Ataque à Binance tem roubo estimado em US$ 6,3 bilhões; corretora promete reembolso

Trader Iniciante - RedaçãoMercado Financeiro1 hora atrás7 Visualizações

A Binance, maior corretora de criptomoedas do mundo, sofreu um ataque hacker na quinta-feira que teve o valor roubado estimado em US$ 6,3 bilhões. Os invasores retiraram recursos de carteiras em pelo menos quatro blockchains, enquanto pesquisadores de segurança, empresas e autoridades tentavam interromper as transferências. A corretora se comprometeu a reembolsar todos os usuários que perderam recursos.

O ataque começou pouco depois das 16h, no horário de Nova York, e mobilizou equipes de Nova York a Abu Dhabi e Kiev. Além de rastrear o dinheiro e congelar contas, os envolvidos buscavam entender como os invasores conseguiram acessar a Binance. O episódio abalou a confiança no setor em um momento de busca por maior aceitação no mercado financeiro tradicional.

A dimensão do roubo superou ataques recentes contra outras corretoras. Um mês antes, a Bitget havia perdido US$ 388 milhões em uma invasão. Em fevereiro de 2025, hackers roubaram quase US$ 1,5 bilhão da Bybit. Mesmo entre profissionais acostumados a enfrentar crimes no mercado de cripto, os valores envolvidos na Binance provocaram surpresa.

Testes com poucos dólares antecederam o ataque

Antes de retirar bilhões de dólares, os hackers fizeram movimentações de cerca de US$ 2 por vez em contas que controlavam na blockchain do Ethereum. Os testes ocorreram no meio da semana, enquanto as negociações na Binance continuavam normalmente.

Segundo analistas de cibersegurança, essas operações serviam para testar um programa desenvolvido para assumir o controle de contas da corretora e transferir seus recursos para outros destinos.

Quando o ataque foi executado, mais de US$ 6 bilhões foram retirados em pouco tempo. Mesmo depois de a invasão ganhar repercussão, as transferências continuaram: o código permitia acessar e esvaziar contas da Binance nas blockchains, enquanto recursos da própria corretora continuavam abastecendo essas mesmas contas. Com isso, as estimativas de perdas cresceram até US$ 6,3 bilhões.

Alertas, congelamentos e uma sala de crise global

No momento em que as transferências começaram, Taylor Monahan, pesquisadora da SEAL, organização de segurança sem fins lucrativos sediada em Los Angeles, participava de um grupo de mensagens com outros investigadores de cripto. Um integrante da zeroShadow, empresa de segurança em blockchain, alertou o grupo sobre movimentações estranhas na Binance.

Monahan inicialmente tentou manter o otimismo, mas percebeu que, caso as suspeitas se confirmassem, o problema seria de grandes proporções. “É tipo um ataque. Tipo, um bem grande”, disse.

Às 16h38, ela procurou a Tether, emissora da USDT, stablecoin lastreada em dólar. A empresa respondeu imediatamente, mas naquele momento não confirmou a invasão. “No fundo da alma, a gente sabia que era um ataque”, afirmou a pesquisadora.

Menos de meia hora depois, a Tether começou a congelar transações na sua blockchain. A Circle, responsável pela stablecoin USDC, também passou a realizar congelamentos.

A cofundadora e co-CEO da Binance, Yi He, tomou conhecimento dos problemas por publicações no X. Em estágio avançado de gravidez, ela estava em casa, em Abu Dhabi, e consultava a rede social antes de dormir, depois de encerrar o expediente. Eram aproximadamente 0h30 na cidade, correspondentes a 16h30 em Nova York.

Ao se reconectar ao trabalho, Yi encontrou as equipes de segurança e de carteiras já atuando para limitar as perdas. Esses times têm autonomia para reagir a ataques sem autorização prévia dos executivos. Em minutos, a Binance organizou uma sala de crise que chegou a reunir cerca de 100 pessoas em diferentes partes do mundo.

Yi e centenas de funcionários passaram a noite coordenando a resposta com equipes internas, outras empresas de criptomoedas e órgãos de segurança, incluindo o FBI e o Serviço Secreto dos Estados Unidos.

