Hackers levaram US$ 6,3 bilhões (R$ 33 bilhões) da Binance na noite de quinta-feira (30), configurando o maior ataque da história das criptomoedas. A violação não veio de uma falha no blockchain, mas de um único laptop corporativo. A exchange promete ressarcir todos os clientes, mas o prazo e a origem dos fundos ainda geram dúvidas no mercado.
O incidente expõe a fragilidade da custódia centralizada e acende um alerta para qualquer empresa que gerencie ativos digitais de terceiros. Entender a mecânica do roubo é essencial para avaliar o risco real do seu portfólio.
Como um laptop abriu as portas do cofre
A invasão começou às 17h05 (horário de Brasília) e durou meia hora. Os criminosos comprometeram a máquina de um engenheiro de DevOps — profissional com acesso direto aos sistemas que aprovam saques. Em vez de roubar chaves privadas dos usuários, eles sequestraram a identidade digital do funcionário para ordenar transferências legítimas aos olhos da rede.
“Eles fizeram com que os próprios sistemas da Binance enviassem o dinheiro para eles”, resumiu Tom Robinson, cofundador da Elliptic. A brecha permitiu acessar carteiras “quentes” (conectadas à internet) em múltiplas blockchains simultaneamente: Ethereum, Solana, Base, Tron e outras. Uma segunda onda de saques ocorreu após as 20h, sugerindo que os invasores mantiveram persistência na rede mesmo após a detecção inicial.
O rastro aponta para Pyongyang
A TRM Labs vincula a operação ao grupo norte-coreano TraderTraitor. No ano passado, hackers ligados à Coreia do Norte teriam embolsado US$ 2 bilhões — mais da metade do total roubado globalmente, segundo a Chainalysis. O co-CEO da Binance, Richard Teng, evita confirmar a autoria, mas a sofisticação técnica (lavagem cross-chain em minutos) carimba a digital de atores estatais.
Para o investidor, a lição é clara: a geopolítica do cibercrime escalou. Não basta confiar na solidez da exchange; a procedência dos ativos e a capacidade de congelamento rápido tornaram-se critérios de due diligence.
Onde o dinheiro parou (e o que já voltou)
Quatro ativos concentraram 74% do butim: Bitcoin, USDC (Circle), USDT na Tron e USDT na Ethereum. A resposta das emissoras de stablecoins foi imediata:
- US$ 2,8 bilhões congelados entre USDC e USDT — inutilizados para o criminoso, mas travados para a vítima.
- US$ 3,3 bilhões convertidos em ativos sem função de freeze (majoritariamente ETH), já em movimento para mixers e bridges.
A recuperação dos valores congelados depende de ordem judicial ou pedido regulatório — processo que costuma levar semanas ou meses. Enquanto isso, a Binance afirma ter separado US$ 6,34 bilhões em reserva para cobrir o buraco, sendo US$ 5 bilhões nos mesmos tokens roubados. O fundo emergencial SAFU, no entanto, declara apenas US$ 1,2 bilhão em Bitcoin.
A conta fecha? Receita x transparência
Yi He, co-CEO da exchange, declarou no X que “a receita deste ano é suficiente para cobrir as perdas”. O problema: a Binance não publica balanços auditados. Sem demonstrações financeiras, o mercado não consegue verificar se o fluxo de caixa real sustenta a promessa ou se haverá emissão de dívida/tokens para tapar o rombo.
Alistair Heggie, da DA Insured, foi direto: “Deveria haver controles sobre como saques são iniciados, endereços permitidos e aprovações. Tudo isso falhou.” A frase resume o risco operacional que nenhum seguro cobre integralmente.
Efeito dominó: liquidez já sangra fora da exchange
A plataforma de empréstimos Jupiter Earn admitiu “crise de liquidez afetando saques” horas após o anúncio. Como as carteiras quentes agregam fundos de milhares de clientes (varejo e institucionais), a contaminação sistêmica é imediata. Reguladores de Abu Dhabi, onde a Binance tem licença, dizem monitorar “de perto” — mas a jurisdição offshore limita o poder de coerção sobre ativos globais.
O que observar daqui para frente
Três variáveis definirão o desfecho nas próximas semanas:
- Velocidade da conversão: quanto dos US$ 3,3 bi “líquidos” os hackers conseguem lavar antes de chegar a exchanges com KYC rigoroso.
- Disputa jurídica dos freezes: Circle e Tether só reemitem tokens sob ordem judicial; a Binance precisará acionar autoridades em múltiplas jurisdições simultaneamente.
- Prova de reservas real: se a exchange publicar auditoria independente (Merkle tree + atestado de passivos) nos próximos dias, a confiança se estabiliza. Se não, espere saída líquida de capital.
Para o gestor de risco, o caso reforça uma regra velha: não sua custódia, não seus coins. Diversificar custodientes, usar carteiras frias para posições de longo prazo e exigir relatórios de segurança (SOC 2, pentests recentes) deixou de ser “boa prática” para virar requisito de sobrevivência.
