Fundador da Coinex: ataque à Binance expôs 3 falhas evitáveis

Opiniões de veteranos do setor

O fundador da corretora rival Coinex se pronunciou sobre o maior roubo da história das criptomoedas, afirmando que a violação na Binance expôs “pelo menos três erros críticos que eram totalmente evitáveis”. Yang acrescentou ainda que se tratou de uma falha de disciplina operacional, e não de falta de tecnologia sofisticada.

Seus comentários vieram em um momento em que a Binance está lidando com as consequências de uma violação que, segundo a corretora, drenou cerca de US$ 6,34 bilhões em ativos de suas carteiras quentes em 29 de outubro. O FBI atribuiu o ataque ao grupo norte-coreano Tradertraitor.

Os três erros

A lista de Yang é a seguinte:

• Não havia separação entre os computadores de trabalho e os pessoais: Yang afirmou que os ambientes de desenvolvimento e operações “não estavam completamente isolados”. Ele argumentou que os funcionários com acesso aos sistemas de produção deveriam ter usado dispositivos dedicados (com todas as atividades de programação, bate-papo e navegação na web realizadas em uma máquina separada). Esse ponto se alinha diretamente ao que a Binance divulgou em sua análise pós-incidente mais recente.
• Uma única credencial poderia operar a produção: Yang afirmou que uma única credencial era suficiente para operar os serviços de produção, o que significa que um único vazamento concedia aos invasores acesso total. Ele sugeriu um gerenciador de sessões baseado em navegador semelhante ao Session Manager da Amazon Web Services (AWS), com chaves de segurança de hardware como segundo fator de autenticação, de modo que o roubo de uma única credencial não resultasse em uma violação.
• Multassinatura apenas no papel. O terceiro ponto de Yang abordou a configuração de computação multipartidária (MPC) da Binance, um método que divide a autoridade de assinatura entre várias partes. Ele afirmou que os signatários não verificavam as transações de forma significativa, de modo que comprometer um nó tinha o mesmo efeito que uma única assinatura. A assinatura múltipla só funciona, argumentou ele, quando cada signatário verifica a transação de forma independente, em vez de confiar na solicitação proveniente de uma instância superior.

Relato da Binance sobre os eventos

O próprio relato da Binance corrobora as linhas gerais da crítica de Yang, já que o co-CEO Richard Teng disse à CNBC que, após as entrevistas falsas, os invasores “agiram violentamente por meio de nossas ferramentas internas de IA” e obtiveram acesso ao “sistema que autorizava as transações de nossa carteira”. Conforme noticiado pelo Bitcoin.com News, a análise pós-incidente relacionou a violação a uma entrevista de emprego falsa e ao comprometimento de ferramentas de inteligência artificial (IA).

Desde então, a corretora reconstruiu o sistema de carteiras afetado, substituiu dispositivos, revogou credenciais e reforçou os controles de risco do serviço de carteiras. Teng também disse à Fox Business que a “empresa assume total responsabilidade”, ao mesmo tempo em que observou que 98% dos ativos afetados foram repostos.

Yang não é a única voz a caracterizar o ataque como uma falha na gestão de riscos. O fundador do Zero Knowledge Group, Austin Campbell, disse à mídia especializada em criptomoedas que “o mercado de criptomoedas nunca se estruturou para garantir segurança fora do setor tecnológico”, pedindo, em seguida, uma suspensão de 24 horas nas transferências de bilhões de dólares.

Um crítico com interesses pessoais em jogo

A crítica de Yang tem um pano de fundo incomum, já que, em setembro, ele anunciou que a Coinex iniciaria um encerramento ordenado, com saques abertos até 22 de dezembro de 2026. Ele afirmou na época que os riscos de segurança e conformidade associados à operação de uma corretora haviam se tornado mais difíceis de controlar, acrescentando que “assumir riscos ilimitados por uma receita limitada não é mais uma escolha racional”.

Em outras palavras, o fundador que analisa as falhas da Binance decidiu que não valia a pena correr os mesmos riscos em sua própria empresa.

Por fim, vale mencionar que nenhuma das soluções propostas por Yang é exótica; ou seja, separação de dispositivos, chaves de hardware e verificações independentes de signatários são recomendações padrão para qualquer grande empresa. O fato de uma empresa com os recursos da Binance ter sido derrotada por causa dessas falhas é o que torna sua postagem ainda mais contundente.

O preço a pagar foi alto de qualquer forma, com uma análise estimando que a Binance pode ter perdido cerca de metade dos lucros de cinco anos devido a multas e ataques cibernéticos. Com os hackers espalhando os fundos roubados por 12 mil carteiras, é provável que outras corretoras enfrentem a mesma pergunta que Yang acabou de fazer: será que seus fundamentos básicos estão realmente em ordem?