Hackers levaram US$ 6,3 bilhões da Binance na quinta-feira (29), no maior roubo da história das criptomoedas. A exchange já recuperou 90% do valor, mas o episódio forçou toda a indústria a rever protocolos de segurança às pressas.
A investigação aponta para um laptop de engenheiro comprometido e múltiplos “pontos de violação”. Analistas e o FBI suspeitam do grupo TraderTraitor, ligado à Coreia do Norte — o mesmo do ataque de US$ 1,5 bi à Bybit em 2024.
Como as rivais reagiram nas primeiras 48 horas
A Coinbase ajustou sistemas de armazenamento a frio “por excesso de cautela”, segundo seu diretor de segurança, Jeff Lunglhofer. A Kraken garantiu operação normal com monitoramento reforçado. A Gemini impôs alertas e restrições a movimentações suspeitas.
Todas as três são concorrentes diretas da Binance nos EUA. O medo compartilhado: contágio de confiança que derrube o mercado como um todo.
O que a Binance já fez — e o que ainda falta
- Contenção da infraestrutura comprometida
- Revogação de autorizações afetadas
- Controles adicionais contra acessos não autorizados
- Previsão de retomada dos saques em ~34 horas (por volta das 3h de domingo, horário de Brasília)
Os 10% restantes (tokens de baixa liquidez) podem levar mais tempo para serem repostos. A exchange não detalhou cronograma para esses ativos.
Por que exchanges viraram alvos preferenciais
Diferente do sistema financeiro tradicional, corretoras cripto concentram bilhões em ativos de clientes em carteiras próprias. A Chainalysis confirmou que os hackers usaram automação para mover os fundos pela rede Tron logo após o saque.
“Ataques a corretoras não são novidade. Todas devem permanecer vigilantes”, alertou a empresa de rastreamento.
A nova frente: engenharia social e IA
Will Megson, VP de produto da Coinbase, revelou que a exchange está fazendo “grandes melhorias” na proteção mobile contra ligações fraudulentas. “Golpistas mantêm vítimas na linha enquanto orientam alteração de configurações”, explicou.
Star Xu, CEO da OKX, foi além: defendeu mecanismos setoriais de notificação em tempo real, monitoramento coordenado e resposta rápida a incidentes. Também citou a necessidade de defender-se contra “ameaças impulsionadas por IA”.
O que observar nas próximas semanas
Três variáveis definirão o impacto real deste episódio: a velocidade de restituição dos 10% restantes, eventuais vazamentos de dados de usuários durante a invasão e a adoção concreta de padrões compartilhados de segurança entre as grandes exchanges. Reguladores globais já monitoram — a Casa Branca confirmou que os EUA estão “analisando” o caso.
