Binance cobre US$ 6,3 bilhões roubados em hack e promete retomar saques

A corretora de criptomoedas Binance anunciou neste sábado (31) que cobrirá integralmente as perdas de seus clientes após um ataque hacker que resultou no roubo de aproximadamente US$ 6,3 bilhões. A empresa utilizará recursos próprios, incluindo o fundo de emergência SAFU (Secure Asset Fund for Users) e seu caixa, para compensar os usuários afetados financeiramente. O incidente, considerado o maior roubo de criptomoedas da história, ocorreu na quinta-feira (30) e levou à suspensão temporária de saques na plataforma.

A Binance informou que já conseguiu cobrir cerca de 80% a 90% do valor das perdas, recomprando ativos como Bitcoin (BTC), Ether (ETH), USDC e BNB no mercado. A empresa está trabalhando para adquirir os 10% restantes, que incluem criptomoedas menos negociadas e com menor liquidez, o que pode atrasar a reposição completa. Aproximadamente US$ 3 bilhões dos ativos roubados foram congelados em colaboração com parceiros, incluindo emissores de stablecoins como Tether e Circle, e agências de segurança.

Investigações apontam para hackers norte-coreanos

Análises de empresas de inteligência em blockchain, como a TRM Labs e Chainalysis, atribuem o ataque a um grupo hacker norte-coreano conhecido como TraderTraitor, que já foi associado a outros grandes roubos de criptomoedas. Acredita-se que esses grupos estejam ligados ao financiamento de programas de armas da Coreia do Norte. A Binance afirmou que a investigação inicial sugere que o ataque começou com a comprometimento do laptop de um engenheiro de DevOps, permitindo o acesso a um contêiner de serviço e a submissão de transações de saque não autorizadas. No entanto, a empresa posteriormente indicou que houve outras brechas no ataque, descrevendo-o como complexo.

Próximos passos e impacto no mercado

A Binance espera retomar os serviços de saque em fases nas próximas 24 a 48 horas, após a conclusão das verificações de segurança. Depósitos e outros serviços da plataforma não afetados pelo incidente permanecem operacionais. O ataque causou volatilidade nos mercados de criptomoedas, com quedas em Bitcoin e Ether no dia do incidente. A empresa se comprometeu a publicar um relatório pós-mortem detalhado e uma atualização de sua Prova de Reservas após a conclusão da investigação e das medidas de remediação. A corretora também realizou uma nova fotografia de seus ativos para atualizar sua prova de reservas (Proof of Reserves, ou PoR), que deve estar disponível até terça-feira (3).