Hackers levaram US$ 6,3 bilhões da Binance na madrugada de quinta-feira (29), estabelecendo o maior ataque já registrado contra uma exchange de criptomoedas. A investigação aponta para a comprometimento do laptop de um engenheiro, mas a empresa admite ter encontrado outros “pontos de violação” ainda não detalhados.
O valor supera em quatro vezes o recorde anterior, do ataque à Bybit em 2024. A pergunta que fica: o sistema financeiro descentralizado está preparado para ameaças nessa escala?
Como a Binance contém a crise
A exchange anunciou no sábado (31) ter coberto 90% do valor subtraído usando reservas próprias. Os 10% restantes correspondem a tokens de baixa liquidez, o que dificulta a recompra imediata no mercado.
Saques seguem suspensos desde o incidente. A previsão inicial era restabelecer as operações em cerca de 34 horas, o que projetaria o retorno por volta das 3h de domingo (1º), horário de Brasília.
Medidas técnicas já implementadas incluem a contenção da infraestrutura comprometida, revogação de acessos afetados e novos controles contra atividades não autorizadas.
O elo com a Coreia do Norte
Empresas de análise on-chain, como a Chainalysis, atribuem a autoria ao grupo TraderTraitor, ligado ao regime norte-coreano. O mesmo grupo é acusado pelo FBI de roubar US$ 1,5 bilhão da Bybit no ano passado.
Desta vez, os criminosos usaram automação para lavar os ativos pela rede Tron logo após a retirada da corretora. A velocidade da movimentação dificulta o congelamento tradicional de fundos.
Reação em cadeia no mercado
O efeito dominó foi imediato. As maiores concorrentes anunciaram reforços de segurança “por excesso de cautela” nas horas seguintes:
- Coinbase: ajustes no armazenamento a frio e melhorias na proteção mobile contra engenharia social (golpes por ligação).
- Kraken: monitoramento ativo e garantia de operação normal.
- Gemini: alertas extras e restrições à movimentação de ativos suspeitos.
- OKX: defesa de um sistema de alerta global em tempo real entre exchanges.
O diretor de segurança da Coinbase, Jeff Lunglhofer, confirmou que a empresa antecipou atualizações nos sistemas de cold storage. Will Megson, VP de produto, destacou que golpistas mantêm vítimas na linha para forçar alterações de configuração no celular — vetor de ataque crescente.
Por que exchanges viraram alvos preferenciais
Diferente de bancos tradicionais, corretoras cripto concentram bilhões em ativos líquidos e transferíveis instantaneamente, sem a camada de burocracia ou seguros de depósito (como o FGC no Brasil) que retardam ou mitigam roubos no sistema fiduciário.
A Chainalysis resume o cenário: “Embora sem precedentes na escala, ataques a corretoras não são novidade. Todas devem permanecer vigilantes”.
O que observar daqui para frente
A proposta da OKX por um protocolo setorial de compartilhamento de ameaças em tempo real ganha tração. Se implementado, seria a primeira estrutura colaborativa de defesa entre concorrentes diretos no setor.
Outro ponto crítico: o avanço de ataques impulsionados por inteligência artificial, citado pelo CEO da OKX, Star Xu. Ferramentas de IA já permitem criar deepfakes de voz e automatizar engenharia social em escala industrial.
Para o investidor, a lição prática permanece: não mantenha capital ocioso em corretoras. O uso de carteiras de autocustódia (hardware wallets) para posições de longo prazo elimina o risco de contraparte — o único fator que o usuário controla 100%.
