Mais de 72 horas depois do maior ataque já registrado no mercado de criptomoedas, a Binance voltou a processar saques e afirma que seus clientes não terão perdas. A boa notícia termina aí. O roubo de US$ 6,3 bilhões expôs uma operação sofisticada, acelerada e difícil de rastrear. Também deixou uma pergunta menos confortável: se uma das maiores plataformas do setor pôde ser invadida, quem ainda está realmente protegido? O episódio, associado a uma nova onda de ataques chamada de “Black October”, talvez seja menos um acidente do universo cripto e mais um ensaio para problemas que chegarão a bancos, governos e empresas comuns.
Como os invasores conseguiram retirar US$ 6,3 bilhões?
Os invasores entraram no laptop de um engenheiro da Binance e instalaram ferramentas capazes de movimentar criptomoedas das carteiras da empresa para endereços controlados por eles. O ataque também teria apagado registros importantes, justamente aqueles que poderiam mostrar por onde a intrusão começou. Não foi o golpe de um sujeito distraído diante de uma tela preta, digitando comandos verdes. Foi uma operação que atravessou permissões, controles e camadas de segurança desenhadas para impedir exatamente esse tipo de saque.
A Binance interrompeu parte da operação e suspendeu os saques, mas a reação veio depois que os criminosos já haviam levado a quantia principal. Tether, Circle e Coinbase congelaram cerca de US$ 2,5 bilhões em USDT e USDC roubados. A medida reduziu o estrago, embora não tenha devolvido tudo. Bitcoin, Ethereum, Solana e outras moedas, incluindo ativos de menor circulação, permaneceram fora do alcance da empresa. Na prática, cerca de US$ 3,8 bilhões ficaram como perda líquida estimada.
A plataforma reabriu os saques de Bitcoin e de outras moedas importantes no sábado, depois de o ataque ocorrer na quinta-feira à tarde e à noite, no horário de Nova York. A Binance disse que consegue absorver o prejuízo usando reservas destinadas a estabilizar sua área de derivativos, receita operacional e, possivelmente, empréstimos de curto prazo. É uma demonstração de caixa — não uma prova de que o sistema seja invulnerável. Reserva existe para atravessar tempestades, mas não transforma um rombo em detalhe contábil.
Por que a resposta da Binance não encerra o caso?
A Binance administrou a crise com atualizações frequentes e relativamente francas, o que ajudou a conter o pânico entre clientes e no mercado. A equipe colocou a operação de pé em pouco mais de dois dias e garantiu que os usuários não sofreriam um corte em seus saldos. Isso é relevante. Mas a velocidade da recuperação não responde à questão central: como uma invasão dessa escala passou pelas permissões da empresa e ainda conseguiu apagar vestígios?
Seria fácil concluir que a Binance simplesmente negligenciou sua segurança. O quadro descrito, porém, é mais incômodo. Os invasores demonstraram conhecimento suficiente para contornar controles de acesso e distribuir os fundos roubados por milhares de carteiras. Empresas de criptomoedas costumam contratar profissionais com experiência em inteligência militar, ciência da computação e resposta a incidentes. Se uma estrutura desse tipo foi atravessada, bancos, cooperativas de crédito, órgãos públicos e empresas da Fortune 500 não deveriam tratar o caso como folclore de “cripto bros”.
Também não há evidência de que agentes de inteligência artificial tenham executado diretamente o ataque. Há, contudo, sinais de que ferramentas de IA podem ter ajudado a aperfeiçoar etapas da operação, desde a preparação até a dispersão do dinheiro. Criminosos já usam deepfakes para se passar por funcionários, produzem código mais refinado e automatizam tarefas que antes exigiam equipes inteiras. E existem relatos de grupos reunindo dados de ataques para treinar modelos de linguagem especializados em crimes digitais — um manual de arrombamento que aprende com cada porta.
O que o ataque revela sobre a próxima onda de crimes digitais?
O risco não está restrito às criptomoedas porque a técnica pode viajar. Um grupo que aprende a invadir uma exchange pode reaproveitar parte desse conhecimento contra sistemas de pagamento, empresas de tecnologia, órgãos públicos ou instituições financeiras tradicionais. A diferença é que esses alvos carregam dados pessoais, folha de pagamento, prontuários e infraestrutura crítica. O saque de uma carteira é grave; a paralisação coordenada de serviços essenciais tem outra escala de estrago.
O termo “Black October” tenta dar nome a essa concentração de ataques, mas nomes não substituem explicações. O que importa é a combinação de engenharia social, credenciais roubadas, automação e inteligência artificial. Um funcionário falso em uma videoconferência, um código produzido em minutos e milhares de transferências disparadas sem pausa formam uma cadeia de ataque mais rápida que a capacidade humana de conferência. Talvez a IA não precise ser autora do crime. Basta ser uma excelente assistente.
O mercado reagiu, mas não entrou em colapso. ETFs de Bitcoin registraram seu maior dia de saídas desde junho, embora o volume tenha ficado abaixo de 1% do total. A Coinbase apresentou lucro acima do esperado mesmo com receita menor, em parte pela valorização de suas próprias reservas de criptomoedas. A Solana enfrenta uma disputa mais difícil com Hyperliquid e Ethereum, enquanto a Polymarket passou a oferecer apostas de 15 minutos sobre a alta ou a queda do ouro e da prata, seguindo uma fórmula popularizada no universo do Bitcoin.
Há uma ironia pequena, quase doméstica, no meio desse cenário: uma mensagem celebrou o aniversário de 18 anos do Bitcoin e agradeceu a Satoshi. A moeda chegou à maioridade justamente quando uma das maiores empresas do setor precisou desligar parte da operação, congelar saques e recorrer às reservas. A Binance pode sobreviver, e provavelmente sobreviverá, ao rombo. Mas a internet que sair desse episódio será uma rede em que o invasor não precisa apenas encontrar uma brecha; ele pode usar máquinas para procurar milhares delas ao mesmo tempo.
