Binance sofre ataque de US$ 6,3 bilhões, possível maior roubo da história das criptomoedas

Na quinta-feira (29/10), a Binance, maior corretora de criptomoedas do mundo, disse que US$ 6,3 bilhões (cerca de R$ 33 bilhões) em ativos digitais foram afetados por um ataque hacker. Se o número se confirmar, é o maior ataque a criptomoedas já registrado. Segundo a empresa, cerca de metade desse valor foi congelada, mas boa parte ainda está em poder dos invasores.

O ponto de partida, de acordo com as primeiras checagens de segurança da Binance, foi o laptop de um engenheiro, que teria sido comprometido. Isso deu ao invasor acesso a um ambiente de serviço, de onde ele enviou pedidos de saque não autorizados. O co-CEO Richard Teng fez questão de detalhar o que isso não significa: o hacker não se limitou às permissões de um único engenheiro, e não foi uma ação simples de "um clique", mas um processo de ataque mais complexo. A investigação não atribuiu responsabilidade a nenhum indivíduo e, até agora, não encontrou evidência de vazamento da chave privada da carteira. Um relatório detalhado deve sair quando a apuração terminar.

Duas empresas de análise atribuíram o ataque a um grupo norte-coreano chamado TraderTraitor, também conhecido no setor como Lazarus Group, que a Check Point aponta como responsável pelo ataque de 2025 à corretora Bybit, de US$ 1,5 bilhão, o recorde anterior. A Chainalysis declarou ter "alto nível de confiança" na ligação, e a TRM Labs afirmou que vários elementos lembram incidentes anteriores ligados à Coreia do Norte, incluindo o da Bybit. A Binance não respondeu diretamente às perguntas da BBC sobre esse vínculo, mas disse trabalhar com autoridades para confirmar a identidade dos criminosos e processá-los.

Agências de segurança ocidentais já afirmaram que o dinheiro roubado financia os programas de armas nucleares e mísseis da Coreia do Norte. O regime nega envolvimento em ataques cibernéticos. Jayant Dave, diretor de segurança da informação da Check Point, comparou o caso ao ataque à Bitget em setembro, quando se perderam US$ 388 milhões (R$ 2 bilhões): segundo ele, os invasores não precisam mais das chaves do cofre e passam a mirar os sistemas e as pessoas com autoridade para usá-los. Ari Redbord, da TRM Labs, disse à BBC que o momento é sem precedentes e que o esforço para rastrear e recuperar os fundos está longe do fim.

A reação do mercado foi rápida. Horas antes da confirmação da Binance, observadores do setor já alertavam para um possível ataque, e o Bitcoin caiu mais de 4%. Ethereum e Solana também recuaram de forma acentuada. Tether e Circle disseram ter congelado cerca de US$ 2,4 bilhões em ativos, e a World Liberty Financial, ligada ao presidente dos EUA, Donald Trump, e à família dele, afirmou ter trabalhado com parceiros para congelar fundos roubados. A Coinbase disse não ter sido afetada. A Binance.US, plataforma menor voltada a residentes americanos, também informou que não foi atingida: o incidente diz respeito à Binance.com.

Nesta sexta-feira (30/10), a Binance informou no X que começou a recuperar os ativos afetados dos usuários. Já reservou mais de US$ 6,3 bilhões, o mesmo valor do roubo, e US$ 5 bilhões já estão nos mesmos tokens afetados. O restante está sendo adquirido por diferentes canais, etapa que "pode levar mais tempo". Esses valores não incluem os ativos congelados, que passam por recuperação e verificação; antes, a empresa falava em US$ 3 bilhões congelados. A co-CEO Yi He agradeceu a vários emissores pelos congelamentos.

Os saques seguem temporariamente suspensos até que a segurança do ambiente seja confirmada. Na manhã de sexta, a empresa disse trabalhar para normalizá-los em 45 horas. Fundada na China em 2017, a Binance tem mais de 300 milhões de usuários estimados e declarou, em 2024, mais de US$ 160 bilhões em ativos sob custódia. O que observar agora: o relatório da investigação, o rastreamento dos fundos ainda com os hackers e a retomada dos saques.