CZ alerta que nenhuma carteira de criptomoedas é 100% segura diante de violações de segurança
O fundador da Binance, Changpeng Zhao (CZ), afirmou que nenhuma carteira cripto, software ou tecnologia é 100% segura e pediu que os usuários mantenham seus sistemas atualizados e gerenciem os riscos. O alerta foi feito em meio a uma série de incidentes de segurança que afetaram infraestruturas relacionadas a criptoativos.
Foi relatado que uma vulnerabilidade crítica do PHP pode afetar cerca de 70% dos sites. A Binance informou que implementou medidas preventivas e concluiu as correções necessárias, enquanto a Trust Wallet afirmou que seu aplicativo e sua infraestrutura central não dependem do PHP e não foram afetados.
A plataforma de implantação em nuvem Railway informou que uma pessoa não autorizada pode ter acessado e descriptografado algumas variáveis de ambiente de clientes, que podem conter chaves de API e credenciais de bancos de dados. A plataforma cripto Grailcart relatou que cerca de US$ 1,2 milhão foi transferido de sua carteira quente, mas afirmou que ainda não foi confirmado um vínculo com a violação da Railway. Separadamente, a Polkadot alertou que a extensão de navegador de terceiros Fearless Wallet vinha expondo as chaves privadas dos usuários desde fevereiro de 2025.
Os incidentes destacam riscos na cadeia de suprimentos que vão além do próprio software das carteiras. Traders e equipes devem trocar credenciais expostas, atualizar os softwares, proteger as frases-semente e manter grandes quantias separadas das carteiras quentes.
Bearish
Os incidentes representam um fator negativo de curto prazo para a confiança no mercado de criptomoedas, pois levantam preocupações sobre a segurança das carteiras, a exposição de credenciais e a segurança da infraestrutura de terceiros. A transferência relatada de US$ 1,2 milhão da carteira quente da Grailcart representa uma perda concreta, embora sua relação com a Railway ainda não tenha sido confirmada. As preocupações com a segurança podem levar os traders a retirar fundos dos serviços afetados, evitar produtos vulneráveis e reduzir o risco, aumentando potencialmente a pressão de venda ou a volatilidade dos tokens relacionados por um curto período. O artigo não aponta uma interrupção direta de um protocolo inteiro nem uma perda ampla e confirmada de fundos de clientes; portanto, é mais provável que o impacto no mercado seja localizado, e não sistêmico.
No passado, explorações de carteiras e violações de corretoras frequentemente provocaram saques rápidos e oscilações acentuadas nos ativos diretamente afetados, enquanto o impacto mais amplo no mercado normalmente dependeu da dimensão das perdas e de evidências de contágio. No curto prazo, os traders provavelmente acompanharão a confirmação do número de vítimas, novas movimentações de fundos, medidas oficiais de correção e eventuais interrupções nos serviços de corretoras ou carteiras. No longo prazo, incidentes recorrentes na cadeia de suprimentos podem incentivar uma gestão mais rigorosa de credenciais, auditorias e a migração para longe de serviços comprometidos. Isso pode melhorar a segurança ao longo do tempo, mas as divulgações e os custos de correção podem afetar a confiança no curto prazo. No geral, a notícia é negativa para o sentimento, mas há poucas evidências no artigo de que possa causar um choque amplo no mercado.