Reorg do Ethereum trava por acaso a lavagem do hack da Binance

Capa: reorg do Ethereum trava por acaso a lavagem do hack

Um erro técnico do Ethereum atrapalhou, sem querer, a lavagem do dinheiro roubado da Binance. E o autor do atraso não foi a polícia: foi uma reorganização de blocos.

Atualização (01/11): o protocolo informou que as negociações seguem paradas em 10 redes, entre elas Bitcoin, Ethereum, Solana, BSC e Dogecoin. AVAX, Base, RUNE e XRPL voltaram a operar. O usuário que recebeu os 10 ETH em dobro devolveu o valor por conta própria, e o cofre da THORChain voltou a estar solvente.

O que é um reorg, afinal

Imagine um caderno compartilhado, onde várias pessoas anotam transações. De repente, duas pessoas escrevem versões diferentes da última página. O grupo decide qual fica e apaga a outra.

No Ethereum, isso se chama reorganização. A rede troca blocos recém-confirmados por uma corrente concorrente. Transações que pareciam definitivas podem mudar de lugar, desaparecer ou reaparecer.

Na sexta-feira isso aconteceu e pegou um protocolo de ponta a ponta no contrapé.

O erro que parou 12 redes

A THORChain, que faz trocas entre blockchains sem exchange no meio, viu o mesmo depósito de 10 ETH duas vezes por causa do reorg. Resultado: devolveu o valor em duplicidade ao usuário.

Infográfico: reorg do Ethereum
Números do caso. (Arte: CGBR.NET)

O sistema entendeu que aquilo era anomalia e acionou o freio de emergência. Swaps e negociação pararam em 12 das 13 redes que o protocolo atende. A assinatura de saídas, em boa parte das redes, continuou funcionando.

Pela regra do protocolo, a pausa dura até 720 blocos, algo perto de 1h30. Os operadores de nó podem votar para estender.

Onde entra a Binance

Aqui está o acaso. Segundo a Chainalysis, parte do dinheiro roubado da Binance passava pela THORChain justamente quando a pausa aconteceu. Com as trocas congeladas, quem tentava movimentar os fundos teve que esperar.

Trocar ativos entre redes rápido é uma das formas de dificultar o rastreamento. Qualquer atraso, mesmo curto, dá tempo para investigadores marcarem endereços e acionarem emissoras de stablecoin.

O freio foi acionado por um erro técnico, não por uma operação contra os hackers. Aconteceu de cair em cima da lavagem.

Não é a primeira parada

A THORChain já tinha parado outras vezes em 2026, por exploits e por problemas ligados a ZEC e TRON. É o custo de um protocolo que conecta muitas redes: cada blockchain nova é mais um lugar onde algo pode dar errado.

O lado bom é que o freio funcionou como projetado. O lado ruim é que ele veio depois do erro, não antes.

O que observar

  • Pausa: se os operadores votarem por estender além dos 720 blocos;
  • Prejuízo: como o protocolo trata os 10 ETH devolvidos em dobro;
  • Defesa: se a THORChain muda a forma de lidar com reorgs do Ethereum;
  • Fundo roubado: para onde os US$ 6,3 bilhões se movem quando as trocas voltarem.

Conclusão

O caso mostra que, em cripto, acaso também conta história. Uma falha de organização de blocos no Ethereum atrasou a lavagem do maior roubo da história do setor, sem que ninguém tivesse planejado isso.

Para quem acompanha a investigação, o recado é simples: os hackers não precisam de sorte, mas os investigadores, às vezes, recebem uma de graça.

Este conteúdo é informativo e não constitui recomendação de investimento. Criptoativos envolvem alto risco.

Fonte: Crypto Briefing (reportagem original)

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *