/https://i.s3.glbimg.com/v1/AUTH_da025474c0c44edd99332dddb09cabe8/internal_photos/bs/2024/q/A/BJnyJ5RTymRqIJat50AQ/binance-site-da-bolsa-de-criptomoedas-bloomberg.jpg)
A Binance, maior corretora de ativos digitais do planeta, suspendeu todos os saques de sua plataforma após sofrer uma invasão que resultou no desvio de US$ 6,3 bilhões (cerca de R$ 34 bilhões). O episódio, já considerado o maior crime da história do mercado de criptomoedas, acendeu um alerta global não pela quebra de tecnologias complexas ou uso de Inteligência Artificial, mas pela exploração do elo mais fraco da cadeia de segurança: o fator humano.
Veja: Estudiosos da religião se reuniram com a Anthropic. O que ouviram os deixou chocados Bitcoin em xeque: Computação quântica pode 'quebrar' a criptografia? O que dizem analistas
Embora os investidores tenham reagido com pânico, especialistas apontam que o núcleo estrutural das moedas virtuais permanece intacto. O diretor de Relações Institucionais da empresa de cibersegurança TI Safe, Leonardo Cardoso, classifica a ação como o "roubo do século" e descarta a hipótese de uma violação na infraestrutura de registros (a blockchain).
— Eu não acredito que a criptografia tenha sido quebrada, isso é praticamente impossível com a tecnologia atual. Na verdade, houve acesso por meio de credenciais válidas, tudo indica que invadiram o computador de um funcionário e a partir daí fizeram as operações — avalia Cardoso.
Surpresa: CEO da Nvidia foi alvo de espionagem? Jornal diz que sim. China fala em 'especulações infundadas'
A dinâmica da fraude impressionou o especialista pela velocidade com que tudo foi executado. Toda remoção do dinheiro virtual ocorreu entre 10 e 20 minutos. Os invasores utilizaram os logins legítimos comprometidos para realizar alavancagens, uma espécie de aposta com dinheiro emprestado pela própria plataforma, e tomaram novos recursos em garantia usando a rede Ethereum.
— A coisa foi muito bem engendrada para a execução ser feita em tempo recorde. O indivíduo alavanca posições, pede empréstimo em uma terceira cripto e, quando a segurança tenta reagir, já não consegue congelar a transação principal, restando apenas o que foi usado como lastro — explica o executivo.
As investigações preliminares da Binance indicam que o alvo foi o computador de um engenheiro de operações. Como esses profissionais unem o desenvolvimento de software à manutenção da infraestrutura, eles possuem acesso amplo a ambientes críticos, tornando seus equipamentos alvos valiosos para o envio de ordens de saque não autorizadas.
Leão XIV: Papa afirma que agentes de IA 'são ferramentas, não pessoas'
A plataforma já congelou quase metade do volume movimentado e garantiu que um fundo de reserva cobrirá o ressarcimento dos clientes. Para o mercado, o incidente expõe um gargalo crítico na proteção de grandes instituições financeiras.
— O grande paradoxo é que uma empresa investe na casa dos bilhões em tecnologia e, por um simples suborno ou vulnerabilidade, o criminoso acessa credenciais válidas. A partir daí, ele realiza ações que para o sistema são operações totalmente legais, pois usam o login e a senha de quem trabalha lá — destaca Cardoso.
Para mitigar esse risco, além de ferramentas robustas de autenticação em múltiplas etapas, especialistas defendem a adoção de sistemas de monitoramento comportamental. Esses softwares acompanham a rotina dos usuários e disparam alertas instantâneos caso uma conta corporativa realize transferências fora do seu padrão habitual, neutralizando a ameaça antes da liquidação financeira.
O avanço tecnológico exponencial da Inteligência Artificial vem gerando preocupação no mercado financeiro sobre o risco de ferramentas de ponta serem utilizadas para orquestrar ataques cibernéticos em grande escala. No entanto, Marcus Bispo, diretor de tecnologia da Vision Cybersecurity, explica que quebrar a criptografia, mesmo com o uso avançado de IA, é tecnicamente muito difícil.
Entrevista: ‘A IA não é como um aparelho que pode ser desligado', diz o físico Constantino Tsallis
— No caso da Binance, a empresa disse não ter encontrado evidência de vazamento das chaves privadas. Os caminhos prováveis hoje passam por gestão de identidades, riscos associados a terceiros (cadeia de suprimentos) e vulnerabilidades críticas. A IA pode ter sido usada para tornar a engenharia social mais elaborada ou para automatizar e acelerar técnicas de ataque.