Ataque à Binance leva US$ 6,3 bi e supera todo roubo anterior de criptomoedas
Hackers da Coreia do Norte são os principais suspeitos; ataque começou no notebook de um engenheiro e cerca de metade do valor já foi congelada.
Resumo
- A Binance estima em US$ 6,3 bilhões (cerca de R$ 33 bilhões) o valor levado por invasores na quinta (29).
- TRM Labs e Chainalysis atribuem o ataque a hackers da Coreia do Norte, que costuma negar acusações assim.
- Metade do valor foi congelada; a Binance diz que cobrirá as perdas e retomou saques em 1º de novembro.
Atualização (domingo, 1º, 8h20): a Binance retomou neste domingo os saques de bitcoin, ether e de algumas stablecoins, e disse que as demais criptomoedas serão liberadas aos poucos. A primeira fase da reabertura cobre 15 criptoativos, entre eles bitcoin, ether, XRP e dogecoin; os saques de bitcoin voltaram pouco depois das 3h, no horário de Brasília. A corretora afirma ter reposto US$ 6 bilhões (cerca de 95% do total levado) com recursos próprios, comprando tokens para substituir os roubados. Os 5% restantes são ativos de menor liquidez, que podem demorar mais para ser adquiridos nas quantidades necessárias.
No sábado (31), o FBI afirmou que o grupo norte-coreano TraderTraitor foi o responsável pelo ataque e disse ter visto os invasores converterem os valores principalmente em ether. A agência espera novas etapas de lavagem do dinheiro por plataformas de finanças descentralizadas (DeFi) e serviços de troca instantânea. O presidente Donald Trump disse no mesmo dia que o governo americano ainda não tinha certeza do envolvimento da Coreia do Norte, país que nega usar grupos cibernéticos estatais para roubos financeiros.
A Binance, maior corretora de criptomoedas do mundo, sofreu nesta quinta-feira (29) o maior roubo já registrado no setor. A própria empresa estima em cerca de US$ 6,3 bilhões, algo perto de R$ 33 bilhões, o valor em ativos digitais levado pelos invasores. Empresas que rastreiam transações em blockchain apontam hackers ligados ao governo da Coreia do Norte como principais suspeitos.
Como o ataque aconteceu
Segundo a investigação preliminar divulgada pela Binance, a porta de entrada foi o notebook de um engenheiro da área de operações da empresa. Com o computador comprometido, o invasor conseguiu acessar um ambiente interno de serviços e, a partir dele, enviou ordens de saque que não tinham sido autorizadas. Horas depois, a empresa informou ter encontrado outros pontos de invasão além do notebook, e o co-CEO Richard Teng disse que não se tratou de um ataque de “um clique”, mas de um processo complexo.
A corretora afirmou não ter encontrado, até agora, sinal de vazamento de chaves privadas, as senhas criptográficas que dão controle sobre as carteiras. Depois de identificar o problema, revogou a autorização do endereço afetado e suspendeu temporariamente depósitos e saques, até concluir as verificações de segurança.
Quem são os suspeitos
A TRM Labs, uma das principais empresas de análise de blockchain, atribuiu o ataque ao TraderTraitor, unidade de hackers de elite ligada ao regime norte-coreano e considerada parte do chamado Grupo Lazarus. A Chainalysis disse ter “alto nível de confiança” na ligação com a Coreia do Norte, e a Pangolin Intelligence, de Singapura, chegou à mesma conclusão.
Segundo os analistas, o método repete o do roubo de cerca de US$ 1,5 bilhão da corretora Bybit, em fevereiro de 2025, que o FBI atribuiu à Coreia do Norte e que era, até ontem, o maior da história das criptomoedas. O valor levado da Binance é mais de quatro vezes maior. O governo norte-coreano costuma negar as acusações de ataques desse tipo.
Quanto já foi recuperado
Na noite de quinta, a Binance informou que cerca de US$ 3 bilhões, aproximadamente metade do total, já estavam congelados. A maior parte desse valor estava em stablecoins, moedas digitais atreladas ao dólar, cujas emissoras, como Tether e Circle, conseguem bloquear saldos em endereços suspeitos.
O restante continua em movimento entre várias redes, o que dificulta o rastreamento. O caso mais delicado é o do bitcoin: segundo dados públicos da blockchain, o invasor dividiu 18.270 bitcoins, perto de US$ 1,4 bilhão, em 19 carteiras, 17 delas com exatamente 1.000 BTC cada. Diferentemente das stablecoins, o bitcoin não tem uma empresa emissora capaz de bloquear saldos, e até a manhã desta sexta essas carteiras não tinham movimentado os valores. A corretora diz ter acionado a polícia e parceiros de inteligência em blockchain para tentar recuperar o dinheiro.
O que muda para quem tem conta na Binance
A empresa afirma que os fundos dos usuários estão seguros e que vai cobrir todas as perdas com recursos próprios e com um fundo de emergência mantido para esse tipo de situação. A corretora diz ter reservado US$ 6,34 bilhões para isso. Enquanto as verificações não terminam, porém, os clientes não conseguem sacar nem depositar; a previsão da Binance é retomar os saques em até 48 horas, o que aponta para a madrugada de domingo (1º).
A Binance.US, braço americano da empresa, e a concorrente Coinbase informaram que suas plataformas não foram afetadas. O cofundador e maior acionista da Binance, Changpeng Zhao, que não comanda mais a empresa, publicou nas redes sociais que tudo indica uma invasão por hackers e disse contar com o ressarcimento completo dos clientes pela corretora.
Reação do mercado
O bitcoin chegou a cair mais de 4% depois do anúncio, e o ether e a solana também recuaram com força. Na tarde desta sexta (30) em Hong Kong, as duas principais criptomoedas recuperavam parte das perdas, mas ainda operavam em baixa de 2% a 3%.
Na prática, o caso coloca de novo em evidência o principal risco das corretoras centralizadas: quem deixa as moedas guardadas na plataforma depende da segurança dela. Um único computador invadido foi suficiente para abrir caminho ao maior roubo já registrado no setor.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
