Hack da Binance: por que USDT foi congelado e o bitcoin não

Em 29 de outubro, a Binance perdeu cerca de US$ 6,3 bilhões em um ataque que o setor já trata como o maior roubo de sua história. Poucas horas depois, US$ 2,85 bilhões tinham sido congelados, o equivalente a 44% do montante subtraído, segundo a firma de análise Elliptic. Parte desse dinheiro estava em stablecoins, moedas digitais atreladas ao valor de uma moeda oficial, cujos emissores conseguem travar os tokens diretamente no contrato que os administra. Em 2 de novembro, o Mercado Bitcoin também registrou desvios, e a combinação dos dois casos expõe uma distinção que costuma passar despercebida: nem todo criptoativo reage da mesma forma quando alguém tenta movimentá-lo sem autorização, mesmo quando todos estão guardados do mesmo modo.

Cinco meses de preparação antes do saque

O ataque não começou no dia do saque. Segundo o relato divulgado pela própria Binance, a operação se estendeu por cerca de cinco meses e teve início com um software manipulado. Em junho, um engenheiro da área de carteiras instalou uma versão falsa de uma ferramenta, que aparecia como publicidade paga no topo dos resultados de busca, acima do programa original. Em setembro, um segundo profissional foi alvo de uma seleção fabricada: houve videoconferência com alguém que se apresentava como executivo de uma firma inexistente, e o candidato baixou um repositório de código malicioso, enviado como prova técnica. Em 20 de outubro, os invasores passaram a operar a partir de um desses computadores e de um sistema interno de inteligência artificial da própria exchange, avançando até o ambiente de quem desenvolve as carteiras digitais.

Em 29 de outubro, o código foi acionado. Em quatro minutos, 233 milhões de XRP deixaram cinco carteiras quentes, isto é, carteiras conectadas à internet. Nos vinte minutos seguintes, o grosso do montante, equivalente a US$ 6,3 bilhões, mudou de endereço. A última saída não autorizada ocorreu quase quatro horas após o início. O FBI, polícia federal dos Estados Unidos, atribuiu a autoria ao coletivo ligado à Coreia do Norte conhecido como TraderTraitor.

O caso do Mercado Bitcoin

Na madrugada de 2 de novembro, a corretora brasileira identificou saídas não autorizadas em pelo menos nove redes, entre elas as de bitcoin, ether e solana. A própria empresa estima o desvio em US$ 38 milhões, enquanto levantamentos de mercado chegam a cerca de US$ 49 milhões. A análise independente feita pela AuditKey aponta, como hipótese, o comprometimento de chaves ou do sistema que assina transações, sem determinar se a origem foi interna, externa ou ligada a um fornecedor. Para conter o impacto, depósitos e retiradas ficaram bloqueados. A companhia garante que nenhum usuário sofrerá perdas e pretende restabelecer o acesso às contas aos poucos, a partir de 9 de novembro.

Os números de bloqueio divergem no material analisado: uma passagem cita US$ 13 milhões congelados com apoio de Tether, Circle, BRL1, Paxos e Chainalysis, enquanto a descrição da rede de apoio feita pela corretora fala em US$ 11,2 milhões. As duas cifras não foram conciliadas.

Quanto foi congelado e o que ficou de fora

O levantamento sobre o caso da Binance distribui os bloqueios conforme a tabela abaixo. Em números aproximados, as parcelas listadas somam cerca de US$ 2,65 bilhões, valor inferior ao total de US$ 2,85 bilhões atribuído à Elliptic, e o material não detalha a diferença.

Entre US$ 2,4 bilhões e US$ 3,2 bilhões, segundo estimativa de uma firma de análise, continuam nos endereços do atacante, sobretudo em ether e em 18.270 bitcoins. Esses recursos não foram movimentados nem congelados. Diferentemente das stablecoins, não existe um responsável a quem recorrer para bloqueá-los.

Congelar não é o mesmo que devolver

Bloquear e recuperar são operações distintas. Os US$ 2,85 bilhões travados continuam nos endereços do invasor, imobilizados, e o retorno ao patrimônio da vítima depende de um processo legal. Tecnicamente, a restituição costuma se concretizar pela destruição dos tokens bloqueados e pela emissão de novos tokens em nome da vítima, etapa que pode levar meses.

