#巴西交易所遭4600万美元盗币 No mais recente roubo a uma plataforma de câmbio brasileira, os atacantes transferiram cerca de 46 milhões de dólares através de transferências convencionais. Depois de a plataforma suspender os depósitos e levantamentos, os endereços relacionados continuaram a movimentar fundos; o emissor de stablecoins congelou cerca de 6,2 milhões de dólares. Até ao momento, não foram registadas perdas de ativos dos clientes.

Das três, qual é a mais importante?
· Gestão de risco preventiva: determina se o ataque pode ser detetado e travado a tempo.
· Segregação de ativos: determina se a plataforma pode usar indevidamente os fundos dos clientes e se, após um incidente, é possível apurar claramente as dívidas.
· Congelamento, rastreamento e indemnização: determinam se é possível limitar as perdas e cobrir o défice depois de estas ocorrerem.
A ausência de qualquer uma das três abala a confiança. Se só puder escolher uma, a segregação de ativos é a mais fundamental. A gestão de risco pode falhar, mas, se os ativos dos clientes forem mantidos em custódia separada, as perdas dos fundos próprios da plataforma não impedem que os créditos dos utilizadores continuem claramente definidos. A principal lição do colapso da FTX foi precisamente que os ativos dos clientes foram misturados com os fundos da empresa.
A confiança recupera-se com «provas verificáveis»
Uma declaração pode acalmar a situação a curto prazo, mas a verdadeira reconstrução da confiança exige provas contínuas:
· Salvaguardar primeiro os direitos sobre os ativos dos utilizadores: reconciliar, por moeda, os passivos para com os clientes, os saldos das carteiras e os fundos em trânsito, e esclarecer quem assume as perdas.
· Tornar as reservas verificáveis: publicar uma prova de reservas e aceitar uma auditoria independente. Idealmente, os ativos on-chain, os passivos para com os clientes e os registos de reforço de fundos devem ser conciliáveis.
· As medidas de segurança devem resistir a uma nova verificação: explicar o vetor de ataque e como o controlo das permissões de assinatura foi comprometido, e pedir a uma entidade externa que verifique os resultados das correções.
· Indemnizações e levantamentos devem ser concretizados conforme o plano: retomar gradualmente os depósitos e levantamentos, divulgando ao mesmo tempo os montantes recuperados, o progresso das indemnizações e o défice remanescente.
· Divulgar continuamente os dados essenciais: distinguir entre factos confirmados, progresso da investigação e compromissos, e estabelecer uma cadência fixa de atualizações.
A Mercado Bitcoin já suspendeu os depósitos e levantamentos e declarou que os ativos dos clientes não foram afetados. Daqui em diante, o mercado estará mais atento a quando as operações serão retomadas, se será possível apresentar uma prova de reservas atualizada e qual será, no final, o montante dos fundos roubados que será recuperado.

A gestão de risco preventiva determina se haverá perda de fundos, a segregação de ativos determina se as contas ficarão confusas e a resposta posterior ao incidente determina se a confiança poderá ser recuperada; entre as três, a segregação de ativos é a base de todo o sistema.