Às 17h15, a Binance informou publicamente que investigava rumores de invasão e tinha conhecimento de um “possível problema de segurança”. Na sequência, empresas do setor passaram a divulgar mensagens para tranquilizar seus públicos. Kraken, Coinbase e Bybit declararam que não haviam sido afetadas.

Ari Redbord, chefe global de políticas públicas e relações governamentais da TRM Labs, empresa de análise de blockchain que participou da mobilização, classificou o episódio como “o maior assalto a banco da história da humanidade”. Sobre o trabalho de resposta, acrescentou: “Eu literalmente não dormi nem parei.”

Empresas de análise atribuem o roubo à Coreia do Norte

TRM Labs, Chainalysis e Elliptic atribuíram o ataque à Coreia do Norte. As empresas de inteligência em blockchain disseram ter observado recursos retirados da Binance se misturando a criptomoedas roubadas da Bitget, em um ataque que pesquisadores já haviam atribuído à República Popular Democrática da Coreia.

A Chainalysis descreveu o caso como “o maior da história das criptomoedas e um dos maiores crimes financeiros isolados de todos os tempos”.

Odysseas Lamtzidis, fundador da Phylax Systems, empresa de segurança em blockchain, acompanhou a crise durante um voo de Nova York para Miami. Ele soube do ataque por uma conversa no Telegram e passou a observar as transferências dos invasores entre carteiras, enquanto publicava alertas aos usuários no X.

“Foi muito assustador. Lembro de estar respirando pesado, porque eram quantias enormes de capital se movimentando, e as pessoas no avião me perguntavam se eu estava bem”, relatou.

Para Lamtzidis, episódios dessa dimensão representam um problema para as organizações e para a adoção de criptomoedas. Em sua avaliação, esse tipo de ocorrência deveria ser impossível, e não apenas improvável. “Ainda é um faroeste”, afirmou.

Confiança no setor e operações durante a queda

O roubo ocorreu em um período de apoio sem precedentes do governo americano ao setor. O governo Trump vinha defendendo a adoção em larga escala de criptomoedas e da tecnologia blockchain, inclusive por meio dos órgãos reguladores.

Em setembro, a SEC, apresentada como a CVM americana, aprovou uma regra que permite negociar ações de empresas de capital aberto em blockchains. Especialistas temem que o ataque à Binance possa prejudicar esses esforços de adoção.

Durante a turbulência, alguns operadores buscaram ganhar com a desvalorização das criptomoedas. Morten Christensen, trader que também dirige o AirdropAlert.com, site dedicado a acompanhar distribuições gratuitas de criptomoedas, ganhou dezenas de milhares de dólares na quinta-feira.

Christensen estava no México, em uma chamada no Discord com seis amigos, discutindo operações para aproveitar os movimentos provocados pelo ataque. O grupo havia decidido apostar na queda das criptomoedas, que começavam a perder valor, quando sua mulher entrou no escritório. Ele pediu que ela saísse: “Hackearam a Binance, amor. Preciso me concentrar.”

Binance promete ressarcimento e mais gastos com segurança

Na sexta-feira, Yi e o outro co-CEO da Binance, Richard Teng, enfrentavam o risco de danos à reputação da empresa. Em vídeo publicado no X, em mandarim, Yi prometeu manter a cooperação com as autoridades para localizar os responsáveis. A corretora também assumiu o compromisso de reembolsar todos os usuários que tiveram perdas no ataque.

“Não vamos deixar que os hackers tirem o impulso que este setor merece”, declarou. A executiva reconheceu que a empresa poderia ter feito mais: “Deveríamos ter investido mais em segurança antes e estabelecido padrões mais rígidos.” Ela prometeu não economizar nos investimentos em segurança nem no combate aos hackers.

Embora a Binance afirmasse publicamente na sexta-feira que conseguiria cobrir com facilidade qualquer prejuízo do ataque, funcionários discutiam em privado se receberiam os bônus daquele ano, segundo pessoas a par do assunto. Questionado sobre essa preocupação, um porta-voz disse que a corretora não esperava impacto sobre os bônus.

No sábado, a Binance informou que havia reposto 90% dos tokens levados pelos invasores e prometeu restabelecer os saques dos clientes no dia seguinte.