Binance recupera 90% dos US$ 6 bilhões subtraídos em ataque hacker

Em um dos maiores ataques cibernéticos registrados, mais de seis bilhões de dólares foram retirados da corretora de criptomoedas Binance. Agências americanas estão trabalhando em conjunto com parceiros privados para avaliar a invasão e recuperar os fundos roubados, enquanto a Binance prometeu cobrir todas as perdas.

O FBI está ciente do incidente e coordena ações com parceiros para entender a extensão da atividade, avaliar as possíveis consequências e organizar os passos investigativos apropriados, conforme declarado pela agência em comunicado à Bloomberg News na sexta-feira. Um porta-voz informou que investigadores do Serviço Secreto também colaboram 24 horas por dia com o setor privado para restaurar os ativos roubados.

O Departamento de Justiça reconheceu a existência de informações sobre o ataque, mas representantes do departamento se recusaram a comentar sobre o andamento da investigação. Embora os detalhes completos da invasão da Binance ainda não tenham sido divulgados, este incidente ocorre em meio a uma crescente preocupação com os riscos representados por hackers na era da inteligência artificial.

Recentes ataques cibernéticos afetaram a plataforma de previsão Polymarket, as empresas financeiras sul-coreanas Mirae Asset Global Investments Co. e Daishin Securities, bem como a plataforma de negociação de câmbio japonesa GMO Internet Group Inc.

A maior plataforma de negociação de criptomoedas suspendeu os saques e assumiu o compromisso de compensar todas as perdas. Richard Teng, cofundador da Binance, declarou em um vídeo publicado nas redes sociais na sexta-feira que a corretora é capaz de fazer isso graças aos investimentos contínuos de receita em criptomoedas. O cofundador Yi He esclareceu que a receita anual da Binance cobrirá totalmente o valor perdido. Esperava-se que os saques fossem retomados até domingo.

Teng observou: «A maior parte do que ganhamos com operações diárias é mantida em ativos criptográficos. É por isso que podemos absorver imediatamente uma perda desse tamanho com nossos próprios recursos».

Os americanos são proibidos de usar esta corretora; existe uma estrutura separada e menor, a Binance.US.

Esta invasão ocorreu em um período em que a administração Trump e seus reguladores estavam ativamente promovendo a ampla adoção de criptomoedas e tecnologia blockchain. Em setembro, a Comissão de Valores Mobiliários aprovou a chamada isenção de inovação, que permite que ações de empresas públicas sejam negociadas em blockchains. Especialistas acreditam que a invasão da Binance provavelmente intensificará as preocupações entre os executivos de empresas públicas sobre a adoção de tais tecnologias.

Por sua vez, a Commodity Futures Trading Commission apresentou recentemente uma proposta para regulamentar mercados e transações de ativos digitais. Caso seja aprovada, essa medida regulamentará as negociações de futuros com alavancagem oferecidas a clientes de varejo e criará uma nova categoria para corretoras de criptomoedas que oferecem tais transações, exigindo registro na agência.

Austin Campbell, especialista em criptomoedas e ex-banqueiro, agora professor visitante na NYU Stern School of Business, comparou a situação com a segurança de automóveis, afirmando que «transações precisam de atrasos e pontos de controle». Ele acrescentou: «O carro pode ser mais rápido, mais barato e mais econômico se todos os airbags e cintos de segurança forem removidos».

As empresas de análise de blockchain TRM Labs, Chainalysis e Elliptic apontaram a Coreia do Norte como a organização por trás do roubo da Binance. A Chainalysis classificou este incidente como «o maior da história das criptomoedas e um dos maiores crimes financeiros de todos os tempos». Os fundos apreendidos durante o ataque eram uma mistura das principais criptomoedas, incluindo Bitcoin, Ethereum, bem como stablecoins USDT e USDC lastreadas em dólar.

Após as notícias do ataque à Binance, o Bitcoin caiu abaixo de US$ 77.000 pela primeira vez em mais de um mês, permanecendo a moeda mais negociada em torno desses níveis baixos durante a maior parte da sexta-feira.

Para os defensores das criptomoedas, que desfrutavam de uma recuperação de preços de dois meses, o incidente da Binance escureceu essa alta.

A Binance supera significativamente seus concorrentes do setor, possuindo ativos de cerca de US$ 135,2 bilhões, em comparação com US$ 28,6 bilhões da segunda maior corretora, OKX, de acordo com dados da DefiLlama.

A Binance relatou que o incidente pode estar relacionado a um notebook de um engenheiro de software comprometido, bem como a «pontos adicionais de intrusão». A corretora afirmou não ter encontrado nenhuma evidência de vazamento de chaves privadas.

Em uma postagem no X, a Binance declarou: «Foi um ataque complexo, e estamos fazendo tudo o que é possível em coordenação com as autoridades policiais para resolvê-lo».

