Binance assegura saúde financeira para cobrir prejuízos decorrentes de roubo de criptomoedas

A Binance comunicou, no último sábado (31), que conseguiu recuperar 90% do montante furtado na quinta-feira (29), data em que a corretora foi vítima do maior ataque hacker do setor.

Conforme divulgado pela própria empresa, dez tipos de criptomoedas, incluindo Bitcoin (BTC) e Ether (ETH), tiveram seus valores integralmente cobertos. Os 10% remanescentes correspondem a criptomoedas com menor volume de negociação no mercado.

A corretora afirmou que prosseguirá com a recuperação de ativos até atingir a reposição total do valor perdido, que ultrapassa os US$ 6 bilhões.

O incidente ocorreu por volta das 17h, seguindo o horário de Brasília, e durou aproximadamente vinte minutos, de acordo com análises de registros de transações feitas por especialistas.

Tanto a TRM Labs quanto a Chainalysis indicaram que os indivíduos responsáveis pelo roubo seriam hackers associados à Coreia do Norte. Ambas as companhias são americanas e possuem especialização no rastreamento de movimentações de criptomoedas.

Até o momento da publicação deste texto, a Binance ainda não havia confirmado se havia identificado os criminosos cibernéticos. A corretora está colaborando com agências policiais internacionais para investigar o ocorrido, incluindo o FBI e o Serviço Secreto dos EUA, conforme noticiado pela Reuters.

Durante o ataque, a Binance suspendeu temporariamente os saques e assegurou aos seus clientes que os fundos deles permanecem protegidos. Inicialmente, a suspeita da Binance apontava para uma invasão no computador de um de seus engenheiros, mas posteriormente a empresa identificou vulnerabilidades de segurança que poderiam ter sido exploradas pelos cibercriminosos.

Segundo a TRM Labs, os hackers conseguiram comprometer o sistema encarregado de autorizar as transferências de criptoativos. Uma parte do valor desviado estava em stablecoins, que são projetadas para manter um valor estável, funcionando como um reflexo de moedas tradicionais globais, como o dólar americano.

Fundada em 2017 em Xangai, na China, a Binance possui atualmente 335 milhões de usuários registrados globalmente, de acordo com seu relatório anual mais recente, publicado em 2025. Este mesmo relatório indica que a empresa gerenciava cerca de US$ 162,8 bilhões (equivalente a R$ 879 bilhões) em ativos digitais.

Micaella Ribeiro, cofundadora da IAM Brasil e especialista em Segurança da Informação e Gestão de Identidades e Acessos, comentou que o episódio demonstra uma mudança significativa no panorama das ameaças digitais. Ela ressaltou que um ataque a uma corretora de criptomoedas não implica necessariamente que a tecnologia blockchain tenha sido violada.

Contudo, Ribeiro enfatizou que o manuseio de criptomoedas carrega riscos distintos. Ela diferenciou a segurança da tecnologia blockchain da segurança das plataformas usadas para comprar, vender e guardar esses ativos. Para a especialista, este ataque sublinha uma tendência alarmante: criminosos estão focando em comprometer identidades, dispositivos e sistemas que já detêm permissão legítima para realizar operações cruciais.

Especialistas do setor afirmam que o hacke da Binance no recorde de US$ 6,3 bilhões, que se tornou o maior roubo de criptomoedas do mundo, demonstrou fraquezas operacionais das exchanges de criptomoedas, e não quaisquer problemas na própria tecnologia blockchain.

A maior exchange de criptomoedas do mundo avaliou o dano total estimado em cerca de US$ 6,3 bilhões, o que é quatro vezes mais do que o valor roubado durante o recorde anterior — o hack da Bybit. Cerca de US$ 3 bilhões em ativos que passaram por carteiras associadas aos hackers foram identificados e congelados. A exchange prometeu cobrir todas as perdas sofridas.

A Binance informou que a investigação inicial apontava para um notebook comprometido de um engenheiro DevOps, que permitiu ao invasor acessar um contêiner de serviço e enviar transações de saque não autorizadas. Mais tarde, a exchange esclareceu que estudos adicionais descobriram pontos de intrusão adicionais, o que contradiz a conclusão inicial sobre um único notebook comprometido. No entanto, a exchange declarou não ter encontrado provas de vazamento de chaves privadas de carteira.

O regulador de serviços financeiros dos Emirados Árabes Unidos, que regula o Abu Dhabi Global Market, declarou estar ciente do incidente e monitorando o desenvolvimento da situação. A Binance confirmou ter alocado mais de US$ 6,34 bilhões de seus próprios fundos para cobrir as consequências deste incidente.

Georgiy Kucherin, pesquisador sênior de segurança na Kaspersky GReAT, observou que o ataque à Binance e um incidente separado na plataforma de previsão Polymarket, relacionado a um script comprometido de desenvolvedor terceirizado DebugBear, provam que as exchanges podem ser invadidas tanto através de sistemas internos quanto de dependências externas. Ele acrescentou que o pessoal técnico permanece sendo o elo fraco, pois até mesmo engenheiros experientes podem carregar malware inadvertidamente.

Sandip Pyapali, fundador e CEO da Mesta, sugeriu que o invasor provavelmente usou canais de acesso próprios da exchange. Ele acredita que, se o hacker obteve privilégios através de um dispositivo de funcionário, o sistema pode ter considerado os saques como legítimos. Pyapali caracterizou este evento como um 'teste de maturidade' para a indústria de criptomoedas, e não como um desastre, observando que agora as exchanges precisarão de fusíveis mais robustos, seguros mais profundos e maiores reservas.

Karsten Menke, chefe de pesquisa de próxima geração na Julius Baer, afirmou que este incidente é um 'problema da empresa, não um problema de cripto', destacando assim os riscos de armazenar ativos em exchanges centralizadas. Ele recomendou o uso de autoarmazenamento em armazenamento frio offline para reduzir a exposição a riscos. Menke também mencionou que não há evidências de participação de inteligência artificial (IA) no ataque, mas observou que a IA reduz o custo e a velocidade de ataques sofisticados. Ele citou estimativas do setor de que um dos quatro ataques maliciosos agora utiliza IA e reiterou a visão construtiva da Julius Baer sobre segurança cibernética.

Vincent Chok, CEO e fundador da First Digital, observou que o dia mostrou o quão importante é a coordenação entre exchanges, emissores e redes quando trocam informações em questão de horas. Sergey Kunz, cofundador da 1inch, relatou que Tether e Circle congelaram mais de US$ 2,4 bilhões em stablecoins, e outras equipes bloquearam endereços relacionados à exploração. Segundo ele, isso 'limitou significativamente' a capacidade dos invasores de movimentar fundos.