Hackers teriam roubado US$ 6,3 bilhões (cerca de R$ 33,8 bilhões) da Binance, maior corretora de criptomoedas do mundo, em um ataque considerado recorde por analistas. Empresas de segurança especializadas em blockchain atribuíram a ação, com alto grau de confiança, a grupos de hackers ligados à Coreia do Norte.
A notícia provocou queda nos preços das criptomoedas e levou a Binance a suspender temporariamente os saques. A empresa afirmou que os recursos dos usuários estão seguros e que utilizará fundos próprios para cobrir eventuais perdas.
Segundo as empresas americanas TRM Labs e Chainalysis, a maior parte da operação ocorreu em aproximadamente 20 minutos, a partir do fim da quinta-feira (29). O método teria apresentado semelhanças com ataques anteriores atribuídos a Pyongyang, incluindo o roubo ocorrido em 2025 contra a corretora Bybit.
A TRM afirmou que os invasores conseguiram esvaziar carteiras utilizadas pela Binance e transferir os ativos para endereços controlados pelos hackers. A empresa atribuiu o ataque a uma unidade de hackers de elite da Coreia do Norte. A Chainalysis também declarou ter alto grau de confiança nessa avaliação.
A Coreia do Norte nega regularmente acusações de envolvimento em ataques cibernéticos. Representantes do país não responderam imediatamente aos pedidos de comentário da Reuters.
Binance afirma que vai cobrir as perdas
A Binance informou que trabalha com parceiros para localizar e congelar os ativos envolvidos no ataque. Até o momento da divulgação das informações, cerca de US$ 3 bilhões haviam sido localizados.
A corretora não detalhou o destino dos US$ 3,3 bilhões restantes. O co-CEO Richard Teng afirmou, em publicação na rede social X, que os recursos dos usuários estão seguros e que a empresa cobrirá todas as perdas. A previsão informada era de retomada dos saques nas 48 horas seguintes.
Parte dos valores foi bloqueada por empresas emissoras de stablecoins. A Tether informou ter congelado aproximadamente US$ 1,57 bilhão em ativos relacionados ao incidente, enquanto a Circle bloqueou mais de US$ 800 milhões.
A World Liberty Financial também afirmou ter atuado com a custodiante BitGo para congelar recursos. A cofundadora da Binance, Yi He, informou ainda o bloqueio de US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens da empresa. A Ripple teria congelado aproximadamente US$ 200 milhões.
Suspeita de invasão a computador de funcionário
Uma investigação inicial da Binance apontou que o ataque pode ter começado com o comprometimento do notebook de um engenheiro da empresa. A partir do dispositivo, o invasor teria conseguido acessar um dos sistemas da corretora e realizar transferências não autorizadas.
A equipe de segurança afirmou estar rastreando o caminho da invasão para identificar como o computador comprometido foi utilizado como possível ponto de entrada.
O ex-diretor da extinta corretora Mt. Gox, Mark Karpeles, avaliou que os hackers podem ter obtido acesso às chaves privadas de pelo menos duas carteiras da Binance. Segundo ele, a divisão dos ativos entre diferentes sistemas pode limitar o alcance de um ataque, mas não impede perdas expressivas.
Mercado de criptomoedas reage ao ataque
O incidente provocou uma queda generalizada no mercado de ativos digitais. O Bitcoin chegou a ser negociado a US$ 76.368, menor cotação em seis semanas. O Ether recuou mais de 3%, atingindo US$ 2.178, menor valor em dois meses, antes de os mercados apresentarem estabilização.
O BNB, token associado ao ecossistema da Binance, registrou queda de 5% em 24 horas, chegando a US$ 709,70, segundo dados do CoinGecko.
As ações de empresas ligadas ao setor também foram afetadas. Os papéis da Coinbase recuaram 4,8%, enquanto as ações da Strategy, empresa conhecida por suas compras de Bitcoin, caíram quase 6% nas negociações estendidas nos Estados Unidos.
Analistas avaliam que o ataque pode aumentar a cautela dos investidores em relação aos ativos mantidos em corretoras centralizadas, especialmente em um momento de pressão sobre o mercado de criptomoedas.
Ataque supera reserva de segurança da Binance
A Binance possui aproximadamente 335 milhões de usuários registrados em todo o mundo e mantinha cerca de US$ 162,8 bilhões em ativos sob custódia, segundo seu relatório anual de 2025.
A empresa também administra o Fundo de Ativos Seguros para Usuários (SAFU), uma reserva de US$ 1 bilhão mantida integralmente em Bitcoin, destinada a proteger os clientes em situações de emergência, como violações de segurança.
O valor estimado do ataque, de US$ 6,3 bilhões, supera essa reserva. A Binance, porém, afirmou que utilizará recursos da própria empresa para cobrir as perdas.
O episódio ocorre em meio a outros ataques contra plataformas de criptomoedas. De acordo com pesquisadores da TRM Labs, hackers roubaram US$ 2,9 bilhões em ativos digitais em quase 150 ataques ao longo do ano anterior. Em setembro, a corretora Bitget também informou ter sido alvo de um roubo estimado em US$ 350 milhões.