Em 2018, a corretora instituiu um fundo de seguro e reserva de emergência para usuários, denominado Secure Asset Fund for Users (SAFU), que serve como garantia para os clientes em «situações extremas». De acordo com o comunicado da corretora, o SAFU geralmente é mantido em cerca de US$ 1 bilhão, mas em 2024 flutuou em sintonia com os movimentos do mercado.

Os dois maiores emissores de stablecoins relataram a adoção de medidas para congelar as moedas afetadas. Paolo Ardoino, CEO da Tether, declarou em uma postagem no X que congelou mais de US$ 1,5 bilhão em stablecoin USDT «relacionado ao possível hack da Binance». Jeremy Allaire, gestor da Circle Internet Group Inc., afirmou que US$ 800 milhões de seu token USDC foram congelados em meio a «relatos de possível exploração relacionada à Binance».

A Binance, considerada a maior plataforma global para negociação de criptomoedas, foi vítima de uma invasão hacker que culminou na subtração de US$ 6,3 bilhões (equivalente a R$ 33,9 bilhões na conversão direta) em ativos mantidos nas carteiras de seus usuários. Este incidente é apontado como o maior ataque cibernético já documentado envolvendo criptoativos, embora as investigações devam confirmar essa alegação.

Caso seja confirmado como o maior ataque, o ocorrido na Binance ultrapassaria o prejuízo de US$ 1,5 bilhão sofrido pela Bybit em fevereiro de 2025, ataque que foi ligado ao grupo hacker norte-coreano conhecido como TraderTraitor.

Em resposta ao incidente, a Binance anunciou que assumirá total responsabilidade pelo prejuízo causado pelo ataque, conforme divulgado em sua publicação na plataforma X. No entanto, a companhia precisou suspender temporariamente os processos de saque e depósito (embora estes últimos já tenham sido reativados) enquanto realizava a análise de seus sistemas e investigava a situação.

O ataque cibernético teve início em 29 de outubro de 2026, sendo que a maior parte das transferências fraudulentas ocorreu dentro de um período de vinte minutos, apesar de outras movimentações terem sido registradas nas horas subsequentes.

A análise preliminar conduzida pela Binance sugere que os invasores obtiveram acesso ao notebook de um engenheiro DevOps. Utilizando este computador, os hackers teriam conseguido penetrar nos sistemas internos da Binance, aproveitando os privilégios de acesso do engenheiro. Isso permitiu que eles executassem transações de transferência de criptomoedas utilizando as próprias autorizações do sistema da empresa, sem a necessidade de violar ou capturar chaves criptográficas.

A Binance também comunicou ter identificado outros potenciais pontos de vulnerabilidade em seus sistemas, indicando que o notebook do engenheiro pode ter sido apenas um dos vetores utilizados no ataque.

Segundo a investigação inicial realizada pela empresa de segurança digital TRM Labs, o grupo hacker TraderTraitor surge novamente como o provável responsável por esta ação.

O montante total do prejuízo não foi superior devido ao fato de que uma parcela significativa dos criptoativos furtados consistia em stablecoins, que são moedas digitais atreladas ao valor de moedas fiduciárias e emitidas por corporações capazes de bloquear esses ativos em carteiras digitais.

Neste caso específico, a Tether, emissora da stablecoin USDT, bloqueou ativos totalizando US$ 1,77 bilhão. Paralelamente, a Circle, responsável pela USDC, congelou um valor equivalente a US$ 825 milhões. Além disso, outras entidades, como a Ripple, também participaram dos bloqueios.

Contudo, criptomoedas como Bitcoin e Ether não possuem os mesmos mecanismos de bloqueio, o que levou os invasores a tentar converter parte das stablecoins roubadas em criptoativos desprotegidos. As ações ágeis tomadas pela Tether, Circle e outras empresas ajudaram a conter essas operações.

Apesar disso, um volume considerável de criptomoedas foi capturado pelos invasores. O CEO Richard Teng e o cofundador Changpeng Zhao asseguraram que a Binance cobrirá integralmente os US$ 6,3 bilhões perdidos, utilizando fundos próprios e um fundo de garantia denominado SAFU (Secure Asset Fund for Users).

Os clientes impactados devem aguardar novas instruções fornecidas pela própria Binance.

A Binance, a maior plataforma de criptomoedas do mundo, anunciou na quinta-feira o congelamento de 3 bilhões de dólares em ativos criptográficos durante uma investigação de potencial violação de segurança. Consequentemente, os ativos relacionados dos emissores das stablecoins Circle e Tether também foram congelados.

