A história envolve um processo seletivo fraudulento, equipamentos comprometidos, permissões internas, transferências em várias blockchains e uma corrida mundial para rastrear ativos. O paradoxo é este: as transações podiam ser criptograficamente válidas e, ainda assim, criminosas.

O episódio da Binance e o incidente do Mercado Bitcoin aconteceram com poucos dias de diferença. Há motivos para estudá-los lado a lado, mas não para declará-los uma única operação. O primeiro já tinha uma reconstrução preliminar do caminho percorrido pelos invasores; o segundo continuava com lacunas importantes sobre sua causa-raiz.

Nota de rigor: investigação em andamento. A relação entre as carteiras dos dois casos não foi confirmada publicamente. A autoria do incidente brasileiro e sua causa-raiz não estavam estabelecidas até o corte editorial. A presença de ferramentas relacionadas à IA no caso Binance não comprova ataque autônomo por IA.

O ataque começou antes do roubo

A grande ironia da invasão à Binance é que, segundo o relatório preliminar divulgado em 3 de novembro, o ataque não começou com uma tentativa de quebrar a criptografia das blockchains. Começou com o comprometimento de um ambiente de desenvolvimento e avançou por relações de confiança, dispositivos e permissões.

Em junho, um engenheiro DevOps da equipe de carteiras baixou uma instalação adulterada do Homebrew ao procurar uma ferramenta de programação com IA. O Homebrew é um gerenciador de pacotes usado para instalar software. A segurança detectou a anomalia, substituiu o dispositivo e renovou credenciais. Ainda assim, segundo a reconstrução divulgada, os criminosos haviam aprendido informações úteis sobre profissionais e funções ligados às carteiras.

Esse detalhe é revelador. Uma primeira tentativa não precisa ser inteiramente bem-sucedida para fornecer reconhecimento, mapeamento de relações e identificação de privilégios que alimentem etapas posteriores.

A falsa entrevista de emprego

Em setembro, outro engenheiro da Binance recebeu uma abordagem em uma plataforma legítima de recrutamento. O processo contou com interlocutores que se apresentaram como profissionais de RH e direção, chamadas de vídeo e perfis aparentemente convincentes. Na etapa técnica, pediram ao candidato que baixasse um repositório de código e configurasse um ambiente no computador corporativo.

O repositório estava contaminado. Durante a instalação, um componente legítimo do ambiente de desenvolvimento foi substituído por código malicioso capaz de executar comandos e manter comunicação com infraestrutura controlada pelos invasores. A ferramenta de proteção do computador não detectou o malware naquele momento, segundo a Binance.

O truque não foi convencer um engenheiro a fazer algo absurdo. Foi fazer uma ação perigosa parecer parte perfeitamente normal de uma atividade profissional.

Engenharia social significa manipular contextos, identidades e expectativas para induzir uma ação útil ao atacante. A experiência técnica da vítima não basta quando o cenário inteiro foi montado para parecer legítimo. Também seria equivocado encerrar a análise culpando o funcionário: uma infraestrutura crítica deve presumir que dispositivos e contas podem ser comprometidos e limitar o alcance de cada incidente.

Como um notebook chegou ao serviço de assinatura

Por volta de 20 de outubro, segundo a Binance, os atacantes ampliaram o acesso por meio de uma ferramenta interna relacionada à IA e de credenciais ligadas à equipe de carteiras. Uma dessas credenciais permitia implantar contêineres em infraestrutura sensível.

Contêineres são ambientes padronizados para executar software. O perigo não está na tecnologia em si, mas na autoridade para implantar código. Esse privilégio pode transformar um comprometimento de estação de trabalho numa ameaça a um serviço de produção.

Em 29 de outubro, a campanha convergiu para um serviço interno de assinatura de transações. Pense nele como o mecanismo que produz a autorização criptográfica para que determinadas movimentações sejam aceitas por uma blockchain. Se esse serviço é abusado, a rede pode registrar uma transferência tecnicamente válida, embora criminosa na origem.

Não é uma demonstração de criptografia quebrada. É uma demonstração de como o abuso de um caminho legítimo de autorização pode ultrapassar controles empresariais.

O dia em que os bilhões começaram a se mover

Em 29 de outubro, a Binance relatou movimentações não autorizadas em redes diferentes, com saídas de XRP, SOL, OP, BTC, ETH e outros tokens.

A avaliação global de aproximadamente US$ 6,34 bilhões vem da estimativa divulgada pela Binance. Ela representa o valor dos ativos afetados, sujeito à cotação, e não o prejuízo líquido após bloqueios e reposições. O caminho de um endereço ao seguinte pode ser visível on-chain, mas identificar quem controla cada endereço exige evidência adicional.

