O Dia em que o Maior Exchange do Mundo Perdeu US$ 6,3 Bilhões — e o THORChain Subiu com Isso
O Dia em que o Maior Exchange do Mundo Perdeu US$ 6,3 Bilhões — e o THORChain Subiu com Isso
Capbara News · Sexta-feira, 30 de outubro de 2026 · Edição semanal
🔥 O maior roubo da história cripto
Ontem o Binance parou as retiradas. Hoje sabemos o tamanho: cerca de US$ 6,3 bilhões em ativos saíram da maior corretora do mundo — o maior roubo já registrado em cripto. Analistas da Chainalysis, TRM Labs e Blockaid apontam, com alta confiança, o grupo norte-coreano TraderTraitor (o mesmo do caso Bybit).
O detalhe que interessa a quem opera infraestrutura: não houve vazamento de chave privada de carteira. A hipótese principal — confirmada pelo co-CEO Richard Teng — é o laptop comprometido de um engenheiro de DevOps, que daria acesso a um serviço interno e permitiria submeter saques não autorizados. Ou seja: o elo mais fraco não foi a criptografia, foi a máquina de quem faz deploy.
O que já se sabe:
- US$ 3 bilhões já foram congelados (USDT, USDC, RLUSD, USD1, WBETH, XAUT, PAXG, ARB e outros) por Tether, Circle e parceiros.
- O atacante segurava 18.270 BTC e mais de 500.000 ETH — mais Bitcoin que a tesouraria corporativa da Coinbase.
- Binance diz que cobre tudo com o fundo SAFU e recursos próprios; retiradas previstas para voltar em até 48h.
- A investigação já encontrou "pontos adicionais de brecha" — o incidente foi mais complexo do que um único "clique".
🌪️ Por que o THORChain disparou
Pode parecer absurdo: um protocolo de liquidez cross-chain sobe +9% (chegando a +13% no pico do dia) justamente porque os fundos roubados passaram por ele. O RUNE negociava perto de US$ 0,66 com o mercado inteiro em queda de 3%.
A lógica do mercado: o investigador ZachXBT identificou que os recursos do hack do Binance e do exploit anterior da Bitget se misturaram no mesmo endereço após passarem pela THORChain — o que praticamente confirma o mesmo ator, o DPRK/TraderTraitor. O grupo já usou o protocolo para lavar fundos do Bybit e da Bitget, o que reacendeu a pressão por intervenção na governança.
É o paradoxo da liquidez sem permissão: quanto mais o protocolo é usado, mais ele vale — inclusive quando usado por quem você preferia que não existisse. Quem opera pools de THORChain precisa acompanhar de perto as propostas de bloqueio/denylist nos próximos dias.
⚛️ Quântica: a conta do RSA-2048 ficou 40x mais barata
A Alice & Bob publicou uma estimativa que muda o calendário da criptografia pós-quântica: rodar o algoritmo de Shor contra RSA-2048 exigiria 22.593 qubits físicos (qubits de gato) e 3,14 dias — 40 vezes menos qubits que a estimativa de Craig Gidney (Google Quantum AI) em 2025.
Para curvas elípticas de 256 bits: 29.588 qubits e 61,8 minutos. É projeção teórica, não demonstração — mas a tendência é clara: cada paper derruba o custo. A recomendação dos próprios autores é começar a migração para PQC agora, não quando o hardware chegar.
Em paralelo: a BlueQubit (com EPFL e XPRIZE) demonstrou vantagem computacional em amostragem de circuitos aleatórios no IBM Nighthawk r2 (120 qubits, 61 ativos) com fidelidade que levaria mais de um século para um supercomputador clássico replicar. E a Wolfspeed lançou comercialmente carbeto de silício óptico (TSiC) para AR e qubits fotônicos, já mirando lâminas de 300 mm.
🤖 Agentes de IA: o ataque veio de dentro das ferramentas
A startup Forever Security encontrou uma classe nova de falha em cinco ferramentas de desenvolvimento com IA: Cursor, GitHub Copilot, Claude Desktop, VS Code e Codex. Batizaram de "Embrace" (EMbedded BRowser).
O problema comum: cada ferramenta deu ao navegador embutido poderes que um navegador comum não tem — acesso ao host, autoridade sobre a própria barra de endereço, ou entrada direta no agente. Resultado: execução de código no Cursor, roubo de arquivos no Claude Desktop, Codex e VS Code, e falsificação de barra de endereço no Copilot.
O caso do Cursor é o mais didático: uma página web podia chamar o composer do agente, que lia o conteúdo como instrução — prompt injection invisível ao humano. A falha foi reportada em 10/set, corrigida em silêncio em 1º/out, sem advisory público. As falhas da OpenAI (Codex) e da Microsoft (VS Code) seguiam sem patch na data do relatório.
Na mesma linha, a Cisco abriu o Project Quarry, um motor de detecção comportamental de agentes — a ideia é ser para agentes o que o Snort foi para tráfego de rede e o YARA para malware. O foco é contexto: não "o agente tentou prompt injection?", mas "esse padrão de ações faz sentido para este agente neste ambiente?".
