Há muitos anos no mundo das criptomoedas, ao ver este incidente de hacking numa carteira conhecida, quanto mais penso, mais acho que a situação não é assim tão simples. À superfície parece um roubo, mas os problemas subjacentes são muito mais profundos.

Primeiro, do lado dos hackers. Normalmente, os ataques limitam-se a focar numa determinada cadeia, mas desta vez foi diferente — varreram várias blockchains como EVM, Bitcoin, Solana, entre outras. Transferências dispersas de fundos, rápida ocultação, isto claramente não é uma operação de um grupo de aventureiros solitários, provavelmente há uma equipa organizada e de grande escala por trás. Desde os métodos técnicos até à eficiência na execução, todo o processo revela um ar de profissionalismo.

Depois, na proteção das plataformas. Para ser honesto, os contratos inteligentes das carteiras também passaram por auditorias de segurança, mas ainda assim foram encontradas vulnerabilidades. Isto serve de alerta para toda a indústria: na área de criptografia, a segurança não tem uma solução definitiva. As auditorias são verificações pontuais, mas as táticas dos hackers evoluem rapidamente, as plataformas precisam de atualizar continuamente as suas medidas de proteção, não podem ficar a descansar nos relatórios de auditoria do passado.

Quanto às compensações, as plataformas prometeram reembolsar integralmente os utilizadores, atitude que merece reconhecimento. Os utilizadores não têm culpa, não deviam ser responsabilizados pelos hackers. Mas a compensação é apenas uma solução temporária; a questão fundamental é entender de onde veio a vulnerabilidade e fechá-la de vez, caso contrário, a lógica de proteção não muda e na próxima oportunidade, o problema reaparece.

Já foram identificados muitos endereços de roubo, é importante memorizá-los para evitar transferências erradas. Mas não há motivo para pânico excessivo — a capacidade de rastreamento na blockchain está aí, e com a colaboração de plataformas e entidades de segurança, seguir o fluxo de fundos não é difícil. O verdadeiro problema está do seu lado: gestão de chaves privadas, controle de autorizações, identificação de phishing — estas questões de segurança precisam estar no máximo de atenção.