Binance perde US$ 6,3 bi em ataque; saques são suspensos já

Segurança Cripto

Maior exchange de criptomoedas enfrenta ataque bilionário e pausa saques para reforçar proteção dos usuários.

Leia também: Reddit cresce 53% em receita, mas perde usuários em 2026

A Binance sofreu um ataque cibernético que resultou no roubo estimado de US$ 6,3 bilhões em criptomoedas e levou à suspensão temporária de saques na plataforma, enquanto a empresa realiza uma revisão de segurança e tenta conter o vazamento de fundos. Segundo a própria exchange, cerca de US$ 3 bilhões já foram congelados diretamente em blockchain, em ação coordenada com parceiros do setor.

Binance suspende saques e promete cobrir prejuízo

Em comunicado publicado em seu site, a Binance informou que os saques foram congelados para uma “reforma de segurança”, mas que os depósitos seguem funcionando normalmente. A empresa afirma que os clientes não terão perdas financeiras.

“The estimated total impact is around $6.3 billion, and [Binance] has worked with blockchain partners to freeze affected assets, with approximately $3 billion frozen on-chain so far”, escreveu a exchange. Em outro trecho, reforçou: “Binance… will cover all losses using funds from its SAFU [Secure Asset Fund for Users] fund and the company, and user funds are safe”.

O valor estimado faz deste o maior roubo já registrado em uma única ação contra uma exchange de criptomoedas, superando com folga o ataque de US$ 1,5 bilhão à Bybit registrado no ano passado. O caso acende um novo alerta sobre a segurança das plataformas centralizadas em um momento em que o mercado cripto tenta reconquistar confiança.

Como o ataque aconteceu

A investigação inicial da Binance aponta que o ataque começou com a invasão do laptop de um engenheiro DevOps da empresa. A partir desse ponto de entrada, o invasor teria conseguido acessar sistemas internos e simular operações legítimas de retirada de recursos.

“The exchange’s initial investigation suggests that a compromised DevOps engineer’s laptop may have enabled an attacker to access a service container and submit unauthorized withdrawal transactions”, informou a companhia.

Com as transações fraudulentas em andamento, a Binance diz ter acionado rapidamente parceiros na indústria para rastrear e congelar parte dos fundos. Até agora, cerca de US$ 3 bilhões foram bloqueados diretamente em blockchain, reduzindo o impacto líquido imediato do roubo.

Congelamento coordenado com Tether e Circle

O esforço de contenção envolveu outras grandes empresas do ecossistema cripto. As plataformas Tether e Circle, emissoras de stablecoins amplamente usadas em negociações digitais, informaram ter congelado valores ligados ao ataque.

A Tether bloqueou aproximadamente US$ 1,5 bilhão em ativos associados às carteiras suspeitas, enquanto a Circle congelou cerca de US$ 800 milhões. Somados aos US$ 3 bilhões travados diretamente em blockchain, os bloqueios ilustram a resposta coordenada de empresas centralizadas diante de um ataque dessa escala.

Na prática, esse tipo de congelamento impede que o invasor converta as stablecoins em outros ativos com facilidade ou faça saques em dinheiro em exchanges reguladas, embora parte dos fundos ainda possa circular em redes e serviços menos vigilantes.

Hack é atribuído a grupo da Coreia do Norte

A TRM Labs, empresa especializada em segurança cibernética e rastreamento de transações cripto, atribuiu o ataque ao grupo TraderTraitor, uma unidade de elite de hackers ligada à Coreia do Norte. A avaliação, segundo a companhia, é feita com “alta confiança”, baseada em inteligência on-chain (na própria blockchain) e off-chain (fora dela).

A TRM Labs afirma estar monitorando o caminho dos fundos desviados e alertando parceiros por meio de sua rede de monitoramento de crimes em tempo real. A suspeita de envolvimento de um grupo associado a um Estado amplia as preocupações sobre o uso de ataques cripto para financiar regimes sancionados e programas militares.

Reação do mercado e alerta de analistas

O tamanho do roubo e a necessidade de paralisar saques na maior exchange do mundo chacoalham a confiança no segmento, especialmente nas chamadas exchanges centralizadas, em que os usuários deixam os ativos sob custódia da própria plataforma.

Para Tim Sun, pesquisador sênior do HashKey Group, o episódio tende a afetar o apetite ao risco. “It may further dampen risk appetite and prompt investors to reassess the safety of assets held on centralized exchanges, as well as counterparty, solvency and liquidity risks”, afirmou.

Na prática, investidores podem passar a priorizar soluções de custódia própria (carteiras em que só o usuário tem a chave) e distribuir melhor seus ativos entre diferentes plataformas, reduzindo exposição a um único ponto de falha. Gestores também devem reavaliar riscos operacionais, de governança e de compliance ao manter grandes saldos em exchanges.

Posicionamento de Changpeng Zhao

Changpeng Zhao, fundador da Binance, não está mais à frente da gestão diária da exchange, mas se manifestou nas redes sociais como acionista da empresa. Ele reforçou a expectativa de ressarcimento integral aos clientes atingidos.

“I don’t manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered”, escreveu CZ, como é conhecido no mercado cripto.

O fundador já teve a reputação testada por processos e acordos relacionados a falhas de controle contra lavagem de dinheiro no passado, o que torna a resposta a esta crise ainda mais observada por reguladores e investidores institucionais.

Entenda o contexto

O ataque ocorre em um momento em que exchanges procuram mostrar maturidade regulatória, robustez de compliance e segurança de infraestrutura após uma série de quebras e escândalos recentes no setor. A promessa da Binance de absorver o prejuízo usando o fundo SAFU e recursos próprios tem o objetivo claro de evitar uma corrida de saques e um novo abalo sistêmico.

Ao mesmo tempo, a origem do ataque — um laptop comprometido de um engenheiro DevOps — expõe um calcanhar de Aquiles conhecido em empresas de tecnologia: a segurança operacional de funcionários com acesso privilegiado. Mesmo com sistemas avançados de monitoramento, um único ponto vulnerável na ponta pode abrir caminho para operações fraudulentas de grande porte.

Além do impacto imediato sobre a Binance, o caso deve alimentar debates regulatórios sobre exigências mínimas de governança, planos de contingência, reservas de emergência para ressarcimento e padrões de segurança cibernética em provedores de serviços cripto ao redor do mundo.

Próximos passos

A Binance trabalha para concluir a revisão de segurança, restabelecer os saques e quantificar com mais precisão o prejuízo líquido após todos os congelamentos. A empresa também segue colaborando com parceiros e investigadores para rastrear e, quando possível, recuperar os recursos desviados.

No médio prazo, o setor tende a sair pressionado a reforçar protocolos de acesso interno, segmentação de sistemas críticos, monitoramento em tempo real de grandes movimentações e programas de resposta rápida a incidentes, sob risco de ver uma nova onda de desconfiança e retração no investimento em ativos mantidos em plataformas centralizadas.