O bloqueio funciona, portanto, como uma corrida contra o relógio. Antes que as travas entrassem em ação, o atacante converteu US$ 434 milhões em USDT para ether em exchanges descentralizadas, isto é, plataformas de troca que funcionam sem uma empresa central. Também tomou emprestados 19.762 ether na plataforma de empréstimos Aave, deixando US$ 59,9 milhões em USDT como garantia, e trocou US$ 234 milhões em USDT por TRX. No conjunto, cerca de US$ 786 milhões em stablecoins escaparam por essa janela. Nos quatro dias seguintes, os recursos foram espalhados por perto de 12 mil endereços, distribuídos em 11 redes, em mais de 40 mil operações, com uma nova carteira surgindo a cada 25 segundos. A fatia transformada em moedas sem emitente perdeu, no instante da troca, qualquer possibilidade de bloqueio.

Por que bitcoin e USDT respondem de formas distintas

Um token é uma unidade de ativo registrada em uma blockchain, o livro de registros distribuído que os participantes da rede conferem em conjunto. O USDT, por exemplo, depende de um contrato inteligente, programa que executa regras automaticamente dentro da própria rede e cuja administração cabe à Tether Limited. Esse código prevê, desde a origem, uma função capaz de marcar um endereço como bloqueado. Assim que isso acontece, o endereço perde o direito de transferir aquele token, seja para uma corretora, uma exchange descentralizada ou outra carteira. O saldo continua visível e intacto, mas deixa de obedecer a quem possui a chave privada, o código secreto que autoriza movimentações.

Uma comparação ajuda a visualizar o mecanismo. Uma cédula vale enquanto está em posse de alguém, e quem a segura pode gastá-la. Um cheque administrativo também cabe no bolso, mas seu valor depende de uma obrigação assumida pelo banco emissor, que pode sustá-la sem precisar recolher o papel de volta. A hardwallet, carteira física que mantém a chave fora da internet, conserva esse papel em perfeitas condições, mas não exerce influência alguma sobre a instituição que o emitiu.

Portanto, do ponto de vista técnico, não importa onde está o endereço travado: numa exchange ou num equipamento físico, o efeito é o mesmo. Em outras palavras, a carteira física defende a chave contra quem a cobiça, mas não protege o token contra o emissor. O bloqueio nunca se dá na carteira; ocorre no contrato.

O bloqueio nunca se dá na carteira; ocorre no contrato.

Há ainda um equívoco comum: a crença de que o bloqueio depende de decisão judicial. Não depende. Em apenas 37 minutos após a chegada do token roubado da Binance ao endereço do invasor, a Tether já o havia travado, e nenhum juízo conseguiria deliberar em tão pouco tempo. Em geral, a pedido de quem sofreu o golpe ou de autoridades policiais, o emissor atua por iniciativa própria, respeitando suas regras contratuais; o rito jurídico só surge depois, quase sempre para legitimar a restituição. Esse poder é privado, discricionário e veloz. É justamente essa característica que o faz eficiente contra criminosos, e ela também define o ativo em si, sem importar quem esteja no lugar de alvo.

No caso do bitcoin, não existe emissor nem contrato administrado por alguém, e por isso o protocolo não contempla nenhum mecanismo central de travamento. A Binance não tem a quem acionar, e o mesmo vale para o FBI. Na prática, segundo um analista da ChainArgos, esses ativos só saem de alcance se o invasor os transferir para alguma plataforma disposta a retê-los, ou se investigadores conseguirem as chaves privadas.

Seria igualmente um exagero tratar o bitcoin como impossível de apreender. Ele é confiscado com regularidade nos pontos de contato com o sistema regulado: quando passa por uma corretora, quando uma chave aparece numa busca ou quando um intermediário decide cooperar. O que falta é um botão central. O controle existe, mas está espalhado por esses pontos de contato, não embutido no protocolo. Entre um controle espalhado e uma ausência total de controle está a distinção que separa um ativo passível de apreensão de outro capaz de ser desligado.

Na prática, bitcoin e USDT podem estar no mesmo aparelho e sob o mesmo endereço e, mesmo assim, ter regimes diferentes. Depois da transferência, o bitcoin obedece unicamente ao detentor da chave de destino, ao passo que o USDT também obedece ao administrador do código.

As perguntas que definem cada ativo

A pergunta sobre onde guardar um ativo deveria vir acompanhada de outra: quem governa o que está guardado? Algumas questões ajudam a responder:

1. Quem emite o ativo, e existe emissor identificável?
2. O contrato possui função que permita congelar, pausar ou mudar regras?
3. Quem controla a chave administrativa? Pode ser uma companhia, um comitê com múltiplos assinantes, uma estrutura descentralizada ou, em tese, ninguém.
4. Que evidência confirma o que o ativo declara representar? Reservas auditadas, código revisado ou consenso da rede são exemplos.

