Hack à Binance atinge carteiras de reserva e reduz a cobertura de ETH
O ataque atingiu sobretudo as reservas de ETH da Binance; segundo a exchange, os fundos dos clientes continuam seguros. A Tether, a Circle e a Ripple também congelaram partes do saque.
Pontos principais
- A Binance refere que os fundos dos clientes estão seguros depois de um hack ter esvaziado carteiras de reserva que servem de cobertura para os saldos dos clientes.
- A cobertura em ether foi a mais afetada; a cobertura das reservas de ETH desce temporariamente para cerca de 94% até a Binance substituir as moedas roubadas.
- Os emissores de stablecoins congelaram grandes quantias, e a Binance fará uma nova snapshot de reservas em 1 de novembro.
Binance diz que os fundos dos clientes estão seguros depois de um hack na quinta-feira ter esvaziado carteiras de reserva que a própria exchange de criptomoedas apresenta como cobertura para os saldos dos clientes. Uma verificação dos dados próprios de reservas mostra que a cobertura em ether foi a mais afetada, fazendo com que a cobertura dessa parte das reservas fique temporariamente abaixo de 100% até a Binance substituir as moedas roubadas. No início deste ano, uma grande saída de carteiras da Binance já tinha causado inquietação no mercado, depois de os investidores temerem um hack e o preço do Bitcoin e do Ethereum ter caído acentuadamente.
Carteiras de reserva atingidas
A Binance publica todos os meses quais as carteiras que gere e quanta criptomoeda estas contêm, em comparação com os fundos dos clientes na plataforma. No relatório mais recente, de 1 de outubro, constava também a carteira “Binance 14”, o endereço que esteve no centro do ataque. Nessa altura, essa carteira detinha 1,26 mil milhões de USDT e 89.475 ETH, distribuídos por 37 ativos.
Segundo a descrição do ataque, o atacante utilizou uma função do Ethereum, EIP-7702, que permite a uma carteira conceder temporariamente controlo a software. Depois de a chave da Binance 14 ter assinado essa autorização, a carteira foi convertida num sweeper que encaminhava imediatamente os fundos recebidos para o endereço do atacante. No Etherscan, é possível ver que 167.464 ETH saíram da Binance 14, seguidos de 28.005,6 ETH da Binance 16. Pouco depois, 195.460 ETH, no valor de cerca de 442 milhões de dólares (397 milhões de euros), foram enviados para um segundo endereço.
Cobertura de ETH sob pressão
O prejuízo afeta uma almofada relativamente fina. Em 1 de outubro, a Binance tinha exatamente ETH suficiente para cobrir os saldos dos clientes, uma reserva ratio de 100%. Os cerca de 204.500 ETH que foram agora retirados correspondem a cerca de 5,6% das reservas de ETH da Binance. Por isso, a cobertura em ether desce para cerca de 94% até a exchange repor o stock. As posições mais pequenas que foram afetadas, incluindo ENA, UNI, PEPE e AAVE, representam, segundo os próprios números da Binance, entre 7% e 15% das participações comunicadas por token.
A Binance e a cofundadora Yi He dizem que os fundos dos utilizadores estão seguros. Na prática, isso significa que os fundos dos clientes serão honrados, mesmo que os ativos que os suportam tenham sido roubados. O fundador Changpeng Zhao disse também esperar que os utilizadores sejam totalmente compensados. A Binance tem ainda um fundo de emergência SAFU com cerca de 1 mil milhões de dólares (0,9 mil milhões de euros) em bitcoin, que pode ser utilizado para absorver perdas.
Porque isto conta na Europa
Para os investidores europeus em criptomoedas, isto também é relevante porque a prova de reservas está a tornar-se cada vez mais importante agora que o regulamento MiCA está em vigor desde 1 de julho de 2026. Estas regras obrigam os prestadores de serviços de criptoativos na UE a terem autorização e colocam pressão adicional sobre a transparência em torno da custódia e das reservas. A Binance enfrenta ainda na Grécia um pedido ao abrigo do regulamento MiCA que, segundo as expectativas, seria rejeitado, o que coloca ainda mais pressão sobre a posição europeia da exchange.
Os emissores de stablecoins já congelaram entretanto uma grande parte do saque. A Tether informou que mais de 1,567 mil milhões de USDT foram congelados, enquanto Zhao disse que a Circle bloqueou cerca de 823 milhões de dólares (739 milhões de euros) em USDC. A Ripple também congelou cerca de 200 milhões de dólares (180 milhões de euros) em ativos e a World Liberty Financial bloqueou 27 milhões de dólares (24,3 milhões de euros) em USD1. A Binance fará uma nova snapshot de reservas em 1 de novembro, que deverá mostrar se os ativos roubados já terão sido substituídos nessa altura.
