Hackers norte-coreanos drenaram US$ 6,3 bilhões da Binance em poucas horas, marcando o maior golpe da história das criptomoedas. A operação expôs falhas críticas na maior corretora do mundo e forçou uma mobilização global sem precedentes para congelar os ativos. O desfecho dessa corrida contra o tempo revela muito sobre o futuro da segurança digital.
A noite em que a maior exchange do mundo parou
Por volta das 16h20 de uma quinta-feira de outubro, alarmes internos dispararam na Binance. Não era um erro de sistema: uma enxurrada de ativos digitais saía das reservas da empresa em velocidade impressionante. Em minutos, a sala de crise virtual no Wea, o mensageiro interno, reuniu cem especialistas entre analistas de blockchain e engenheiros de segurança.
A copresidente He Yi, grávida de sete meses e baseada em Abu Dhabi, comandou a resposta direto de casa, virando noites em ligações que cruzavam fusos horários. Enquanto a equipe técnica caçava a brecha, o fundador Changpeng “CZ” Zhao adotou uma estratégia inusitada: narrou o desastre em tempo real para seus quase 13 milhões de seguidores no X, usando emojis e gírias do mercado para garantir que os fundos dos clientes estavam “SAFU” — seguros.
O rastro bilionário no blockchain e a caça aos ladrões
Diferente de um assalto a banco tradicional, todo o crime aconteceu às claras. Como as transações são públicas no blockchain, empresas como Chainalysis e TRM Labs assistiram ao roubo em tempo real. Jonathan Levin, CEO da Chainalysis, interrompeu uma reunião de alto nível em Nova York ao ver os números no celular: “Isso não parece nada bom”.
A atribuição foi rápida. O grupo TraderTraitor, unidade de elite ligada à Coreia do Norte, foi identificado como autor. Segundo investigações, eles utilizaram padrões de lavagem nunca vistos, automatizando milhares de transações para pulverizar o rastro. O objetivo histórico do regime: financiar o programa nuclear com criptomoedas roubadas.
Como a indústria reagiu para estancar a sangria
A resposta do setor foi imediata e colaborativa, algo raro em um ambiente tão competitivo. Emissoras de stablecoins possuem o “botão de desligar” — a capacidade de congelar tokens específicos. Eis o que foi recuperado nas primeiras 48 horas:
- Tether (USDT): congelou parcelas significativas ligadas ao exploit.
- Circle (USDC): bloqueou fundos roubados em sua rede.
- World Liberty Financial (USD1): startup da família Trump imobilizou US$ 27 milhões.
No total, mais de US$ 2 bilhões foram isolados antes que os hackers conseguissem convertê-los. Contudo, a TRM Labs alerta: cerca de US$ 2,4 bilhões já estão “fora do alcance de qualquer emissor”, lavados em protocolos descentralizados onde não há autoridade central para intervir.
O passado conturbado e a aposta no futuro
Este não foi o primeiro susto da Binance. Em 2023, a exchange admitiu culpa por violações de lavagem de dinheiro nos EUA, pagando US$ 4,3 bilhões em multas. CZ cumpriu quatro meses de prisão. Apesar do histórico, a popularidade nunca caiu — a exchange manteve a liderança absoluta de volume.
A relação política também mudou o jogo. O perdão concedido por Donald Trump a Zhao em 2024 pavimentou o retorno ao mercado americano, selado pela parceria com a World Liberty Financial. Ironia do destino: foi a empresa da família Trump que ajudou a congelar parte do butim deste ataque.
O que observar daqui para frente
A Binance reservou US$ 6,34 bilhões do próprio caixa para cobrir o buraco, e He Yi admitiu publicamente falhas: “Deveríamos ter investido em segurança muito antes e de forma mais ampla”. A executiva citou a inteligência artificial como novo vetor de ameaça, elevando o patamar da guerra cibernética.
Para o investidor e empresário, o recado é claro: a custódia centralizada ainda carrega risco sistêmico extremo. A capacidade de congelamento de stablecoins funcionou como “freio de emergência”, mas não é garantia. Daqui em diante, a diferencial competitivo não será apenas liquidez ou taxa zero, mas a arquitetura de defesa contra automação maliciosa estado-nação. Quem não atualizar a infraestrutura de segurança para patamares de inteligência artificial defensiva, será o próximo alvo.