O caso da Arbitrum mostra como uma simplificação pode enganar. Trata-se de uma solução de segunda camada construída sobre a rede Ethereum (estrutura que opera por cima de outra blockchain para ganhar velocidade e custos menores), e que costuma ser descrita como descentralizada. Mesmo assim, o Conselho de Segurança da rede executou uma transação que congelou cerca de US$ 30 milhões ligados ao ataque. A existência desse órgão com poder de bloqueio está registrada nos documentos de governança e não é segredo; ainda assim, boa parte dos usuários desconhecia essa prerrogativa e só a percebeu quando foi exercida.

Não há configuração intrinsecamente superior, porque cada desenho troca uma coisa por outra. Um ativo congelável pode ser devolvido a quem sofreu o roubo; um ativo imune a bloqueios não tem como ser restituído. Quem busca recuperabilidade precisa aceitar que alguém detém poder de travar; quem prefere que ninguém trave precisa aceitar que, em caso de ataque, a restituição também não existe. Ambas as escolhas são legítimas, desde que feitas com consciência do que está sendo escolhido.

Hipótese: inteligência artificial nos dois lados

Vale separar o que está confirmado do que é suposição. O fato reconhecido pela Binance é que os invasores usaram uma ferramenta interna de inteligência artificial para avançar dentro da companhia, do computador de um engenheiro comprometido até a equipe de carteiras. Nesse episódio, a IA não serviu ao criminoso como arma; foi a própria infraestrutura da vítima, voltada contra ela.

Já a hipótese não tem confirmação. Especialistas em segurança ouvidos pela imprensa internacional avaliam que grupos como o TraderTraitor possam recorrer a modelos de IA para pesquisar alvos, achar brechas e criar personagens convincentes nas entrevistas falsas. Há também o caso da Coldcard, em julho, no qual a reconstrução em escala de seeds (frases-semente que geram as chaves de uma carteira) fracas indicou automação além do método artesanal. Trata-se, por ora, de uma leitura, e não de um fato.

O lado defensivo costuma ficar fora da conversa. Travar cerca de US$ 1,5 bilhão em 37 minutos não resulta de alguém observando telas: pressupõe vigilância automatizada, identificação de padrões suspeitos e resposta praticamente instantânea. Se essa leitura se confirmar, a janela entre o roubo e a impossibilidade de recuperação tende a encurtar, e a distância entre ativos com emissor e ativos sem emissor deve ficar cada vez mais evidente.

O que muda e o que permanece para quem investe

O que muda é que a pergunta sobre custódia deixou de ser suficiente. Para cada ativo, vale saber quem o emite, se o contrato prevê função de bloqueio e quem controla essa função. Quando a mesma stablecoin aparece numa carteira física ou numa corretora, o emissor continua sendo o mesmo; o que muda é quem poderia extrair a chave, e não quem tem poder para travar o token. A informação não obriga a nenhuma providência específica; serve para que cada posição em criptoativos seja mantida com clareza sobre os riscos de controle que a acompanham.

O que permanece é que o protocolo do bitcoin não foi afetado em nenhum dos dois incidentes. O problema ficou restrito à camada operacional das corretoras, em especial aos elos humanos e tecnológicos responsáveis por validar saídas de recursos. Corretoras com capital e governança mantêm uma vantagem que a autocustódia não oferece: a capacidade de absorver perdas. Já quem perde fundos em autocustódia fica sem interlocutor capaz de ressarci-lo. Como se trata de fatos operacionais, e não estruturais, os episódios não sustentam nem derrubam tese alguma sobre um ativo específico.

Erros a evitar

• Generalizar que todo o setor é inseguro a partir de invasões a corretoras equivale a tratar o cofre como se fosse o conteúdo guardado.
• Acreditar que a hardwallet blinda contra qualquer risco é um equívoco, pois ela resguarda a chave, e não o ativo.
• Tomar a possibilidade de bloqueio como defeito ignora que, para quem prioriza recuperação, essa característica é justamente a desejada.
• Retirar tudo às pressas durante um incidente, sobretudo quando a corretora afirma cobertura integral, é arriscado, porque a urgência costuma ser o ambiente em que se cometem erros irreversíveis.
• Responder a mensagens, ligações ou links que prometem ressarcimento, checagem ou recuperação após um ataque. Nenhuma instituição do setor deveria pedir credenciais, códigos ou a frase-semente de uma carteira, e o Mercado Bitcoin fez alerta específico sobre fraudes que tendem a aparecer depois de cada invasão.

Ter a chave de um endereço não equivale a dominar o ativo registrado nele. Um token pode seguir respondendo a um emissor mesmo quando você é o titular. Distinguir essas duas coisas, para cada ativo que você guarda, define o que é posse e o que é, de fato, controle.