Binance: Ataque hacker rouba US$ 6,3 bilhões em criptomoedas

A Binance, a maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker massivo que resultou no roubo de aproximadamente US$ 6,3 bilhões em ativos digitais. O incidente, ocorrido na quinta-feira (29), é considerado o maior roubo de criptomoedas já registrado na história do setor e levou a empresa a suspender temporariamente os saques em sua plataforma.

A corretora afirmou que os fundos dos usuários estão seguros e que cobrirá integralmente todas as perdas decorrentes do ataque, utilizando recursos próprios e o fundo de emergência SAFU (Secure Asset Fund for Users), que possui uma reserva de cerca de US$ 1 bilhão em Bitcoin. A empresa também está colaborando com autoridades policiais e parceiros de inteligência em blockchain para rastrear e recuperar os fundos desviados.

Investigação aponta para hackers norte-coreanos

As investigações preliminares da Binance sugerem que a invasão pode ter começado com o comprometimento do notebook de um engenheiro de DevOps, que permitiu o acesso a um sistema interno da plataforma e a realização de saques não autorizados. No entanto, a empresa posteriormente identificou "pontos adicionais de violação", indicando a complexidade do ataque.

Empresas americanas de análise de blockchain, como a TRM Labs e a Chainalysis, apontaram semelhanças entre o ataque à Binance e roubos anteriores atribuídos a grupos de hackers ligados à Coreia do Norte, como o grupo TraderTraitor. A TRM Labs expressou alta confiança de que o grupo norte-coreano esteja por trás da ação, citando características técnicas e padrões de operação semelhantes a ataques anteriores, incluindo o roubo de US$ 1,5 bilhão da corretora Bybit em 2025, atribuído pelo FBI a Pyongyang.

A Coreia do Norte nega rotineiramente envolvimento em ataques cibernéticos. Autoridades americanas e sul-coreanas, no entanto, afirmam que grupos de hackers ligados ao país utilizam atividades cibernéticas para financiar o regime, incluindo o desenvolvimento de armas.

Recuperação e impacto no mercado

Até o momento, a Binance informou ter localizado aproximadamente US$ 3 bilhões em criptomoedas roubadas. Parte desses valores, especialmente aqueles em stablecoins como USDT da Tether e USDC da Circle, foram congelados por seus emissores em coordenação com autoridades policiais. A Tether congelou quase US$ 1,57 bilhão, enquanto a Circle bloqueou mais de US$ 800 milhões. Outras empresas como a Ripple também participaram do congelamento de fundos.

No entanto, criptomoedas como Bitcoin e Ether não possuem uma entidade central que possa congelá-las diretamente. Estima-se que cerca de US$ 2,4 bilhões em Bitcoin e Ether possam estar fora do alcance imediato das medidas de bloqueio, pois só poderiam ser interceptados se os criminosos os transferissem para corretoras dispostas a barrar as operações ou se as autoridades obtivessem as chaves privadas.

O incidente provocou uma reação negativa no mercado de criptomoedas, com quedas significativas no preço do Bitcoin, Ether e BNB (criptomoeda nativa da Binance). As ações de corretoras de criptomoedas listadas em bolsa, como a Coinbase, também registraram baixas.

Próximos passos

A Binance informou que a retomada dos serviços de saque está prevista para ocorrer em até 45 horas após a suspensão. A empresa continuará a investigação em colaboração com autoridades e parceiros para rastrear e recuperar os fundos restantes, e divulgará atualizações através de seus canais oficiais.