Binance registra saídas líquidas de US$ 3,64 bi após retomada de saques pós-ataque hacker

O teste é se os clientes ainda confiam na corretora para guardar seu dinheiro
Os saques após a retomada servem de primeiro termômetro da confiança na Binance depois do roubo de US$ 6,3 bilhões.
Mark

Por que o número de US$ 3,64 bilhões importa tanto?

Mimi

Porque é o primeiro sinal de confiança. Corresponde a 2,1% dos ativos sob gestão, e é o teste inicial de quanto os clientes ainda confiam na corretora.

Luke

Mas qual é o número certo? A Binance fala em US$ 3,64 bilhões e a DefiLlama em US$ 4,36 bilhões.

Mimi

A Binance diz que o painel não considera os depósitos na nova carteira quente. Ainda assim, é a versão da própria empresa.

Luke

Exato: é a explicação de uma parte interessada. Não há verificação independente no texto.

Mark

E os 95% recuperados?

Mimi

Foram repostos com tokens comprados com fundos da Binance, incluindo metade do SAFU, que ela promete recompor para cerca de US$ 1 bilhão.

Luke

Então não é dinheiro devolvido pelos hackers. É reposição. Do que foi roubado, a empresa localizou cerca de US$ 3 bilhões até sexta, segundo ela mesma.

Mark

E a Coreia do Norte?

Mimi

O FBI aponta a TraderTraitor, e analistas veem semelhanças com ataques anteriores. Trump disse que não está claro.

Luke

Vale separar: o FBI atribui, Pyongyang nega há anos e a Binance não comentou. O quadro ainda não está fechado.

  • Cerca de US$ 6,3 bilhões desapareceram da Binance em apenas vinte minutos, deixando clientes e reguladores em alerta máximo.
  • Saques de US$ 3,64 bilhões em poucas horas testam se a confiança dos 335 milhões de usuários resiste ao choque.
  • A corretora mobiliza o fundo SAFU, reservas corporativas e compras de tokens de substituição para repor quase toda a perda.
  • O FBI aponta a unidade norte-coreana TraderTraitor, mas Washington ainda hesita e Pyongyang nega qualquer envolvimento.
  • Os saques voltam em fases e a estabilização do fluxo indica que a situação caminha para contenção, embora os 5% restantes sigam pendentes.

Num fim de semana de novembro, a maior corretora de criptomoedas do mundo voltou a abrir seus saques depois de um roubo que levou cerca de US$ 6,3 bilhões em poucos minutos, o que muitos analistas consideram o maior assalto financeiro da história. A reabertura revela uma pergunta mais antiga que o próprio mercado digital: quanto vale a confiança quando o guardião do dinheiro alheio sofre um golpe. Os primeiros números, de US$ 3,64 bilhões em saídas, mostram uma fuga contida, mas ainda não resolvida, enquanto a atribuição do ataque a um Estado isolado e acusado de roubos cibernéticos lembra que a fronteira entre crime e guerra econômica se tornou porosa.

No domingo, a Binance, a maior corretora de cripto do mundo, liberou novamente os saques. Poucas horas depois, surgiu o primeiro número: US$ 3,64 bilhões em saídas líquidas, cerca de 2,1% dos ativos sob gestão. Para especialistas, esse nível de retirada funciona como um termômetro. Mostra se quem deixou seu dinheiro ali ainda acredita nessa guarda.

A reabertura veio depois de um ataque na semana anterior, que levou cerca de US$ 6,3 bilhões. A maior parte do roubo aconteceu em cerca de 20 minutos. Os números ainda divergem: a Binance e o painel DefiLlama apresentam cálculos diferentes, e a empresa afirma que sua própria atualização é a mais precisa.

A companhia diz ter recuperado 95% do valor, repondo US$ 6 bilhões com tokens comprados com recursos próprios. Parte veio do fundo SAFU, criado justamente para proteger clientes em casos assim. Os 5% restantes são ativos menos líquidos e devem levar mais tempo.

O FBI atribuiu o ataque à TraderTraitor, grupo ligado ao Estado norte-coreano. Trump afirmou não estar claro se Pyongyang está envolvida, e a Coreia do Norte nega há anos esse tipo de operação. O fundador Changpeng Zhao agradeceu às agências americanas pelo rastreamento e pelo congelamento de ativos. Ainda não se sabe se as saídas continuarão desacelerando, nem se a origem norte-coreana será confirmada.

