Hackers drenaram US$ 6,3 bilhões da Binance em apenas 20 minutos, configurando o maior roubo da história das criptomoedas. A velocidade do ataque chocou o mercado, mas a reação imediata dos emissores de stablecoins mudou drasticamente o desfecho. Entenda por que metade do dinheiro já está paralisada e o restante pode nunca ser recuperado.
Como o golpe funcionou: não foi a chave, foi o sistema
A violação não ocorreu por meio de chaves privadas roubadas, mas sim pela captura da “infraestrutura de assinatura” da corretora. Em termos simples: os invasores não arrombaram o cofre; eles sequestraram o sistema que autoriza o cofre a abrir.
Segundo a TRM Labs, os criminosos comprometeram o mecanismo que valida transações, emitindo ordens legítimas que esvaziaram as carteiras operacionais. A Binance confirmou em comunicado na plataforma X que a hipótese inicial de um laptop infectado foi descartada após a descoberta de “pontos de violação adicionais”, sem detalhar quais.
Toda a movimentação ocorreu em uma janela estreita, iniciada por volta das 20h GMT de uma quinta-feira (29), deixando rastros claros na blockchain para analistas forenses.
Onde parou o dinheiro: o poder do congelamento
A característica central das stablecoins — a capacidade de emissores bloquearem ativos remotamente — virou o jogo a favor da exchange. Cerca de 50% do valor roubado consistia em moedas estáveis que foram congeladas quase em tempo real.
- Tether (USDT) e Circle (USDC) lideraram os bloqueios.
- Ripple e World Liberty Financial (empreendimento da família Trump) também aderiram ao congelamento.
Isso não garante devolução automática à Binance, mas retira dos atacantes a liquidez necessária para “lavar” esses recursos. Por outro lado, aproximadamente US$ 2,4 bilhões em Bitcoin e Ether permanecem fora de alcance, pois não existem emissores centrais capazes de congelar essas redes nativas.
A sombra da Coreia do Norte e a conexão Bybit
Empresas de inteligência como TRM Labs e Chainalysis apontam semelhanças técnicas fortes com o grupo Lazarus, ligado a Pyongyang. A TRM afirma ter “alta confiança” de que a mesma quadrilha atacou a corretora Bybit no ano passado, caso já atribuído pelo FBI a hackers norte-coreanos.
A Chainalysis detectou ainda que fundos de um ataque recente à Bitget estavam sendo misturados aos lucros da Binance, sugerindo uma operação contínua de lavagem. A Binance não confirmou a autoria; a Coreia do Norte nega envolvimento rotineiramente.
Cobertura das perdas e o abalo na confiança
O co-CEO Richard Teng assegurou que o fundo SAFU (reserva de US$ 1 bilhão em Bitcoin) e o caixa da empresa cobrirão o prejuízo dos usuários. Ainda assim, o mercado reagiu mal: as cotações caíram na sessão seguinte e o valor total de mercado das stablecoins encolheu, sinalizando fuga de capital por parte de investidores assustados.
Dados da TRM Labs mostram que, só no ano passado, hackers levaram US$ 2,9 bilhões em quase 150 incidentes. O caso Binance eleva a régua da sofisticação dos ataques.
O que observar daqui para frente
A janela efetiva para lavagem de criptoativos roubados costuma se fechar nas primeiras horas. Conforme o tempo passa, endereços entram em listas negras compartilhadas entre exchanges, provedores de pagamento e autoridades, tornando os fundos “tóxicos” — muitas vezes parados por anos em carteiras inativas.
Para o empresário ou investidor, o caso reforça três lições práticas: a infraestrutura de assinatura é o novo alvo prioritário; stablecoins oferecem uma camada de segurança reversível inexistente em ativos nativos; e a concentração de liquidez em grandes exchanges continua a atrair os ataques mais avançados do ecossistema.