A blockchain registra a transação. Ela não revela automaticamente a identidade civil do beneficiário nem oferece, por si só, um botão de estorno.

EIP-7702 e MPC: por que parar os saques não bastou

A investigação descreveu o uso abusivo do EIP-7702, recurso do Ethereum que permite a uma conta executar código delegado. A especificação técnica alerta que esse código tem acesso amplo à conta; limites dependem da implementação do código delegado. Os invasores exploraram o serviço comprometido para estabelecer autorizações maliciosas. Suspender os saques no sistema convencional não invalidava automaticamente delegações já registradas na blockchain.

Segundo o relatório, a carteira utilizava MPC, computação multipartidária, que distribui a operação de assinatura entre participantes, em vez de concentrar uma chave privada completa em um único lugar. É uma proteção importante, mas a implementação tornou mais complexa a revogação emergencial das permissões indevidas naquele incidente.

A resposta exigiu um procedimento específico de revogação. O ensinamento não é que EIP-7702 ou MPC sejam inseguros por definição, mas que proteção e recuperação precisam ser projetadas juntas, inclusive para cenários em que o autorizador já foi comprometido.

A corrida entre rastrear e congelar

Ao contrário de um roubo cinematográfico em que o dinheiro desaparece sem vestígios, muitas movimentações em blockchain são públicas. Investigadores acompanham origens, destinos, horários, volumes e conversões. O FBI atribuiu a operação à atividade norte-coreana TraderTraitor e divulgou endereços ligados ao caso.

Alguns ativos, especialmente stablecoins com emissores centralizados, podem ser congelados sob determinadas condições. Isso exige agir antes de novas conversões ou transferências. Bitcoin nativo não possui emissor com poder equivalente de congelar uma carteira.

Até 3 de novembro, a Binance declarou aproximadamente US$ 2,85 bilhões congelados ou interceptados, além de medidas de reposição dos ativos afetados. Não confunda recursos rastreados, congelados, recuperados e saldos recompostos pela empresa: são quatro categorias diferentes.

Mercado Bitcoin: quatro dias depois, outro incidente

Em 2 de novembro, o Mercado Bitcoin confirmou um incidente em suas carteiras quentes, utilizadas para movimentações cotidianas. Na atualização das 21h de 2 de novembro, a empresa garantiu que os clientes não perderiam ativos. A Arkham também registrou a declaração inicial da corretora de que não teria havido vazamento de dados.

Carteiras quentes funcionam, em uma analogia imperfeita, como recursos do caixa operacional; carteiras frias, como reservas mantidas com maior isolamento. Investigadores independentes estimaram movimentações não autorizadas próximas de US$ 49 milhões em diferentes redes.

A Arkham identificou uma pequena transferência de 0,0001 ETH na rede Base antes das grandes saídas e relatou transferências de ETH, stablecoins e bitcoin. A Bitquery analisou dez redes e estimou US$ 48,6 milhões. Já a Chainalysis relatou atividade em 17 redes e cerca de US$ 49 milhões. São escopos de apuração diferentes; este artigo não reconciliou as transações para produzir uma contagem própria.

Movimentar ativos em várias redes não significa invadir os protocolos dessas blockchains. Até o corte editorial, a corretora não havia divulgado uma causa-raiz técnica definitiva. Não há base para transplantar para o caso brasileiro a história da entrevista falsa ocorrida na Binance.

O detalhe mais inquietante: 36 mil endereços

A análise da Bitquery atualizada em 3 de novembro identificou um padrão posterior de esvaziamento de 36.042 endereços de depósito na rede Ethereum, com aproximadamente US$ 266 mil distribuídos entre eles. Muitos tinham saldos pequenos. Endereços não equivalem necessariamente a clientes individuais.

Esse valor é modesto diante do total, mas a escala operacional merece atenção. A possibilidade de movimentar milhares de contas levanta hipóteses sobre acesso indevido a mecanismos de assinatura, material criptográfico ou serviços centrais de custódia. São hipóteses, não a conclusão oficial da empresa.

A análise também apontou movimentações posteriores a uma comunicação inicial de contenção. O contraste merece explicação, mas não prova o estado exato de todos os sistemas internos naquele momento.

O Mercado Bitcoin divulgou cerca de US$ 11 milhões bloqueados em atualização de 2 de novembro; rastreadores independentes apresentaram estimativas próximas em momentos posteriores. Diferenças podem refletir métodos e cortes temporais diferentes.

O que permite comparar os casos

Proximidade no calendário e transferências em múltiplas redes justificam uma comparação de custódia e resposta a incidentes. Não estabelecem uma autoria comum. O FBI atribuiu o caso Binance ao TraderTraitor; para o Mercado Bitcoin, as fontes consultadas não apresentam atribuição conclusiva.

O papel da Chainalysis também precisa ficar claro: no episódio brasileiro, ela relata ter atuado na investigação e na coordenação de bloqueios. A fonte citada não descreve uma invasão à própria Chainalysis.

A blockchain não foi a parte quebrada

Uma transação validada pela blockchain pode ter sido autorizada por meios criminosos. Parece contraditório até separarmos três camadas: o protocolo criptográfico, os sistemas corporativos de custódia e as pessoas e processos que administram permissões.

O protocolo verifica se a transação obedece às regras técnicas, mas não conhece necessariamente a legitimidade empresarial da decisão que levou à assinatura. Não há evidência de que o consenso de Bitcoin ou Ethereum tenha sido quebrado nesses episódios.

Uma empresa pode proteger as chaves com matemática sofisticada e continuar vulnerável no sistema que decide quando usá-las. A segurança da rede e a da custódia são problemas distintos e complementares.

O fator humano não se resolve apenas com treinamento

A falsa seleção ilustra uma manipulação sofisticada: plataforma verdadeira, interlocutores plausíveis, atividade familiar ao candidato e confiança construída aos poucos.

Uma organização séria não deve presumir que ninguém jamais cometerá um erro. Precisa partir da possibilidade de equipamentos comprometidos, pessoas enganadas e fornecedores vulneráveis. Isso pede ambientes isolados para executar código externo, privilégios mínimos e temporários, validação independente de operações críticas, monitoramento de comportamentos anômalos, limites específicos para agentes de IA e exercícios reais de revogação.

O objetivo não é acabar com a confiança humana. É impedir que ela se converta automaticamente em autorização técnica sem limites.

IA e a engenharia da confiança

Pessoas mal-intencionadas podem usar ferramentas avançadas para pesquisar alvos, personalizar abordagens e automatizar análises. Mas é preciso distinguir tendência de prova. Ferramentas relacionadas à IA aparecem na cadeia de comprometimento descrita pela Binance; isso não prova que uma IA tenha planejado ou executado autonomamente o ataque. No Mercado Bitcoin, o uso de IA pelos invasores não foi demonstrado publicamente.

Defensores também podem usar IA para correlacionar eventos, identificar anomalias e acelerar investigações. A disputa não depende apenas da potência dos modelos; depende dos privilégios concedidos, da supervisão humana e dos meios de contenção.

E os bancos? E o patrimônio de cada um?

Bancos já sofrem ameaças cibernéticas há anos. Não é correto anunciar que começarão a ser atacados agora nem presumir perdas idênticas às das corretoras; instituições, produtos e proteções regulatórias diferem.

A pergunta central é: o que acontece quando uma identidade confiável é comprometida? O atacante consegue implantar código, aprovar pagamentos, modificar dados ou manter delegações válidas mesmo depois de uma suspensão?

Quem administra sistemas críticos precisa mapear dependências, separar funções e testar a capacidade de revogar poderes. Para cidadãos e investidores, exige entender custódia, liquidez, proteções aplicáveis e concentração patrimonial. Autocustódia reduz certos riscos de intermediários, mas transfere ao titular a responsabilidade pelas chaves.

A próxima invasão pode começar com um bom-dia

Durante décadas, a ficção científica nos ensinou a temer máquinas capazes de enfrentar a humanidade. Talvez precisemos prestar atenção também a um perigo mais próximo: pessoas que aprenderam a utilizar tecnologias poderosas para explorar relações de confiança.

Na Binance, uma cadeia que incluiu uma falsa entrevista, dispositivos comprometidos e privilégios internos terminou em transferências bilionárias. No Mercado Bitcoin, sistemas de custódia sofreram movimentações indevidas em múltiplas redes enquanto investigadores tentavam acompanhar e bloquear ativos. São episódios distintos e a investigação brasileira ainda não esclareceu sua origem completa.

Não basta desenvolver a melhor engenharia criptográfica se ignorarmos a engenharia social e os caminhos pelos quais uma decisão humana se torna uma autorização digital.

A próxima crise talvez não comece com uma chave quebrada ou uma máquina fora de controle. Pode começar com uma conversa profissional, um arquivo aparentemente legítimo, uma reunião corriqueira. Quando a organização perceber, o dinheiro talvez já tenha atravessado o mundo.

Se essa análise ajudou a enxergar a segurança digital por outro ângulo, acompanhe a MnzAI Labs e nossas notícias e reflexões sobre inteligência artificial, engenharia de software e liderança tecnológica.

Fontes e escopo editorial

Data de corte: 3 de novembro de 2026. As recomendações arquiteturais são interpretações editoriais da MnzAI Labs. Relatórios e valores podem ser atualizados.