Hackers levaram US$ 6,3 bilhões da Binance na quinta-feira (29), o maior assalto da história das criptomoedas. A plataforma já recuperou 90% do valor, mas o efeito cascata forçou concorrentes a mudar protocolos de segurança em poucas horas.
O ataque expôs uma fragilidade sistêmica: corretoras concentram bilhões em ativos de clientes sem a blindagem regulatória dos bancos tradicionais. Entenda o que está em jogo para quem opera nesse mercado.
Como a invasão aconteceu e o que se sabe até agora
A investigação inicial apontou o laptop de um engenheiro como porta de entrada. Horas depois, a Binance admitiu ter encontrado outros “pontos de violação” — sugerindo uma operação mais sofisticada do que um único dispositivo comprometido.
Empresas de rastreamento blockchain atribuem o crime ao grupo TraderTraitor, ligado à Coreia do Norte. O mesmo coletivo foi responsabilizado pelo FBI no roubo de US$ 1,5 bilhão da Bybit em 2024. Desta vez, os invasores usaram automação para esvaziar carteiras e mover os fundos pela rede Tron em minutos.
- Valor total: US$ 6,3 bilhões (recorde histórico)
- Recuperado: 90% (ativos líquidos)
- Pendente: 10% em tokens de baixa liquidez
- Saques: suspensos até ~3h de domingo (horário de Brasília)
Reação em cadeia: concorretes blindam operações
A Coinbase, maior corretora dos EUA, fez “ajustes por excesso de cautela” em seus sistemas de armazenamento a frio. O diretor de segurança Jeff Lunglhofer confirmou a medida preventiva, enquanto a equipe de produto anuncia “grandes melhorias” na proteção móvel contra golpes de engenharia social.
A Kraken garantiu normalidade operacional, mas intensificou monitoramento. A Gemini impôs alertas e restrições adicionais à movimentação de recursos suspeitos. A OKX, por sua vez, defendeu a criação de um sistema setorial de notificação em tempo real e monitoramento coordenado.
Por que corretoras viraram alvos preferenciais
Diferente do sistema financeiro tradicional, plataformas de cripto custodiam bilhões em ativos próprios e de terceiros sem a mesma camada de seguros, auditorias obrigatórias e lastro regulatório. Isso as torna “cofres digitais” atrativos para crime organizado estatal.
A Chainalysis resume: “embora este incidente não tenha precedentes em escala, ataques a corretoras não são novidade. Todas devem permanecer vigilantes”.
O que observar daqui para frente
Três frentes definem o próximo ciclo de segurança no setor:
- Padronização de resposta: a proposta da OKX por alertas setoriais em tempo real pode virar referência de mercado
- Ameaças com IA: executivos já citam necessidade de defender contra ataques impulsionados por inteligência artificial
- Pressão regulatória: a declaração de Trump sobre os EUA “analisarem” o caso sinaliza escrutínio maior sobre custódia de ativos digitais
Para investidores e gestores de tesouraria, a lição prática é diversificar custódia: não concentrar posições relevantes em uma única corretora, ativar autenticação multifator em todos os acessos e monitorar comunicados oficiais de cada plataforma nas próximas 72 horas — janela crítica para eventuais restrições de saque ou novas revelações técnicas.
