A Binance, maior corretora de criptomoedas do mundo, suspendeu todos os depósitos e saques nesta sexta-feira (30) após um ataque que drenou bilhões de suas carteiras. A empresa estima o impacto em cerca de US$ 6,3 bilhões e afirma que aproximadamente US$ 3 bilhões já foram congelados com a ajuda de parceiros. Se os valores forem confirmados, este será o maior roubo de criptoativos da história.
As movimentações suspeitas começaram por volta das 4h24 da madrugada, no horário de Hong Kong, quando grandes volumes passaram a sair das carteiras quentes da corretora — as carteiras conectadas à internet usadas para processar os saques dos clientes. Em poucas horas, o episódio se transformou em uma corrida contra o relógio para bloquear os fundos antes que eles se espalhassem por outras plataformas e ficassem impossíveis de rastrear.
Como o invasor entrou
A investigação inicial aponta uma porta de entrada incomum: o laptop comprometido de um engenheiro de DevOps, a área responsável pela infraestrutura dos sistemas. Com o equipamento sob controle, o invasor teria conseguido acessar um contêiner de serviço interno e, a partir dele, enviar transações de saque não autorizadas, disfarçadas de operações legítimas da própria corretora.
A empresa afirma que não encontrou evidências de vazamento das chaves privadas das carteiras — as senhas criptográficas que controlam os fundos. O problema, portanto, não teria sido a quebra da criptografia, mas o uso indevido de acessos internos: o ataque explorou a confiança que os sistemas depositam em quem já está dentro deles, e não a matemática por trás das moedas.
Em um dos movimentos identificados, dezenas de autorizações foram agrupadas em uma única transação, o que ajudou a disfarçar o volume real das retiradas. O fundador e ex-presidente da corretora, Changpeng Zhao, o CZ, resumiu o episódio de forma direta em uma publicação nas redes sociais: “parece um hack”.
US$ 3 bilhões congelados — e a parte que ninguém consegue travar
Desde o alerta, a corretora trabalha com outras plataformas e com emissoras de moedas estáveis para bloquear os valores. Cerca de US$ 3 bilhões em ativos afetados já foram congelados diretamente na blockchain. Só as duas maiores emissoras de stablecoins, as moedas digitais atreladas ao dólar, congelaram aproximadamente US$ 2,4 bilhões ligados ao ataque — cerca de US$ 1,6 bilhão em um caso e mais de US$ 800 milhões no outro.
O bitcoin, porém, segue outro roteiro. Cerca de 18.270 BTC, o equivalente a US$ 1,4 bilhão, foram retirados da corretora e divididos em 19 carteiras poucos minutos depois do ataque. Diferentemente das stablecoins, o bitcoin não tem um emissor capaz de bloquear endereços: essas moedas só podem ser travadas se um dia chegarem a uma corretora ou a um serviço que aceite identificá-las. Até a manhã desta sexta-feira, nenhuma das 19 carteiras havia movimentado os valores.
Empresas de rastreamento de blockchain atribuem o ataque, com alto grau de confiança, ao TraderTraitor, grupo de hackers ligado à Coreia do Norte e especializado em roubar corretoras de criptomoedas. Grupos norte-coreanos já estiveram por trás de outros ataques bilionários ao setor e são considerados a principal ameaça organizada ao mercado de ativos digitais.
O que diz a Binance
A corretora promete cobrir todas as perdas com recursos do SAFU, seu fundo de proteção aos usuários, e com dinheiro da própria empresa. “Os fundos dos usuários estão seguros”, afirma a companhia, que também se comprometeu a publicar uma Prova de Reservas atualizada — o demonstrativo que mostra os ativos que a plataforma mantém para lastrear os saldos dos clientes.
Depósitos e saques seguem suspensos enquanto durarem as verificações de segurança, e a autorização do endereço afetado foi revogada. A co-CEO Yi He afirmou que os saques serão reabilitados assim que a verificação de segurança for concluída. A empresa diz ainda trabalhar com autoridades policiais e parceiros de inteligência de blockchain para rastrear e recuperar os fundos, e promete divulgar uma análise técnica detalhada ao fim da investigação.
A plataforma americana do grupo, voltada a residentes dos Estados Unidos e operada de forma separada, informou não ter sido afetada pelo incidente.
Mercado sente o baque
O ataque contaminou o mercado inteiro. O bitcoin caiu mais de 4% e chegou a ser negociado abaixo de US$ 77 mil, enquanto o BNB, o token da própria Binance, também recuou, com pressão adicional sobre ethereum e solana. O clima de aversão a risco aparece em um ano de sustos frequentes para quem investe, da bolha da inteligência artificial que estourou na China e apagou US$ 480 bilhões às bolsas americanas sob pressão dos ataques de Trump ao Fed.
O episódio reacende o debate sobre concentração no setor. Quando a maior corretora do mundo é atingida, o problema deixa de ser de uma empresa só e vira um teste para a infraestrutura inteira do mercado de criptomoedas — inclusive para a confiança de quem mantém dinheiro parado nas plataformas à espera de uma oportunidade.
O maior roubo da história?
Se o impacto de US$ 6,3 bilhões for confirmado, o caso superará com folga o ataque à Bybit, em fevereiro de 2025, quando cerca de US$ 1,5 bilhão foi retirado da corretora sediada em Dubai — até agora, o maior roubo já registrado no setor. A diferença é de escala: o novo episódio movimentou mais de quatro vezes esse valor.
Para o usuário comum, a recomendação prática é a de sempre, agora com urgência maior: acompanhar apenas os canais oficiais da corretora, desconfiar de mensagens que peçam senhas ou transferências “para proteger a conta” durante a crise e avaliar a custódia própria dos valores que não estão em negociação. Golpistas costumam aproveitar justamente as horas de confusão após um ataque para aplicar fraudes em nome das plataformas.
Leia mais: Mercado reage à reeleição de Lula e Petrobras despenca 20%
