A Binance está investigando um suposto incidente de segurança de US$ 6,3 bilhões, após congelar cerca de US$ 3 bilhões em ativos afetados com parceiros do setor. A possível violação de segurança envolvendo criptomoedas da Binance, divulgada em 29 de outubro, levou à suspensão de serviços e a uma promessa de cobrir as perdas dos clientes, enquanto a empresa de investigação de blockchain TRM Labs suspeita de um grupo de hackers ligado à Coreia do Norte.

Principais conclusões

  • A Binance estima que US$ 6,3 bilhões foram afetados, dos quais cerca de US$ 3 bilhões foram congelados.

  • O laptop de um engenheiro é suspeito de ter sido o ponto de entrada; os investigadores não encontraram evidências de chaves de carteira expostas.

  • A TRM Labs suspeita do TraderTraitor, grupo ligado ao roubo da Bybit em fevereiro de 2025.

  • A Binance se comprometeu a cobrir as perdas com seu fundo de proteção aos usuários e recursos da empresa.

Como se desenrolou a suspeita de violação de segurança envolvendo criptomoedas na Binance

A investigação inicial da Binance aponta para o possível comprometimento do laptop de um engenheiro de DevOps. A corretora disse que um invasor pode ter usado o dispositivo para acessar um contêiner de serviço e enviar transações de saque não autorizadas.

A Binance disse que os investigadores não encontraram evidências de vazamento de chaves privadas de carteiras. Suas equipes de segurança estavam examinando o incidente e divulgariam conclusões verificadas por canais oficiais.

A Binance tem 335 milhões de usuários registrados no mundo todo e mantinha cerca de US$ 162,8 bilhões em ativos sob custódia, segundo seu relatório anual de 2025.

A corretora descreveu o episódio como um incidente de segurança sob investigação. O ex-CEO e principal acionista Changpeng Zhao fez uma avaliação mais direta: “Parece mesmo que houve um ataque hacker à Binance”, disse ele.

Restrições aos serviços e congelamento de ativos no valor de bilhões

A Binance suspendeu temporariamente depósitos, saques e alguns produtos de negociação enquanto protegia seus sistemas e rastreava os ativos afetados. A empresa disse que cerca de US$ 3 bilhões haviam sido congelados na blockchain e que o controle havia sido parcialmente recuperado com a ajuda de parceiros.

A suspensão de depósitos e saques começou por volta das 00:30 GMT de 30 de outubro. A Binance também suspendeu as negociações na Alpha, revogou a autorização do endereço afetado e acionou órgãos de segurança pública e empresas de inteligência em blockchain.

Em uma atualização posterior, a cofundadora Yi He disse que os depósitos estavam funcionando normalmente e que a corretora estava aprimorando os serviços de saque e os controles relacionados a endereços. A Binance esperava começar a restabelecer os saques em até 48 horas.

Emissores de stablecoins ajudaram a restringir a movimentação dos fundos afetados. O CEO da Tether, Paolo Ardoino, disse que sua empresa congelou cerca de US$ 1,6 bilhão em USDT ligado ao suposto ataque. O CEO da Circle, Jeremy Allaire, disse que a Circle congelou mais de US$ 800 milhões em USDC.

Yi He disse que a Ripple ajudou a interromper a movimentação de US$ 200 milhões ligados ao incidente. A World Liberty Financial também trabalhou com a custodiante BitGo para congelar fundos; segundo Yi, os valores eram de US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens da World Liberty.

Separadamente, a provedora de dados de blockchain Arkham Intelligence vinculou quase US$ 6 bilhões em ativos digitais a 55 endereços de carteiras associados à possível exploração de uma vulnerabilidade. Esses ativos incluíam bitcoin, ether, solana e stablecoins.

TRM Labs aponta para grupo ligado à Coreia do Norte

A TRM Labs suspeita que o TraderTraitor seja o responsável, citando fortes evidências de inteligência obtidas em fontes on-chain e off-chain. A empresa de investigação disse ter alto grau de confiança nessa avaliação e identificou semelhanças com operações anteriores ligadas à Coreia do Norte.

Acredita-se que o TraderTraitor faça parte do Grupo Lazarus, também ligado ao roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025. Se confirmado na escala estimada pela Binance, este incidente superaria em mais de quatro vezes o recorde anterior de roubo de criptomoedas.

Essa atribuição é uma avaliação da TRM Labs. A empresa de análise Chainalysis também disse que, se confirmado, o incidente poderá ser considerado o maior roubo de criptomoedas da história.

Mercados caem enquanto a Binance promete cobrir as perdas dos clientes

Relatos de uma suspeita de violação de segurança envolvendo criptomoedas na Binance fizeram os principais criptoativos cair, enquanto a Binance se comprometeu a cobrir as perdas dos clientes. A corretora disse que usaria seu Fundo Seguro de Ativos para Usuários e recursos da empresa para cobri-las.

O Bitcoin caiu 3,2% em 29 de outubro e recuou mais de 4% em 30 de outubro. O Ethereum se recuperou de uma queda de quase 6% e era negociado em baixa de 0,8% por volta das 04:00 GMT, enquanto o BNB subia 2,7%, após uma queda anterior de quase 10%. As ações da Circle caíram cerca de 5% nas negociações após o fechamento do mercado em 29 de outubro.

“A Binance cobrirá todas as perdas causadas pelo ataque hacker”, disse Yi He. Zhao acrescentou: “Como acionista, espero que todos os fundos dos usuários sejam totalmente cobertos.” Ele deixou o cargo de CEO em 2023, após se declarar culpado por não ter impedido a lavagem de dinheiro; Donald Trump o perdoou em 2025.

A Binance disse que publicaria um relatório técnico detalhado após concluir sua investigação e uma versão atualizada de sua Prova de Reservas após as medidas corretivas.

Artigo produzido com o auxílio de inteligência artificial e revisado pela equipe editorial.