Binance diz ter US$ 6,3 bilhões afetados e promete cobrir perdas
A Binance informou na quinta-feira (29/10) que US$ 6,3 bilhões (aproximadamente R$ 33 bilhões) em ativos digitais foram afetados por um incidente de segurança que a empresa considera possivelmente o maior ataque hacker já registrado no setor de criptomoedas. A corretora declarou que parte dos fundos foi congelada, mas que muitos ativos ainda se encontram sob controle dos criminosos, e garantiu que cobrirá todas as perdas com recursos próprios.
Em comunicado divulgado na sexta-feira (30/10), a Binance afirmou ter reservado o montante equivalente ao valor roubado para responder ao incidente. Do total reservado, US$ 5 bilhões já estariam alocados nos mesmos tokens impactados, e a empresa informou que está obtendo o restante por diferentes canais, processo que pode levar mais tempo. A companhia explicou que os valores congelados continuam em processos de recuperação e verificação.
Investigações preliminares internas da corretora apontam que o ataque pode ter começado com o comprometimento do laptop de um engenheiro, o que teria permitido a um invasor enviar saques não autorizados a partir de um ambiente de serviço, segundo a Binance. A empresa disse não ter encontrado, até o momento, evidências de vazamento de chaves privadas e afirmou que um relatório detalhado será publicado após a conclusão da apuração.
Dois grupos de análise de blockchain e segurança — TRM Labs e Check Point — atribuíram o ataque a um coletivo identificado como TraderTraitor, também referido no setor como Lazarus Group, ligado à Coreia do Norte. A TRM Labs observou semelhanças do incidente com episódios anteriores atribuídos a atores norte-coreanos, incluindo o ataque de 2025 contra a Bybit, que resultou em perdas de US$ 1,5 bilhão. A Check Point classifica este episódio como o maior roubo de criptomoedas da história, segundo seu diretor de segurança da informação, Jayant Dave.
A Chainalysis afirmou ter alto nível de confiança na ligação entre o ataque e o grupo TraderTraitor. Autoridades ocidentais já afirmaram em anos recentes que fundos obtidos por ataques cibernéticos por agentes ligados à Coreia do Norte são usados para financiar programas militares do regime, informação que o governo norte-coreano nega em declarações anteriores.
Como resposta imediata, grandes emissores de tokens congelaram movimentações relacionadas: Tether e Circle disseram ter bloqueado cerca de US$ 2,4 bilhões em ativos vinculados ao ataque. A World Liberty Financial também afirmou ter colaborado com parceiros para congelar fundos. A Binance informou que os saques na plataforma foram suspensos temporariamente e trabalha para normalizá-los dentro de 45 horas.
A Binance destacou que a plataforma Binance.com foi afetada, mas que a Binance.US não sofreu impactos. A corretora, fundada em 2017 na China e com mais de 300 milhões de usuários registrados, havia declarado ter mais de US$ 160 bilhões sob custódia em 2024 e vem enfrentando escrutínio regulatório global.
O episódio provocou reação no mercado: o preço do Bitcoin caiu mais de 4% após os primeiros alertas sobre o possível ataque, e outras criptomoedas importantes, como Ethereum e Solana, também registraram quedas.
Representantes da Binance afirmaram que trabalham com autoridades e parceiros do setor para rastrear, congelar e recuperar fundos adicionais, e que identificar e processar os responsáveis é parte das ações em curso.
Com informações de G1
