Um ataque hacker à Binance provocou o desvio de aproximadamente US$ 6,3 bilhões em criptoativos, cerca de R$ 34 bilhões, e se tornou o maior roubo já registrado nesse mercado. A maior parte das transferências ocorreu em cerca de 20 minutos, na tarde de quinta-feira (29), no horário de Brasília.

O episódio atingiu diferentes moedas e tokens, incluindo bitcoin e ethereum. O alvo foi a estrutura da corretora que processa movimentações de ativos digitais.

Clientes terão as perdas cobertas, afirma empresa

Em atualização nesta sexta-feira (30), a Binance assumiu o compromisso de absorver o prejuízo com seu fundo de proteção aos usuários e recursos corporativos. A companhia informou ter separado mais de US$ 6,34 bilhões, dos quais US$ 5 bilhões já estavam nos mesmos criptoativos afetados.

A recompra desses ativos não equivale à recuperação do dinheiro roubado. São recursos destinados a recompor a cobertura dos saldos dos clientes.

Saques suspensos e ativos congelados

Os saques permaneciam temporariamente suspensos durante as verificações de segurança. Depósitos e serviços não afetados continuavam operacionais. A retomada das retiradas seria gradual e dependia da conclusão das checagens.

A empresa relatou cerca de US$ 3 bilhões congelados nas redes de blockchain. O bloqueio restringe a movimentação desses ativos, mas não significa que o valor já voltou à corretora.

Como o ataque pode ter ocorrido

A investigação inicial apontou um possível notebook comprometido; análises posteriores identificaram outros pontos de invasão. A Binance disse não ter encontrado, até então, evidência de vazamento das chaves privadas das carteiras.

A TRM Labs avalia que os invasores comprometeram a infraestrutura de assinatura das carteiras conectadas à internet, usada para autorizar transferências. A análise rastreou movimentações em dez blockchains.

Autoria continua sob investigação

A TRM atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte, com alto grau de confiança. Essa é uma avaliação da empresa de inteligência: a identificação dos responsáveis ainda não havia sido confirmada pela Binance.

O levantamento compara o episódio ao roubo de US$ 1,5 bilhão da Bybit, em fevereiro de 2025. O valor agora estimado é mais de quatro vezes maior.

Fontes complementares: TRM Labs e Radioagência Nacional.