Hack da Binance impulsiona iniciativa da CFTC por supervisão nos EUA
O presidente da CFTC, Michael Selig, afirmou que o ataque hacker à Binance, de cerca de US$ 6,4 bilhões, reforça a necessidade de supervisão dos EUA sobre exchanges de criptomoedas offshore. Ele argumentou que as exchanges deveriam poder se registrar na CFTC e cumprir os padrões de cibersegurança dos EUA.
Selig disse que o ataque não explorou uma falha no Ethereum nem em seus contratos inteligentes, mas provavelmente envolveu uma vulnerabilidade introduzida por meio de um laptop. Posteriormente, a Binance informou ter encontrado “outros pontos de invasão”, descrevendo um ataque mais complexo do que o simples comprometimento das permissões de um engenheiro. A TRM Labs afirmou que o incidente aponta para o comprometimento da infraestrutura de assinatura da Binance. O invasor usou o recurso EIP-7702 do Ethereum para esvaziar uma hot wallet da Binance, enquanto o Tornado Cash foi citado como uma ferramenta capaz de ocultar o rastro das transações.
A Binance reservou US$ 6,34 bilhões para cobrir as perdas e afirma que os ativos dos clientes estão seguros. O Serviço Secreto e o FBI estão investigando o caso; a TRM Labs e a Chainalysis associaram o roubo ao grupo norte-coreano TraderTraitor. A invasão dá impulso às regras propostas pela CFTC para o mercado de criptomoedas, embora não comprove a existência de uma vulnerabilidade no próprio Ethereum.
Bearish
O sinal imediato do mercado é negativo para a confiança nas exchanges centralizadas: a notícia de um roubo de aproximadamente US$ 6,4 bilhões levanta preocupações sobre custódia, segurança operacional e risco de contraparte. Os traders podem reagir reduzindo a exposição a ativos ligados a exchanges, transferindo fundos para a autocustódia ou exigindo um prêmio de risco maior das plataformas consideradas vulneráveis. Essas reações podem aumentar a volatilidade no curto prazo, especialmente nos ativos relacionados à Binance, embora a empresa afirme que os fundos dos clientes estão seguros.
O impacto no mercado cripto em geral é menos direto. Selig afirmou que o ataque não explorou o próprio Ethereum e que o suposto uso do EIP-7702 não comprova, por si só, uma falha no protocolo. Essa distinção pode limitar a pressão de venda sobre o ETH em comparação com um incidente causado por uma vulnerabilidade no nível da blockchain. Ainda assim, a dimensão da violação e o suposto uso de ferramentas de lavagem de dinheiro podem prejudicar o sentimento em relação aos ativos digitais como um todo.
No longo prazo, o incidente pode fortalecer os apelos por registro de exchanges, requisitos de cibersegurança e uma supervisão mais clara. Regras mais rigorosas podem aumentar a confiança dos investidores e a resiliência do mercado, mas também elevar os custos de conformidade e restringir plataformas offshore. Como em ataques anteriores a exchanges, a direção do mercado dependerá das perdas confirmadas, de os usuários conseguirem fazer saques normalmente, de novas informações sobre a violação e do andamento das investigações e da regulamentação.