos. Essa leitura é nossa, a partir do ritmo descrito. O resumo da Empiricus não diz como o ataque funcionou, nem quais travas existiam ou falharam.
Esse "como" é justamente o que o episódio promete explicar. Antes de chegar nele, vale separar o que está dito do que ficou em aberto.
O que o relato já cobre e o que ainda falta?
| Ponto | O que a Empiricus diz | O que o resumo não informa |
|---|---|---|
| Valor | Cerca de US$ 6,36 bilhões em criptomoedas | Quais moedas foram levadas e a cotação usada na conta |
| Velocidade | A maior parte em 20 minutos | Quanto saiu fora dessa janela e em quanto tempo |
| Tamanho histórico | Maior hack da história do mercado cripto | O recorde anterior e a margem sobre ele |
| Método | O episódio promete explicar "como aconteceu" | O mecanismo do ataque, que não aparece no resumo |
| Clientes | Nada a respeito | Se saldos de usuários foram afetados e se haverá reposição |
| Binance | Nada a respeito | Comunicado oficial, status de saques e depósitos |
As duas últimas linhas são as que mais importam para o bolso, e são as que o resumo deixa em branco. Sem saber se o prejuízo ficou com a exchange ou chegou aos clientes, qualquer conclusão sobre o seu saldo seria chute.
Meu dinheiro numa exchange está em risco?
A fonte não responde. O que dá para dizer, de forma geral e sem relação com os detalhes deste caso, é como o risco funciona. Numa exchange centralizada, quem guarda as chaves das carteiras é a própria plataforma. Você tem um saldo registrado no sistema dela, e não a posse direta das moedas. Por isso um ataque bem-sucedido ao ambiente da exchange é um risco que o cliente não controla, por mais cuidadoso que seja com a própria senha.
Isso não significa que todo saldo foi ou será perdido. Depende de qual parte da estrutura foi atingida, de como a plataforma cobre eventuais perdas e do que ela comunicar. Nada disso consta nas fontes que recebemos, e é isso que precisa ser verificado nos canais oficiais antes de qualquer decisão.
O episódio também traz outros assuntos da semana: o interesse de um grande trader na Hyperliquid, a reunião do FOMC e os dados de inflação PCE. O resumo não diz se o ataque mexeu no preço das moedas. Quem acompanha o mercado cripto deve olhar o hack junto com a agenda de juros dos EUA, porque as duas coisas costumam influenciar o humor com ativos de risco. Na nossa cobertura anterior do Morning Crypto, a leitura de Luis Kuniyoshi sobre o bitcoin dá o pano de fundo de antes desse episódio.
O que fazer agora e o que não fazer?
- Procurar o comunicado oficial da Binance pelo site ou aplicativo, digitando o endereço você mesmo, e confirmar o status de saques e depósitos.
- Conferir se o seu saldo e o histórico de movimentações batem com o que você espera, e ativar autenticação em dois fatores se ainda não estiver ativa.
- Decidir quanto do seu patrimônio em cripto precisa ficar numa exchange e quanto pode ficar em carteira própria, cuja chave só você controla.
- Clicar em links de "suporte" ou "reembolso" recebidos por mensagem, e-mail ou redes sociais. Notícias grandes de hack costumam atrair golpistas.
- Vender ou transferir tudo no impulso, sem saber se o seu saldo foi afetado. O resumo da Empiricus não diz que foi.
- Tratar o relato de um único programa como a história completa. Aguarde o posicionamento da exchange.
Por enquanto, nada que obrigue você a agir hoje: a fonte não diz que saldos de clientes foram atingidos. O que o episódio muda é a pergunta que cada investidor deveria se fazer, quanto do seu patrimônio depende da segurança de terceiros. O próximo passo é a Binance dizer quem arcou com o prejuízo. Quando essa resposta vier, ela vale mais do que qualquer número do ataque.
