Hackers levaram US$ 6,3 bilhões da Binance na noite de quinta-feira (29), marcando o maior roubo da história das criptomoedas. A violação forçou a maior corretora do mundo a suspender saques e acendeu um alerta vermelho em todo o setor.
Enquanto a Binance corre para recompor os fundos, a pergunta que fica é: as demais plataformas estão realmente preparadas para o mesmo nível de ameaça?
Como a maior exchange do mundo foi violada
A investigação inicial aponta para o laptop de um engenheiro comprometido, mas a Binance admitiu posteriormente a existência de outros “pontos de violação”. Analistas de blockchain e o FBI atribuem a ação ao grupo TraderTraitor, ligado à Coreia do Norte — mesmo autor do ataque de US$ 1,5 bilhão à Bybit em 2024.
Os criminosos usaram automação para lavar os ativos pela rede Tron minutos após a retirada, dificultando o rastreamento. A corretora afirmou ter contido a infraestrutura afetada e revogado acessos, mas o prazo para normalização dos saques é de cerca de 34 horas a partir de sexta-feira (30).
O balanço do prejuízo: 90% cobertos, 10% no limbo
A Binance garantiu ter recursos próprios para cobrir 90% do valor roubado. O gap restante refere-se a tokens de baixa liquidez, o que pode alongar a recomposição total. Para o usuário comum, a mensagem oficial é de que nenhum cliente terá prejuízo, mas a confiança abalada já migrou para as concorrentes.
Reação em cadeia: o que Coinbase, Kraken e Gemini fizeram nas últimas 48h
O mercado não esperou a poeira baixar. As principais rivais anunciaram medidas emergenciais de “excesso de cautela”:
- Coinbase: ajustes imediatos no armazenamento a frio e upgrades massivos na proteção mobile contra engenharia social (golpes por ligação).
- Kraken: monitoramento ativo e garantia de operação normal sem intercorrências.
- Gemini: alertas extras e restrições preventivas de movimentação de ativos suspeitos.
- OKX: proposta de padrão setorial para alertas em tempo real e defesa coordenada contra ameaças de IA.
Por que exchanges viraram alvos preferenciais do crime de Estado
Diferente do sistema financeiro tradicional, corretoras cripto concentram bilhões em ativos líquidos e pseudônimos em “hot wallets” (carteiras quentes) para garantir liquidez instantânea. Essa arquitetura torna o vetor de ataque extremamente atrativo para grupos sofisticados com backing estatal.
A Chainalysis resumiu o cenário: embora a escala seja inédita, a natureza do ataque não é novidade. A lição é que a vigilância precisa ser contínua e, preferencialmente, compartilhada.
O que observar daqui para frente
A retomada dos saques na Binance nas próximas horas será o primeiro teste de estresse real. Paralelamente, a proposta da OKX por um sistema de alerta setorial em tempo real pode virar o novo padrão de compliance voluntário — ou forçar reguladores a intervir.
Para investidores e gestores de tesouraria, o sinal claro é: diversificar custódia entre múltiplas corretoras auditadas e priorizar plataformas com seguro de ativos e armazenamento a frio majoritário deixou de ser “boas práticas” para virar requisito de sobrevivência.