Yi He, cofundador da Binance, declarou que 'a Binance cobrirá todas as perdas decorrentes da invasão', mas não forneceu detalhes adicionais sobre o incidente. O impacto desta possível invasão, considerada pela empresa de análise Chainalysis como um dos maiores roubos de criptomoedas da história, foi sentido imediatamente durante as negociações iniciais na Ásia na sexta-feira.

Como resultado do incidente, o Bitcoin caiu cerca de 2%, atingindo uma mínima de seis semanas de US$ 77.646, e o Ethereum caiu cerca de 2% para uma mínima de dois meses de US$ 2.238,76. O token BNB, originalmente lançado como Binance Coin para pagar taxas da Binance, perdeu mais de 8% nas últimas 24 horas, totalizando US$ 694, de acordo com o agregador de mercado CoinGecko. A corretora de criptomoedas Coinbase Global desvalorizou 4,8%, e a corretora de compradores de Bitcoin Strategy caiu quase 6% durante as negociações estendidas nos EUA.

A Binance esclareceu que o valor dos fundos congelados pode aumentar, pois a empresa está colaborando com autoridades policiais, emissores de tokens, empresas de análise de blockchain e outros parceiros do setor para rastrear e bloquear ativos adicionais. Zhangpeng Zhao, cofundador da Binance que não dirige mais a empresa, informou em uma postagem no X que o incidente 'se assemelha a uma invasão'.

A Binance, que permite aos usuários comprar, vender e negociar ativos digitais, possui mais de 335 milhões de usuários registrados em todo o mundo e tinha cerca de US$ 160 bilhões em ativos sob custódia no relatório anual de 2024.

A Binance possui um fundo de ativos protegidos

De acordo com o site da Binance, a corretora administra um fundo de ativos protegidos para os usuários. Esta reserva é composta inteiramente por Bitcoin e destina-se a proteger os ativos dos usuários em caso de violações de segurança. Bernardo Brites, CEO da Trace Finance, uma empresa de pagamentos e infraestrutura de stablecoins, observou que 'está se tornando muito difícil combater invasões, pois a IA pode encontrar vulnerabilidades mais rápido do que você consegue corrigi-las'. Ele acrescentou que, em sua opinião, os usuários começarão a abandonar as corretoras pequenas e médias, pois 'tornou-se muito arriscado guardar seu dinheiro onde não podem cobrir uma invasão de grande porte'.

A Tether relatou o congelamento de ativos relacionados ao incidente no valor de quase US$ 1,57 bilhão, enquanto a Circle congelou mais de US$ 800 milhões. A Binance afirmou que está realizando verificações de segurança e retomará os saques após a resolução completa do problema, enfatizando que os fundos dos usuários permanecem seguros, e as equipes estão estudando o incidente. Como medida preventiva, a corretora também suspendeu temporariamente o comércio em sua plataforma Binance Alpha.

A World Liberty Financial, uma empresa de criptomoedas associada ao presidente dos EUA Donald Trump e sua família, declarou na quinta-feira que colaborou com o custodiante de criptomoedas BitGo para congelar fundos roubados no que eles chamaram de invasão da Binance. Segundo Yi da Binance, US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens World Liberty Financial foram congelados. Além disso, a empresa de criptomoedas Ripple congelou aproximadamente US$ 200 milhões em fundos. Jack McDonald, vice-presidente de stablecoins na Ripple, disse que a empresa está monitorando atentamente os relatórios de possíveis explorações relacionadas à Binance e está congelando os fundos afetados, coordenando ações com as partes relevantes.

O incidente se soma a uma série de roubos de criptomoedas

Miguel Morel, CEO da empresa de análise de blockchain Arkham, relatou que os dados indicam que bilhões de dólares podem ter sido roubados da Binance por um executor desconhecido, embora a causa exata ainda não tenha sido confirmada. Morel observou que o incidente começou por volta das 16:30 EDT (20:30 GMT) e aparentemente continuou. Este caso se junta a uma série de roubos de criptomoedas. De acordo com pesquisadores da TRM Labs, no ano passado, criminosos roubaram criptomoedas no valor de US$ 2,9 bilhões em quase 150 ataques. Em setembro, a corretora de criptomoedas Bitget relatou um roubo de cerca de US$ 350 milhões de sua plataforma, o que destaca a vulnerabilidade da indústria a hackers.

As autoridades alertam que grupos criminosos organizados estão usando cada vez mais criptomoedas para transferências transfronteiriças fora do sistema financeiro tradicional. A Binance.US, uma corretora de criptomoedas separada, declarou que não foi afetada pelo incidente de segurança. A Coinbase também declarou que não foi afetada e está monitorando a situação. Em um incidente não relacionado, o operador de mercados de previsão Polymarket suspendeu temporariamente o comércio na quinta-feira após um incidente de segurança relacionado a um fornecedor terceirizado, mas mais tarde retomou o comércio e prometeu compensar totalmente os traders afetados.