No domingo (1º), a Binance, a maior corretora de criptomoedas do mundo, voltou a liberar saques para os clientes. Poucas horas depois, o primeiro número apareceu: US$ 3,64 bilhões em saídas líquidas, o equivalente a 2,1% dos US$ 171 bilhões em ativos que a empresa afirma ter sob gestão, valor medido em 28 de outubro.

A reabertura veio depois de um ataque hacker na semana passada, que levou cerca de US$ 6,3 bilhões da plataforma. Analistas acreditam que seja o maior assalto financeiro da história. A maior parte do roubo ocorreu em cerca de 20 minutos, a partir da noite de quinta-feira. Para especialistas, os níveis de saque funcionam como um primeiro teste: mostram se os clientes ainda confiam na corretora para guardar seu dinheiro.

Os números, porém, não são unânimes. A Binance calculou as saídas líquidas considerando saques e depósitos até as 12h30 no horário de Brasília. A plataforma de análise DefiLlama, em seu painel, apontou saídas maiores, de US$ 4,36 bilhões. Um porta-voz da Binance respondeu que esses dados não incluem os fluxos depositados na nova carteira quente da empresa e, por isso, não seriam precisos; segundo ele, a atualização mais recente da empresa no X é a mais próxima da realidade. A corretora disse ainda que os saques se estabilizavam após um pico inicial e que o volume de depósitos seguia "substancial".

A retomada será feita em fases, priorizando a demanda dos usuários. A primeira etapa cobriu 15 tokens, entre eles bitcoin, ether, versões das stablecoins USDC e USDT e dogecoin. A empresa explicou que a ordem se baseia nos dados de demanda da última semana.

Sobre o dinheiro roubado, a Binance afirma ter recuperado 95% do total. No início do domingo, informou que repôs US$ 6 bilhões em criptomoedas comprando tokens de substituição com recursos próprios. Os 5% restantes são ativos menos líquidos, que podem levar mais tempo para ser obtidos nas quantidades necessárias. Os recursos vieram do SAFU, o fundo de US$ 1 bilhão em bitcoin mantido para proteger clientes em violações de segurança, além de parte do Fundo de Seguro Futuro e do tesouro corporativo. A empresa reservou cerca de US$ 6,34 bilhões para cobrir as perdas e afirma que arcará com o impacto. O co-CEO Yi He disse no sábado que seriam usados 50% do SAFU, que a empresa se comprometeu a repor até cerca de US$ 1 bilhão. Até sexta-feira (30), a Binance havia trabalhado com outras empresas do setor para congelar ativos e localizado cerca de US$ 3 bilhões.

Sobre a origem do ataque, o FBI afirmou no sábado (31) que a responsável foi a TraderTraitor, unidade patrocinada pelo Estado norte-coreano. Segundo o órgão, agentes observaram integrantes do grupo convertendo bens roubados em ether, e a agência espera "mais lavagem de dinheiro" por meio de tecnologia relacionada. As empresas de análise de blockchain TRM Labs e Chainalysis também notaram semelhanças com grandes ataques anteriores atribuídos à Coreia do Norte. Pyongyang nega há anos usar unidades cibernéticas para espionagem e roubo; a missão do país em Genebra e a embaixada na China não responderam aos pedidos de comentário.

O presidente dos EUA, Donald Trump, disse no mesmo dia que não está claro se a Coreia do Norte está envolvida: "se for, conversaremos com a Coreia do Norte sobre isso". O co-CEO Richard Teng descreveu o episódio como um "ataque complexo", com um laptop comprometido e um software malicioso feito para apagar rastros. Segundo a TRM Labs, hackers haviam roubado US$ 2,9 bilhões em cerca de 150 incidentes no ano anterior.

O fundador Changpeng Zhao, condenado nos EUA por não manter um programa eficaz contra lavagem de dinheiro e depois perdoado por Trump, agradeceu ao FBI no X. Disse que as agências americanas ajudaram a rastrear e congelar ativos e que parte do mérito de o bitcoin não ter caído mais se deve a elas. A Binance, que tem 335 milhões de usuários, não comentou o envolvimento norte-coreano. O que se observa agora é se as saídas continuam desacelerando e se a atribuição à Coreia do Norte se confirma.

Não sabemos se é a Coreia do Norte — mas, se for, conversaremos com a Coreia do Norte sobre isso.
— Donald Trump, presidente dos EUA
Foi um ataque complexo, com laptop comprometido e software malicioso que apagava evidências.
— Richard Teng, co-CEO da Binance (paráfrase)
Vuoi la storia completa? Leggi l'originale su CNN Brasil ↗
Contattaci Domande frequenti