Roubo de US$ 6,3 bilhões da corretora de criptomoedas Binance causa preocupação e atenção rigorosa dos reguladores

A corretora de criptomoedas Binance alocou mais de US$ 6,34 bilhões de seus próprios fundos para compensar integralmente possíveis perdas dos usuários decorrentes do incidente de transferências de ativos digitais. Representantes da bolsa, de acordo com um comunicado do Podrobno.uz, já iniciaram o processo de devolução dos ativos afetados e estão colaborando ativamente com as autoridades policiais e parceiros.

De acordo com informações da própria Binance, US$ 5 bilhões do volume total reservado já estão disponíveis nos mesmos tokens que foram afetados pelo incidente. A parte restante dos ativos será adquirida pela bolsa no mercado aberto e através de transações Over-The-Counter (OTC) para eliminar qualquer possível déficit em cada um dos tokens afetados.

A empresa alertou que, devido às restrições de liquidez de algumas criptomoedas e aos prazos das operações OTC, o processo de compensação pode levar algum tempo. A Binance se compromete a informar o público sobre o andamento dos trabalhos à medida que informações verificadas forem recebidas.

É importante notar que o valor de US$ 6,34 bilhões não inclui os ativos que foram congelados no âmbito da investigação atual. Anteriormente, foi relatado que, com o apoio de parceiros da indústria de criptomoedas, a Binance conseguiu congelar aproximadamente US$ 3 bilhões, e a empresa continua interagindo com reguladores e participantes do mercado para recuperar esses fundos.

A Binance enfatizou sua disposição em cobrir quaisquer déficits confirmados com seus próprios recursos. No futuro, a segurança dos fundos dos clientes será comprovada publicamente por meio do mecanismo Proof of Reserves — comprovação de reservas da bolsa.

Antes do incidente, a Binance havia relatado uma investigação de um possível ataque hacker que ocorreu após grandes transferências de ativos digitais de carteiras associadas à bolsa. De acordo com a avaliação preliminar, o volume total dessas transações foi de US$ 5,8 bilhões; no entanto, tratava-se de ativos movidos, e não de um valor confirmado de roubo.

O fundador da bolsa, Changpeng Zhao, sugeriu que a situação se assemelha a um ataque hacker, mas garantiu aos usuários a segurança de seus fundos. Ele também expressou gratidão às empresas Tether e Circle pelo apoio prestado no congelamento dos stablecoins relacionados a este ocorrido.

Hackers realizaram um roubo no valor de US$ 6,3 bilhões (equivalente a aproximadamente 33,71 bilhões de reais brasileiros) da Binance, a maior corretora de criptomoedas do mundo. Analistas consideram este incidente o maior da história do setor.

Este incidente causou uma queda no mercado, levou as empresas do setor a congelar parte dos fundos e levantou questões sobre a segurança das plataformas de negociação de ativos digitais.

De acordo com a empresa de análise de blockchain americana TRM Labs, os invasores obtiveram acesso às carteiras da Binance em 10 redes diferentes e transferiram a maior parte dos fundos em cerca de 20 minutos. A empresa ligou este ataque a grupos da Coreia do Norte, observando semelhanças técnicas com roubos anteriores atribuídos a Pyongyang, incluindo o hack da Bybit em 2025, investigado pelo FBI.

A Chainalysis informou que ainda não conseguiu confirmar a causa da invasão. Até as 21h30, horário brasileiro, a empresa identificou pelo menos US$ 5,912 bilhões (aproximadamente 31,63 bilhões de reais brasileiros) em ativos roubados.

Mark Karpeles, ex-chefe da corretora Mt. Gox, declarou à Reuters que os ativos da Binance parecem estar distribuídos entre diferentes sistemas. Ele sugeriu que o hacker pode ter obtido permissão válida para mover fundos em certos sistemas da plataforma e, possivelmente, até acesso à chave privada.

A Binance colaborou com parceiros para bloquear os recursos afetados e conseguiu localizar cerca de US$ 3 bilhões (R$ 16,05 bilhões). O cofundador da corretora, Yi He, confirmou que a empresa cobrirá todas as perdas resultantes do ataque.

Outras empresas também participaram dos esforços para impedir a movimentação de fundos. A investigação inicial da Binance mostrou que o hack pode ter começado com a comprometimento do computador de um dos engenheiros. Esse acesso permitiu ao invasor penetrar em um dos sistemas da corretora e realizar saques não autorizados.

A empresa declarou que os depósitos dos usuários não foram afetados e esperava retomar os saques dentro de 48 horas após o ataque. A Binance também possui um fundo de proteção ao cliente composto integralmente por Bitcoin.