🛡️ Radar de Segurança
1. Campanha de supply chain via GitHub Issues — 61 repositórios em 43 minutos
A Radware identificou 83 ataques contra 61 repositórios públicos, incluindo Google LangExtract, Trivy, Brave e MLflow. O vetor: comandos maliciosos escondidos em comentários HTML dentro de issues/PRs — invisíveis na página renderizada, mas executados por workflows de CI/CD. 77 dos itens foram publicados numa janela de 43 minutos, a partir de 74 contas (muitas provavelmente comprometidas). Status: campanha identificada; revise permissões de workflows que disparam em issues e pull_request_target.
2. PHP2Shell + escalada de kernel: 25 servidores rootados, inclusive firewalls do governo dos EUA
Pesquisadores da Dream relatam atacantes suspeitos de ligação com a China encadeando PHP2Shell (CVE-2026-109618 e CVE-2026-109619) com uma falha de escalada de privilégio no kernel Linux (Fragnesia) para comprometer 25 servidores, incluindo firewalls Palo Alto PAN-OS. A cadeia completa levou menos de 15 minutos, e a porta de entrada era uma interface de gestão exposta na internet. A Unit 42 confirmou independentemente o ferramental. Status: acesso persistente "provavelmente" ainda ativo nos afetados — correção já disponível, e o vetor é exposição indevida de painel administrativo.
3. Trezor alerta: possível implante físico em carteiras Safe 5 vendidas pela CryptoBilis
A Trezor recomendou que quem comprou dispositivos da revendedora CryptoBilis a partir de março mova os fundos imediatamente, após relato de implante de hardware suspeito. Não é ataque de software: é adulteração física na cadeia de distribuição — mais difícil de detectar e mais perigoso. Status: alerta ativo; compre hardware wallet direto do fabricante e verifique a embalagem.
4. Polymarket pausa negociações após comprometimento de provedor terceiro
A plataforma de mercados de previsão suspendeu as negociações na quinta após relatos de fundos de usuários sendo drenados via um third-party provider comprometido. Status: incidente em investigação — mais um caso de risco concentrado em fornecedores, não no contrato principal.
⚡ Energia & Inovação
Portugal tornou o grid-forming obrigatório para BESS de grande escala e abriu leilão de 1 GW — um dos marcos regulatórios mais relevantes do ano para armazenamento. A Samsung SDI acumula 60 GWh em pedidos de baterias de armazenamento em 2026, com receita +53% ano a ano. E os EUA lançaram o consórcio BattMan (Battery Manufacturing Accelerator), liderado pelos laboratórios nacionais, para levar baterias avançadas do laboratório à fábrica reduzindo dependência de minerais críticos.
Na quântica aplicada à rede elétrica: E.ON, Qoro e o NQCC britânico demonstraram computação híbrida para agendamento de transações peer-to-peer de energia, quebrando problemas grandes em subproblemas de até 50 qubits e cortando o tempo de execução em hardware IBM em cerca de 3x.
🌐 Mercado & Breves
- Bitcoin ~US$ 77,7 mil (−3,1%) — o hack do Binance arrastou o mercado; analistas da Glassnode apontam que 4 milhões de BTC comprados acima de US$ 85 mil podem limitar a recuperação.
- HYPE ~US$ 93 (+9,6%): a ICE, dona da NYSE, e a Trade[XYZ] anunciaram planos de perps de Hyperliquid nos EUA; a Walmart bloqueou suas ações na venue tokenizada.
- ZEC ~US$ 1.274 (+0,8%) mantendo força relativa mesmo com o mercado em queda; XMR ~US$ 592 (−1,0%). Privacidade segue como porto seguro em dias de pânico.
- Trezor/Ledger: além do caso CryptoBilis, a polícia de Singapura já registrava Ledgers adulterados desde 10 de setembro — o problema de cadeia de suprimentos física é sistêmico.
- Canton Strategic Holdings (Nasdaq) inicia negociação de ações tokenizadas em 2 de novembro, sob a isenção de inovação da SEC.
- USDT privado e instantâneo chegando ao Bitcoin via Lightning — a disputa com Ethereum e Tron pela liquidez de stablecoin fica mais interessante.
- Trump declarou importações de robôs industriais estrangeiros uma ameaça à segurança nacional, abrindo caminho para tarifas; e as primeiras apólices de seguro doméstico para robôs humanoides já estão sendo vendidas no Reino Unido.
- Google lançou o Gemini 4 Carbon (foco em cibersegurança e tarefas longas) e está construindo um robô médico para a NASA. A Mistral liberou os pesos do seu modelo de 1 trilhão de parâmetros voltado a cibersegurança.
🧭 O que isso ensina
O hack do Binance não foi quebra de criptografia. Foi um laptop. Em paralelo, a Alice & Bob mostra que a criptografia vai quebrar — só não sabemos quando. Os dois fatos apontam para a mesma conclusão: segurança real é processo, não algoritmo. Higiene de endpoints, revisão de workflows de CI, hardware wallet comprada na fonte e migração para PQC são as quatro frentes de quem quer sobreviver a esta década.
📰 Leia mais em: https://capbara.blogspot.com/
Comentários
Postar um comentário