A Binance retomou os saques neste domingo (1º) após suspender as operações na quinta-feira (29) devido a um ataque que drenou US$ 6,3 bilhões (cerca de R$ 34,2 bilhões) em criptomoedas. A maior corretora do mundo promete ressarcir cada centavo, mas a investigação revela falhas que vão além de um simples notebook comprometido.
A liberação ocorre em fases e prioriza ativos de maior liquidez. A pergunta que fica: a infraestrutura aguenta o tráfego e a confiança do mercado se sustenta?
O maior roubo da história e a ligação com Pyongyang
O FBI confirmou no sábado (31) a autoria do grupo TraderTraitor, operadores ligados à inteligência da Coreia do Norte. Não é a primeira vez: o mesmo coletivo levou US$ 1,5 bilhão da Bybit em 2024. Agências de inteligência ocidentais estimam que hackers norte-coreanos respondam por mais da metade dos valores roubados em cripto nos últimos dois anos.
A velocidade da movimentação dos fundos surpreendeu analistas. Em poucas horas, carteiras identificadas começaram a converter ativos em tokens de difícil rastreamento, dificultando o congelamento tradicional via stablecoins.
De onde vem o dinheiro para cobrir o rombo?
A Binance afirmou ter separado recursos equivalentes a 95% do valor furtado. A origem: receita operacional própria e o fundo de emergência da empresa (SAFU). Os 5% restantes correspondem a tokens de baixa liquidez; a corretora tenta comprá-los no mercado aberto sem disparar os preços.
- Ethereum (ETH), USDT, USDC: saques já liberados na rede principal.
- BNB Smart Chain: ativos nativos já disponíveis para retirada.
- Demais redes: reativação gradual nos próximos dias, conforme testes de estresse.
A empresa alerta para atrasos temporários devido ao volume anômalo de requisições simultâneas.
A falha não era apenas um laptop
O comunicado inicial culpava o notebook de um único engenheiro. Dias depois, a Binance admitiu ter descoberto “outros pontos de invasão”, sugerindo uma superfície de ataque mais ampla. Richard Teng, co-CEO, anunciou a reconstrução completa da infraestrutura e uma auditoria de segurança de ponta a ponta.
Especialistas em segurança cibernética ouvidos pelo setor indicam que a sofisticação do TraderTraitor costuma explorar cadeias de suprimentos de software e credenciais de acesso remoto, não apenas endpoints isolados.
O que o investidor deve monitorar daqui para frente
A reabertura dos saques é um marco operacional, mas o teste de fogo será a ausência de novos incidentes nas próximas semanas. Observe três variáveis:
- Volume de saques líquidos: se ultrapassar depósitos por dias seguidos, sinaliza crise de confiança.
- Publicação do relatório de pós-mortem técnico: transparência total é pré-requisito para credibilidade institucional.
- Movimentação das carteiras do hacker: se a lavagem acelerar, exchanges globais podem bloquear endereços ligados, travando liquidez de tokens envolvidos.
Enquanto a poeira baixa, a regra de ouro permanece: não mantenha em corretora o que não está disposto a perder ou a esperar dias para resgatar. A autocustódia, apesar da complexidade técnica, continua sendo a única garantia matemática de posse.