Para Kenneth Goh, diretor de gestão de capital privado da UOB Kay Hian, o ataque a uma das maiores corretoras mundiais deve levar os investidores a prestar mais atenção ao armazenamento de seus ativos e à responsabilidade das plataformas em caso de falhas de segurança.

O mercado reagiu ao incidente com uma queda nas negociações. O Bitcoin caiu mais de 3%, atingindo uma mínima de seis semanas de US$ 76.368. O Ethereum também perdeu mais de 3%, caindo para US$ 2.178. As ações da Coinbase caíram 4,8%, e as ações da Strategy caíram quase 6% no pregão estendido nos Estados Unidos.

Amanda He, diretora de investimentos da ChainUp Investment, informou à Reuters que a queda inicial pode ter sido causada pela venda de criptomoedas pelo próprio invasor. Em sua opinião, esse passo contribuiu para a disseminação de preocupações entre os investidores durante a sessão asiática. Ela relatou que sua empresa vendeu posições mantidas na Binance e transferiu os fundos recebidos para stablecoins.

Para Tim Sun, pesquisador sênior da HashKey Group, a pausa nos depósitos e saques na Binance pode afetar negativamente o fluxo de capital entre plataformas e influenciar os formadores de mercado responsáveis por fornecer cotações de compra e venda para facilitar transações.

Questões de liquidez também aparecem nas avaliações de Damon Xu, fundador da 1Token. Comentando à Reuters, ele previu uma redução nas estratégias relacionadas a operações simultâneas em diferentes corretoras e ao uso de alavancagem, que permite negociar com fundos emprestados. Xu acredita que as plataformas descentralizadas podem se beneficiar do possível fluxo de capital e atividade comercial.

Jeff Ko, analista principal da ViaBTC, avaliou à Reuters que o Bitcoin pode enfrentar menor pressão de vendas, pois suas transações são rastreadas na blockchain, dificultando a movimentação de fundos roubados sem deixar rastros. O Ethereum, por outro lado, pode sofrer maior pressão devido à existência de ferramentas que facilitam o ocultamento da origem das transações.

Um incidente recente, relacionado ao maior roubo na indústria de criptomoedas, revelou uma fraqueza crítica nos mecanismos de proteção das corretoras de criptomoedas. Embora o ataque à Binance, que custou US$ 6,3 bilhões, não tenha sido baseado em inteligência artificial, o desenvolvimento da IA coloca em dúvida a capacidade de qualquer corretora de criptomoedas garantir a segurança dos fundos dos clientes.

A Binance, a maior corretora de criptomoedas do mundo, suspendeu temporariamente as operações de retirada de fundos. A corretora prometeu cobrir todas as perdas de seus próprios recursos e do Fundo de Ativos Seguros para Usuários (SAFU), que serve como um fundo de emergência. Representantes da Binance África informaram na sexta-feira que 'os fundos dos usuários estão seguros'.

De acordo com dados da empresa de análise TRM Labs, o hacker transferiu fundos das carteiras da Binance para 10 diferentes blockchains na quinta-feira, 29 de outubro. A maior parte dessas transações foi realizada cerca de 20 minutos após as 22:05, horário da África do Sul. O valor total roubado é estimado pela TRM Labs em US$ 6,36 bilhões, o que é aproximadamente quatro vezes mais do que os US$ 1,5 bilhão roubados da Bybit em fevereiro de 2025. De acordo com a Binance, o valor é de cerca de US$ 6,3 bilhões.

Até o início de 30 de outubro, a TRM contabilizou cerca de US$ 2,7 bilhões congelados, predominantemente em stablecoins, enquanto a Binance cita esse número em cerca de US$ 3 bilhões. No entanto, o invasor ainda controla cerca de US$ 2,4 bilhões em ether e bitcoin, que nenhum órgão emissor pode congelar. Esse valor excede em mais de duas vezes o montante de US$ 1 bilhão que a Binance declarou em janeiro sobre a manutenção no fundo SAFU.

Hendrik de Bruijn, chefe do departamento de consultoria de segurança para África na Check Point Software Technologies, observou que 'os invasores não invadiram a criptografia nem roubaram chaves privadas. Eles sequestraram o sistema que indica às chaves o que assinar'. As conclusões iniciais da Binance sugerem que o ataque pode ter começado com um notebook comprometido de um engenheiro DevOps — um dos funcionários responsáveis pelo desenvolvimento e operação dos sistemas de software da corretora, o que deu ao invasor acesso ao serviço que permite enviar solicitações de retirada de fundos. A Binance afirma não ter encontrado evidências de vazamento de chaves privadas.