Hackers levaram US$ 6,3 bilhões da Binance na quinta-feira (29), marcando o maior ataque já registrado contra uma corretora de criptomoedas. A plataforma já recuperou 90% do valor, mas os saques seguem congelados. O rastro aponta para um grupo ligado à Coreia do Norte — e o setor inteiro entrou em alerta máximo.
O que torna este caso diferente não é apenas a escala. É a velocidade com que os fundos foram movidos e a coordenação entre rivais para conter o dano. Algo que pode redefinir como as exchanges se protegem daqui para frente.
Como tudo aconteceu em poucas horas
A Binance detectou a invasão na noite de quinta-feira. A investigação inicial mirou o laptop de um engenheiro comprometido, mas a empresa admitiu depois ter encontrado outros “pontos de violação”. Não houve detalhes técnicos sobre essas brechas adicionais.
Os invasores usaram automação para esvaziar as carteiras e mover os ativos pela rede Tron, segundo a Chainalysis. A rapidez sugere preparação de meses, não improvisação.
Até o sábado (31), a corretora anunciou que cobriu 90% do prejuízo com recursos próprios. Os 10% restantes estão em tokens de baixa liquidez, o que pode alongar a recomposição total.
O efeito cascata nas concorrentes
Coinbase, Kraken, Gemini e OKX reagiram em questão de horas. Não foi coincidência: todas sabem que a confiança no setor é frágil e compartilhada.
- Coinbase: ajustou sistemas de armazenamento a frio e reforçou proteções contra golpes por telefone
- Kraken: monitorou movimentações suspeitas e garantiu operação normal
- Gemini: impôs alertas e restrições extras a saques
- OKX: defendeu coordenação setorial em tempo real
Jeff Lunglhofer, diretor de segurança da Coinbase, chamou as medidas de “excesso de cautela”. Will Megson, VP de produto da mesma empresa, revelou que a corretora está reformulando defesas móveis contra engenharia social — golpistas que mantêm vítimas na linha enquanto orientam mudanças de configuração.
Quem está por trás do ataque
Empresas de rastreamento blockchain atribuem a ação ao TraderTraitor, grupo vinculado à Coreia do Norte. O FBI já responsabilizou o mesmo coletivo pelo roubo de US$ 1,5 bilhão da Bybit no ano passado — até então, o recorde histórico.
A escala do ataque à Binance supera em mais de quatro vezes o caso anterior. Isso sinaliza evolução técnica e operacional do grupo.
“Embora sem precedentes na escala, ataques a corretoras não são novidade. Todas devem permanecer vigilantes”, resumiu a Chainalysis em nota.
Por que exchanges viraram alvos preferenciais
Diferente do sistema financeiro tradicional, plataformas cripto concentram bilhões em ativos de clientes em carteiras próprias. Não há rede de compensação centralizada, seguro federal ou lastro estatal. Um único vetor de falha expõe todo o estoque.
Star Xu, CEO da OKX, foi direto: o setor precisa de “mecanismos para notificações em tempo real, monitoramento coordenado de recursos suspeitos e respostas rápidas”. Também citou a urgência de se defender contra ameaças impulsionadas por inteligência artificial.
O que observar nas próximas semanas
A Binance prometeu restaurar saques em cerca de 34 horas a partir de sexta-feira — o que projeta normalização por volta das 3h de domingo (1º), horário de Brasília. O cumprimento desse prazo será o primeiro teste de credibilidade.
Dois movimentos merecem atenção: a adoção prática de um sistema de alerta setorial proposto pela OKX e a evolução dos padrões de armazenamento a frio entre as grandes exchanges. Se o roubo de US$ 6,3 bilhões virar catalisador de padronização, o prejuízo pode gerar legado positivo. Se não, será apenas mais um recorde batido — até o próximo.
