Hack de US$ 6,3 bi na Binance mobiliza sala de guerra com 100 pessoas
A maior exchange de criptomoedas do mundo já repôs 90% dos ativos roubados em um dos maiores assaltos digitais da história, atribuído por empresas de inteligência blockchain a um grupo ligado à Coreia do Norte
Produzido com apoio de IA, revisado pela redação. Como trabalhamos
O que muda: Usuários da Binance com fundos retidos devem acompanhar o cronograma de retomada gradual de saques, que a empresa previa iniciar no domingo seguinte ao ataque, condicionado a verificações de segurança adicionais. Ver o que fazer
Contexto
A Binance, maior exchange de criptomoedas do mundo, sofreu um ataque hacker que drenou cerca de US$ 6,3 bilhões de carteiras em pelo menos quatro blockchains diferentes, segundo reportagem do InfoMoney. O ataque começou pouco depois das 16h de uma quinta-feira (horário de Nova York), precedido por testes em que os invasores executaram sequências de código em contas na blockchain Ethereum, movimentando poucos dólares por vez — um padrão que analistas de segurança leem como reconhecimento prévio antes do golpe principal.
O que está em jogo
O código usado deu aos atacantes acesso a contas ligadas à Binance na blockchain, permitindo esvaziá-las enquanto os sistemas da exchange tentavam repor os saldos em tempo real. Yi He, cofundadora e codiretora-executiva da Binance, estava em casa em Abu Dhabi, grávida de sete meses, quando percebeu o problema pelas redes sociais. As equipes de segurança e de carteiras da empresa, que podem agir sem aprovação prévia dos executivos, já tinham começado a conter as perdas.
Em poucos minutos, a Binance montou uma sala de guerra com cerca de 100 pessoas espalhadas por vários países — incluindo pesquisadores e executivos em Nova York, Abu Dhabi e Kiev —, que ficaram acordados durante a noite coordenando a resposta com outras empresas de cripto e com autoridades, entre elas o FBI e o Serviço Secreto dos Estados Unidos.
Como isso funciona
A Circle, emissora da stablecoin USDC, e a Tether, emissora da USDT, conseguiram congelar juntas mais de US$ 2,3 bilhões dos fundos roubados — a Circle reteve mais de US$ 800 milhões e a Tether, mais de US$ 1,5 bilhão. Esse congelamento foi possível porque stablecoins centralizadas como essas permitem que as emissoras bloqueiem endereços específicos, ao contrário de criptomoedas mais descentralizadas.
Empresas de inteligência blockchain como TRM Labs, Chainalysis e Elliptic atribuem o ataque a um grupo ligado à Coreia do Norte conhecido como TraderTraitor, com base na observação de que os fundos roubados da Binance se misturaram a criptomoedas já apreendidas num ataque anterior à exchange Bitget, também atribuído ao país. O co-CEO da Binance, Richard Teng, disse à Reuters que a invasão foi complexa — a investigação inicial apontou o comprometimento do notebook de um funcionário, mas outros pontos de violação foram encontrados depois. A empresa não confirmou oficialmente a autoria.
Ari Redbord, chefe global de políticas da TRM Labs, classificou o episódio como "o maior assalto a banco da história da humanidade". Yi He reconheceu publicamente que a empresa deveria ter investido mais em segurança antes do ataque, e afirmou: "Não vamos deixar os hackers tirarem o impulso que essa indústria merece".
Análise VEXIA
O dado mais relevante para avaliar a gravidade real do episódio não é o valor roubado isoladamente, mas a velocidade de recomposição: a Binance já havia reposto 90% dos US$ 6,3 bilhões até o sábado seguinte ao ataque, usando recursos do tesouro corporativo, do fundo de seguro de usuários (SAFU) e do fundo de seguro de futuros — mecanismos que a empresa já mantinha estruturados antes do incidente. Isso sugere que, apesar da falha de segurança que permitiu o ataque, a camada de proteção financeira contra perdas (ao contrário da proteção técnica contra a invasão) funcionou como projetada.
O congelamento coordenado de mais de US$ 2,3 bilhões por Tether e Circle é um dado estrutural importante para quem acompanha o mercado cripto: mostra que, na prática, as duas maiores stablecoins do mercado operam com um grau de centralização e capacidade de intervenção que contraria a narrativa de "dinheiro sem intermediário" associada a criptoativos em geral — uma contradição que tende a ressurgir cada vez que um hack de grande porte exige esse tipo de resposta coordenada.
O timing do ataque também é relevante: ele ocorre num momento em que o governo Trump e a SEC (comissão de valores mobiliários dos EUA) vêm sinalizando um ambiente regulatório mais favorável à adoção de criptoativos. Especialistas citados pela reportagem temem que o episódio prejudique esse movimento, reforçando a percepção de risco entre investidores institucionais que ainda avaliam entrar no setor — o tipo de evento que tende a esfriar temporariamente decisões de alocação, independentemente de a resposta técnica da Binance ter sido, segundo os próprios críticos do setor, relativamente eficaz.
O que muda na prática
- Usuários da Binance com fundos retidos devem acompanhar o cronograma de retomada gradual de saques, que a empresa previa iniciar no domingo seguinte ao ataque, condicionado a verificações de segurança adicionais.
- Investidores institucionais avaliando exposição a criptoativos ganham mais um dado de risco operacional concreto para considerar na due diligence de exchanges centralizadas, independentemente da resposta financeira da Binance.
- Empresas que usam USDT ou USDC para operações internacionais devem observar que ambas as emissoras demonstraram capacidade e disposição de congelar grandes volumes rapidamente — um fator relevante tanto para segurança quanto para quem depende da fluidez dessas stablecoins em operações legítimas.
- Exchanges concorrentes (Kraken, Coinbase, Bybit, que afirmaram não ter sofrido danos no episódio) podem usar o caso como argumento comercial sobre segurança, ao mesmo tempo em que enfrentam o mesmo risco de ataques coordenados por grupos como o TraderTraitor.
Cenários e próximos passos
A Binance prometeu publicar uma prova criptográfica completa de reservas até a terça-feira seguinte ao ataque, mostrando que os dez principais tokens afetados estão respaldados na proporção de 1 para 1. A empresa também se comprometeu a seguir comprando tokens no mercado e em operações OTC (balcão) até cobrir 100% das perdas, sem repassar o prejuízo aos usuários — compromisso que, se cumprido integralmente, deve ser o fator decisivo para a confiança do mercado no médio prazo, mais do que a velocidade inicial de resposta ao ataque.
Fontes
Mais em Mercado, Tecnologia
Como esta matéria foi feita. A redação da VEXIA usou inteligência artificial para reunir e organizar fontes públicas (dados oficiais, empresas e imprensa especializada), e revisou o texto antes de publicar. As fontes estão citadas ao fim da matéria.
Adicionar a VEXIA como fonte preferida no GoogleAssim as matérias da VEXIA aparecem com mais destaque nas suas buscas e notícias.