Na terça, 03/11, a Binance publicou o primeiro relatório sobre o ataque de 29/10. Foram US$ 6,34 bilhões afetados, e o FBI atribui o golpe à Coreia do Norte. A porta de entrada foi um engenheiro da empresa que aceitou participar de um processo seletivo. No mesmo dia, CZ, o fundador da Binance, disse que o problema não era só da corretora: todo banco e toda instituição financeira estão na mira.
Ele tem razão, e a prova tem dez anos. A primeira vez que esse grupo tentou roubar quase US$1 bilhão de uma vez, o alvo foi um banco central. A isca também foi um currículo.
Uma quinta-feira à noite em Dhaka
Às 20h36 de quinta-feira, 04/02/2016, os escritórios do Bangladesh Bank, o banco central de Bangladesh, estavam vazios. Ali a semana de trabalho acaba na quinta. Nas 4 horas seguintes, o sistema SWIFT do banco disparou 35 ordens de pagamento para o Federal Reserve de Nova York, onde ficava parte das reservas do país. Somavam US$951 milhões, quase todo o saldo da conta.
A sede do Bangladesh Bank, em Dhaka.
No décimo andar, numa sala de acesso restrito, uma impressora deveria registrar cada transferência em papel. Os invasores tinham adulterado o software que a controlava. Na manhã de sexta, o funcionário de plantão, Zubair Bin Huda, viu a máquina parada. "Achamos que era um problema comum, como em qualquer outro dia", contou depois à polícia. "Isso já tinha acontecido antes."
O homem que respondia por aquele dinheiro tinha uma história que Bangladesh conhecia de cor.
O vaqueiro de Jamalpur
Atiur Rahman nasceu em 1951, num vilarejo do distrito de Jamalpur, a 14 quilômetros da cidade mais próxima. O pai era um agricultor sem terra. A família de oito filhos morava numa cabana de palha. Na terceira série, ele teve de largar a escola. "Tínhamos uma vaca e algumas cabras", contou anos depois. "Eu as levava para pastar no campo da manhã até o anoitecer. À tarde, levava o leite ao mercado e vendia."
Numa tarde, o irmão contou que haveria uma peça de teatro no pátio da escola. Ele foi sem camisa, porque não tinha uma, e decidiu ali que voltaria a estudar. O diretor ouviu o pedido com desdém. Faltavam três meses para a prova anual. Ele tirou o primeiro lugar. No dia seguinte, o pai, que não sabia ler, vendeu o bode da casa por 12 takas para comprar os livros.
Passou na prova de um colégio militar de elite, mas faltavam 150 takas para a mensalidade. Um professor, Foyez Moulavi, estendeu uma toalha no chão do mercado do vilarejo e foi de banca em banca pedindo moedas até completar o valor. Rahman diria que essa é uma dívida que nem a vida inteira paga.
Atiur Rahman em 2014, já governador do banco central.
Fez mestrado na Universidade de Dhaka trabalhando de dia, "com a gravata no bolso", e doutorado em Londres. Passou quase 30 anos pesquisando a pobreza rural. Em maio de 2009, tornou-se presidente do banco central. Levou o crédito a agricultores sem terra e a mulheres, empurrou o banco pelo celular e viu as reservas internacionais do país quadruplicarem.
Rahman em cerimônia com a primeira-ministra Sheikh Hasina, em Dhaka, em 20/12/2015, seis semanas antes do roubo.
O currículo de Rasel Ahlam
O roubo tinha começado um ano antes. Em janeiro de 2015, funcionários do banco receberam o e-mail de um candidato a emprego. "Eu sou Rasel Ahlam", dizia. "Aqui estão meu currículo e minha carta de apresentação." Rasel não existia. Ao menos uma pessoa abriu o arquivo, e o programa escondido nele deu aos invasores um ano para estudar a rede do banco por dentro.
O momento também foi escolhido. Quinta à noite em Dhaka, os dois dias de folga de Bangladesh, o fim de semana de Nova York e, na segunda, o Ano Novo Lunar, feriado nas Filipinas, para onde o dinheiro iria. Eram cinco dias seguidos em que alguém, em algum dos três países, não estaria olhando.
Quase deu certo. Uma ordem de US$20 milhões para uma fundação no Sri Lanka saiu com o nome escrito errado, "Fundation", e um funcionário atento travou o pagamento. No Fed, outras ordens pararam por um acaso: o endereço da agência filipina de destino ficava na Jupiter Street, e Jupiter também era o nome de um petroleiro iraniano sob sanções americanas. Uma fonte do caso chamou isso de pura sorte. Das 35 ordens, 5 passaram. US$81 milhões chegaram a uma agência do banco RCBC em Makati, nas Filipinas, em contas abertas com carteiras de motorista falsas. Sumiram em cassinos de Manila, e a maior parte nunca voltou.
Vinte e quatro dias sem contar ao governo
No sábado, o banco mandou e-mails ao Fed: "Nosso sistema foi hackeado. Por favor, parem todos os pagamentos." O endereço só era lido em dias úteis. Ninguém respondeu.
Rahman soube naquele fim de semana. Seguindo o conselho de um amigo, o presidente do banco central filipino, que dizia que o dinheiro voltaria mais fácil se o caso ficasse em sigilo, não contou ao governo. O ministro das Finanças descobriu pelo jornal, quando o Philippine Daily Inquirer publicou a história em 29/02. Pelas contas de uma comissão do governo, foram 24 dias de segredo.
Em 14/03, à noite, o ministro o recebeu em casa e sugeriu a renúncia. Na manhã seguinte, Rahman disse estar pronto a deixar o cargo "pelo bem do país" e entregou a carta à primeira-ministra. "Levamos algum tempo para revelar o caso", admitiu. Meses depois, ao New York Times, reclamou do Fed: "Mandávamos e-mails, faxes, e não havia ninguém para atender. Precisamos de uma linha direta." O Fed criou uma linha 24 horas para os bancos centrais.
Em 2018, o Departamento de Justiça americano acusou um programador norte-coreano, Park Jin Hyok, pelo roubo, pelo ataque à Sony em 2014 e pelo vírus WannaCry. O FBI tem um cartaz com o rosto dele. Rahman, depois da queda do governo de Sheikh Hasina, passou a responder a um processo sobre empréstimos do banco estatal Janata, acusação que ele nega, e teve a prisão decretada em janeiro deste ano.
Cartaz do FBI de Park Jin Hyok, acusado em 2018 pelo roubo ao Bangladesh Bank.
