Binance Faces $5.8b+ Exploit, Marking Major Crypto Breach

A Binance está investigando relatos de uma possível violação de segurança relacionada a uma carteira Ethereum que parece ter provocado grandes saídas rápidas de stablecoins. Segundo observadores de blockchain e emissores de stablecoins, transferências suspeitas levaram ao congelamento de quase US$ 1,8 bilhão em USDC e USDT, enquanto empresas de análise estimaram que os saldos informados do conjunto mais amplo de carteiras afetadas eram muito maiores.

Na quinta-feira, o pesquisador de blockchain Spreek foi o primeiro a sinalizar uma atividade envolvendo uma carteira Ethereum ligada à Binance, que transferia fundos para um endereço recém-criado por meio de uma chamada de contrato supostamente financiada pelo Tornado Cash. Mais tarde, a Binance confirmou que estava analisando o caso e que, até o momento da publicação, não havia confirmado nenhuma perda direta de fundos de usuários.

Principais conclusões

  • A Binance afirma estar investigando atividades suspeitas associadas a uma carteira Ethereum, mas ainda não confirmou se os fundos dos usuários foram afetados.

  • As emissoras de stablecoins Circle e Tether informaram ter congelado, juntas, US$ 2,36 bilhões em tokens vinculados ao incidente suspeito.

  • Uma análise de blockchain identificou carteiras “binance-hacker-1029” com cerca de US$ 5,84 bilhões em ativos, embora esse valor reflita os saldos informados, e não um roubo confirmado.

  • Relatos de atividades em contratos financiadas pelo Tornado Cash e de vendas posteriores de USDT em exchanges descentralizadas intensificaram o escrutínio sobre o fluxo das transferências.

Dos alertas de pesquisadores ao congelamento de stablecoins

O incidente ganhou destaque quando Spreek publicou no X que ativos de uma carteira Ethereum vinculada à Binance haviam sido transferidos para um novo endereço por meio de uma chamada de contrato supostamente financiada pelo Tornado Cash. Depois, Spreek relatou que carteiras conectadas às transferências começaram a vender USDT em exchanges descentralizadas, sugerindo que a atividade poderia ter como objetivo converter rapidamente stablecoins em outros ativos.

Com o surgimento de novos rastreamentos, a Arkham Intelligence identificou um grupo de carteiras rotuladas como “binance-hacker-1029” e informou que elas detinham aproximadamente US$ 5,84 bilhões em ativos digitais no momento da atualização. O valor da Arkham é descrito como o saldo informado dessas carteiras, e não como uma estimativa de fundos cujo roubo foi confirmado.

O cofundador da Binance, Changpeng Zhao, disse que a atividade parecia ser um ataque hacker e destacou o congelamento coordenado pelas emissoras de stablecoins. Zhao afirmou que a Tether havia congelado cerca de US$ 971 milhões e a Circle, cerca de US$ 823 milhões, acrescentando que esperava que os fundos dos usuários fossem totalmente cobertos.

Por que as ações da Tether e da Circle são importantes

Um dos desdobramentos mais relevantes foi a rápida resposta das duas maiores emissoras de stablecoins por capitalização de mercado. Em uma publicação no X na manhã de quinta-feira, a Blockaid disse ter identificado aproximadamente US$ 3,3 bilhões em transferências suspeitas envolvendo carteiras vinculadas à Binance nas redes Ethereum, Arbitrum e Avalanche.

Pouco depois, Circle e Tether anunciaram que haviam congelado, juntas, US$ 2,36 bilhões em tokens vinculados à suposta exploração. O CEO da Circle, Jeremy Allaire, disse que a empresa havia congelado mais de US$ 800 milhões em USDC em coordenação com as autoridades e que continuaria apoiando a investigação. Alguns minutos depois, o CEO da Tether, Paolo Ardoino, afirmou que a empresa havia congelado mais de US$ 1,567 bilhão em USDT relacionados ao possível incidente, ressaltando que a prioridade da empresa era proteger os usuários e os parceiros do ecossistema.

Para traders e investidores, esses congelamentos podem ser cruciais, pois podem limitar a capacidade dos invasores de transferir stablecoins para fora de plataformas onde os controles das emissoras podem reduzir os danos. Por outro lado, os congelamentos também podem complicar as atividades de mercado relacionadas aos endereços afetados e gerar incerteza sobre quanto valor poderá ser recuperado e quando.

A análise da Binance e a diferença ainda não esclarecida entre “saldo” e “perda”

Embora várias partes tenham rastreado grandes fluxos, a Binance adotou uma postura mais cautelosa. Em uma declaração enviada ao Cointelegraph, um porta-voz da Binance disse que a exchange estava investigando relatos de um possível problema de segurança, mas ainda não havia confirmado qualquer impacto nos fundos dos usuários. A Binance também afirmou que suas equipes de segurança estavam analisando a atividade e que divulgaria atualizações assim que novas informações fossem verificadas.

Essa distinção — entre o saldo informado de uma carteira e fundos cujo roubo foi confirmado — continua sendo importante. A estimativa de US$ 5,84 bilhões da Arkham reflete o que as carteiras identificadas detinham, não prova que todos esses ativos tenham sido roubados com sucesso. Da mesma forma, o valor de US$ 3,3 bilhões da Blockaid se refere a transferências suspeitas, que podem incluir fundos que poderiam ser congelados ou revertidos, ou que talvez nunca tenham estado totalmente sob o controle de um invasor.

A mensagem de Zhao de que espera que todos os fundos dos usuários sejam totalmente cobertos aumenta a confiança, mas não substitui a necessidade de conhecer as conclusões técnicas que fundamentam essa afirmação. Até que a Binance conclua sua análise interna e confirme a extensão de qualquer comprometimento, os leitores devem considerar os valores divulgados como indicadores de impacto potencial, e não como cifras definitivas de perdas.

O que acompanhar a seguir

Agora, a atenção se volta para as conclusões da Binance sobre o vetor inicial — em particular, o suposto papel das atividades em contratos financiadas pelo Tornado Cash — e para saber se ainda há ativos acessíveis além dos saldos congelados. Enquanto as emissoras de stablecoins continuam a coordenar esforços com os investigadores, os participantes do mercado devem acompanhar se outros endereços serão identificados, se novos congelamentos serão anunciados e se a investigação da Binance confirmará que parcela da atividade observada está, em última análise, relacionada aos fundos dos clientes.

Este artigo foi publicado originalmente com o título Binance enfrenta exploração de mais de US$ 5,8 bilhões, marcando uma grande violação no setor cripto, no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações de blockchain.