Hackers roubam até US$ 5,7 bi da Binance e bloqueiam saques

Segurança Digital

Binance sofre ataque cibernético massivo, resultando em bloqueio de saques e congelamento de bilhões por parceiros.

Leia também: OpenAI dobra cotas dos planos Pro e atrai mais clientes hoje

Um ataque hacker às hot wallets da Binance levou a maior exchange de criptomoedas do mundo a suspender temporariamente os saques em diversas redes e a mobilizar gigantes como Circle e Tether para congelar bilhões de dólares em ativos ligados ao roubo, que já é estimado em pelo menos US$ 2 bilhões e pode chegar a US$ 5,7 bilhões.

O que aconteceu no ataque hacker à Binance que resultou em bilhões roubados?

O ataque drenou fundos de carteiras conectadas à internet da Binance, as chamadas hot wallets, usadas para manter liquidez imediata para saques e negociações. Hackers conseguiram realizar transferências não autorizadas em larga escala, espalhando os recursos por diferentes redes e tokens para dificultar o rastreio.

Monitoramentos independentes apontam que ao menos US$ 2 bilhões em criptomoedas já saíram das carteiras da exchange, com algumas estimativas elevando o potencial prejuízo para até US$ 5,7 bilhões, em um movimento que pode ainda estar em andamento. A Binance confirmou que lida com um “incidente de segurança” e disse estar “ciente de relatos de um possível problema de segurança e investigando ativamente”.

Em comunicado oficial, a empresa afirmou: “Rest assured that user funds are completely safe” e acrescentou: “Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information”. A exchange também orientou que os clientes desconfiem de links, mensagens e pedidos de dados de conta fora dos canais oficiais.

O fundador e maior acionista Changpeng Zhao, embora hoje não esteja na gestão diária da empresa, reconheceu em publicação na rede X que “a company had been likely hacked” e declarou: “I expect users’ funds to be fully covered”, sem explicar de que forma a Binance pretende arcar com o rombo bilionário.

Por que a Binance pausou os saques recentemente?

A Binance pausou os saques em múltiplas redes como reação emergencial ao ataque, para tentar conter a fuga de recursos e ganhar tempo para o time de segurança rastrear as transações suspeitas.

O porta-voz Ross O’Leary afirmou que a empresa “temporarily suspended withdrawals on multiple networks following a security incident as a precautionary measure”. Na prática, isso significa que milhões de usuários ficam temporariamente impedidos de movimentar parte de seus ativos na plataforma, o que afeta especialmente quem depende de liquidez rápida para pagar contas, honrar compromissos financeiros ou proteger posições alavancadas.

Segundo a empresa, a medida é preventiva e busca proteger os fundos remanescentes, enquanto a investigação tenta delimitar o alcance do ataque e fechar as brechas exploradas pelos hackers. Não há, por enquanto, um prazo claro para a normalização total dos saques em todas as redes afetadas.

Entenda o contexto

Hot wallets são carteiras de criptomoedas permanentemente conectadas à internet, essenciais para que uma exchange consiga processar depósitos e saques quase em tempo real. Essa conveniência, porém, aumenta a superfície de ataque: qualquer falha em chaves, servidores, integrações com terceiros ou sistemas internos pode abrir caminho para invasores.

Se os valores estimados se confirmarem, o roubo da Binance se tornará um dos maiores ataques da história das criptomoedas. Para comparação, um dos grandes casos anteriores, em outra exchange, chegou a registrar perda de US$ 1,4 bilhão em um único ataque — menos de um terço do valor máximo hoje cogitado no episódio da Binance.

A Binance não informou se recebeu qualquer contato dos hackers, nem se há pedido de resgate, o que alimenta a hipótese de um ataque puramente oportunista, em que os criminosos se aproveitam de uma vulnerabilidade sem necessariamente negociar a devolução dos fundos.

Circle, Tether e o efeito em cadeia

O caso da Binance rapidamente se espalhou por outras empresas do ecossistema cripto, evidenciando a interdependência entre serviços. A empresa financeira Circle congelou cerca de US$ 800 milhões em Tether que passaram por suas redes vinculados ao ataque, numa tentativa de bloquear parte do dinheiro suspeito.

A própria Tether, emissora da maior stablecoin do mercado, bloqueou aproximadamente US$ 1,56 bilhão relacionados às carteiras conectadas ao hack. O congelamento impede que esses tokens sejam movidos ou resgatados, mas também impacta a liquidez geral, já que uma fatia relevante de ativos fica paralisada à espera de definição sobre sua origem e destino.

Esse tipo de ação mostra como, na prática, grandes emissores de stablecoins funcionam como válvulas de emergência para conter fluxos criminosos — ao custo de restringir temporariamente a circulação de quantias bilionárias no sistema.

Polymarket e DebugBear também são afetadas

Enquanto o mercado ainda absorvia o impacto sobre a Binance, um segundo incidente, aparentemente não relacionado, atingiu a plataforma de mercado de previsões Polymarket. A empresa interrompeu negociações e pausou saques após confirmar que um fornecedor terceirizado, a DebugBear, foi comprometido.

De acordo com pesquisadores de segurança que acompanham o caso, a falha no software da DebugBear abriu caminho para o roubo de cerca de US$ 2 milhões em fundos de usuários da Polymarket. Assim como no caso da Binance, o episódio expõe o risco das integrações com provedores externos em um ambiente altamente conectado.

Os dois ataques, somados, reforçam a percepção de que o setor de criptomoedas vive um momento de tensão, em que a sofisticação dos hackers cresce mais rápido do que a evolução das defesas em parte das empresas.

Risco para usuários e pressão por mais segurança

Na prática, o travamento de saques pela Binance e o congelamento de ativos por Circle e Tether elevam a ansiedade de investidores, que se veem sem acesso imediato ao dinheiro e sem visibilidade sobre quando tudo voltará ao normal. A incerteza pesa mais sobre quem concentra grandes valores em hot wallets de exchanges, em vez de manter parte dos recursos em cold wallets — carteiras fora da internet, consideradas muito mais seguras.

Ao mesmo tempo, o episódio tende a fortalecer a indústria de segurança cibernética focada em cripto, chamando pesquisadores, auditores de código e empresas forenses para mapear o ataque, rastrear os fundos e propor novas camadas de proteção, como segregação mais rígida entre carteiras quentes e frias, limites dinâmicos de exposição e monitoramento automatizado de anomalias em tempo real.

Para a Binance, fica o desafio de provar, com ações e não apenas com promessas, que os clientes não serão prejudicados, e de convencer reguladores e o próprio mercado de que a empresa tem capacidade técnica e financeira para absorver um rombo que já é descrito como bilionário.