Hack da Binance: o que sua empresa faz hoje (30/10)
A Binance, maior corretora de criptomoedas do mundo, sofreu na quinta-feira (29) o que as fontes chamam de maior roubo de criptomoedas da história: US$ 6,3 bilhões, algo como R$ 34 bilhões na conversão citada pelo Canaltech. Nesta sexta (30), os saques continuam suspensos, inclusive no Brasil. Mesmo que a sua empresa não opere cripto, o caso traz uma lição direta sobre segurança de acessos e sobre concentração de dinheiro em um só lugar.
O que aconteceu
De acordo com a Reuters, citada pelo Canaltech, a ação inteira levou cerca de 20 minutos. A Binance acredita que os invasores acessaram carteiras quentes (hot wallets, as que ficam conectadas à internet) e fizeram saques sem autorização, segundo a Startups.com.br. A primeira pista da empresa foi o notebook comprometido de um engenheiro de DevOps, que teria dado acesso a um contêiner de serviço. O co-CEO Richard Teng afirmou em vídeo, segundo o InfoMoney, que a investigação já encontrou outras falhas de segurança além desse notebook.
Analistas ouvidos pela imprensa atribuem o ataque à Coreia do Norte, e a Exame registra que o governo norte-coreano costuma negar acusações desse tipo. Trata-se de atribuição de especialistas, não de conclusão oficial da investigação.
Os números principais, todos informados pela própria Binance e reproduzidos pelos veículos citados:
- Cerca de US$ 3 bilhões congelados em cadeia (on-chain), com ajuda de emissores de stablecoins, segundo Canaltech e Exame. A empresa diz que só divulga valores verificados, já que circularam números diferentes, como US$ 1,8 bilhão.
- US$ 6,34 bilhões reservados pela empresa para cobrir o incidente, dos quais US$ 5 bilhões nos próprios tokens afetados (Money Times).
- Fundo SAFU de US$ 1 bilhão, mantido em bitcoins para casos de violação de segurança.
- Saques suspensos globalmente; depósitos e demais serviços funcionando, segundo a empresa.
Fazendo a conta com esses números: o valor reservado (US$ 6,34 bi) equivale a cerca de 100,6% do que foi roubado (US$ 6,3 bi). O congelado cobre aproximadamente 48% do total (3 ÷ 6,3), e o SAFU sozinho cobre só uns 16% (1 ÷ 6,3). Ou seja, o SAFU não dá conta do rombo; a promessa de cobertura depende do caixa da própria Binance, como a Exame observa.
Gráfico de barras comparando o valor roubado da Binance (US$ 6,3 bi), o montante reservado (US$ 6,34 bi), o valor congelado (cerca de US$ 3 bi) e o fundo SAFU (US$ 1 bi).
Por que isso importa para a sua empresa
No mercado, o bitcoin chegou a cair 5,4% em 24 horas e foi a US$ 76.838 pela manhã, a menor cotação desde 18 de setembro, segundo a Exame. O ether recuou 5% e o BNB, token da Binance, 6,8%.
Para ver o efeito na prática, imagine uma empresa hipotética com R$ 200 mil de caixa, dos quais 10% (R$ 20 mil) em criptomoedas numa corretora. Uma queda de 5,4% nesse trecho tira cerca de R$ 1.080 do valor em um dia. O dano de mercado é pequeno. O risco maior é outro: ficar com os R$ 20 mil sem poder sacar por dias, justamente quando a folha ou um fornecedor vence. Hoje, nem a Binance Brasil informou data de retomada dos saques no país.
Há ainda um segundo risco, que atinge qualquer PME: o golpe de oportunidade. A própria Binance alertou para links, mensagens e pedidos de dados de conta não oficiais. Em dias de notícia grande, aumentam as falsas "ações de recuperação" e "formulários de ressarcimento".
E há a lição de segurança. A porta de entrada apontada foi um notebook de um funcionário. Se isso aconteceu com a maior corretora do mundo, o mesmo vale para o notebook de quem acessa o banco, o ERP ou o e-mail da sua empresa.
O que fazer agora
- Levante a exposição. Liste quanto do caixa da empresa está em cripto e em qual corretora. Se não está em nenhuma, ótimo: pule para o item 4.
- Garanta liquidez antes de se preocupar com cotação. Mantenha as contas dos próximos 30 dias em conta bancária comum, não em ativo que pode ficar travado. Use um fluxo de caixa projetado para saber esse número.
- Não mova nem venda no pânico. Saque suspenso é saque suspenso; tentar rotas alternativas ou clicar em ofertas de "resgate rápido" é o caminho dos golpistas. Espere os canais oficiais e a prova de reservas.
- Revise os acessos da equipe. Ative autenticação em dois fatores em banco, e-mail e sistemas, e use senhas únicas e longas (veja como criar uma senha segura e o gerador de senhas).
- Proteja os notebooks. Atualize sistema e antivírus, tire permissão de administrador de quem não precisa e separe o computador que acessa o banco do usado para navegar e baixar arquivos.
- Avise a equipe sobre golpes. Combine uma regra simples: nenhum pedido de senha ou de transferência por mensagem é atendido sem confirmar por outro canal.
Se for preciso escolher uma ordem, garanta a liquidez antes de reavaliar a estratégia de cripto: a segurança do caixa operacional é pré-requisito para qualquer decisão de investimento. Este texto é informativo e não é recomendação de investimento.
O que ainda não sabemos
- Quando os saques voltam no Brasil. Teng falou em domingo para a operação global; a Binance Brasil não confirmou prazo, e o Canaltech cita suspensão de 48 horas.
- A causa completa. A empresa já admite falhas além do notebook, e o relatório técnico só sai depois das investigações.
- O valor final recuperado. Os US$ 3 bilhões congelados ainda precisam ser efetivamente recuperados, e o total roubado pode ser revisto (a Exame chegou a registrar US$ 5,8 bilhões em um título anterior).
- A prova de reservas. A Binance planeja publicar uma nova, possivelmente na segunda-feira (2), para mostrar que os saldos dos clientes não foram afetados. Até lá, é a palavra da empresa.
- Quem está por trás. A autoria atribuída à Coreia do Norte vem de analistas e do que o presidente dos EUA disse estar sendo investigado, segundo a Exame; não há conclusão oficial.
Fontes consultadas
Mais artigos no blog