As principais corretoras de criptomoedas Coinbase e Kraken revisaram suas medidas de segurança após o ataque hacker de US$ 6,3 bilhões à Binance.
O CEO da OKX, Star Xu, defendeu o compartilhamento de informações sobre ameaças em tempo real entre as corretoras de criptomoedas para ajudar a identificar ataques e congelar fundos roubados.
As corretoras de criptomoedas estão revisando seus sistemas de segurança depois que um ataque hacker de US$ 6,3 bilhões à Binance reacendeu as preocupações sobre a rapidez com que invasores podem explorar vulnerabilidades na infraestrutura das corretoras.
O ataque hacker à Binance em detalhes: como os invasores violaram a corretora e movimentaram os fundos roubados
A Coinbase afirmou que ajustou os sistemas usados para armazenar offline as chaves de criptomoedas, como medida de precaução. A Kraken, por sua vez, disse que estava monitorando incidentes de segurança em todo o setor e buscando lições que pudessem ajudar a fortalecer suas próprias defesas, segundo a Reuters.
A resposta ocorre depois que a Binance revelou que suas carteiras quentes foram comprometidas em 29 de outubro, resultando no roubo de aproximadamente US$ 6,3 bilhões em ativos. A corretora afirmou que cobriria as perdas usando seu Fundo Seguro de Ativos para Usuários (SAFU) e os recursos do caixa corporativo.
OKX defende alertas de segurança para todo o setor
Além das análises de segurança individuais, o CEO da OKX, Star Xu, pediu que corretoras e outras empresas de criptomoedas criem um sistema de alertas em tempo real para responder a grandes ataques cibernéticos.
Em uma publicação no X, Xu afirmou que os participantes do setor deveriam poder compartilhar informações imediatamente após um ataque, coordenar a resposta e congelar temporariamente fundos suspeitos de terem sido roubados. Um sistema como esse poderia ajudar corretoras e emissores de ativos a agir antes que os hackers movimentem os fundos por várias carteiras e redes.
Os recentes incidentes de segurança envolvendo Bybit, Bitget e agora Binance devem servir de alerta para todos os líderes do setor de criptomoedas. A segurança nunca deve ser uma área de competição comercial. Proteger nossos clientes e todo o setor é uma responsabilidade compartilhada. Na última década, as principais corretoras de criptomoedas fizeram avanços significativos na proteção de chaves privadas. Nos últimos anos, vimos relativamente poucos incidentes envolvendo o comprometimento direto de chaves privadas. Até agora, não encontramos provas conclusivas de que a chave privada da carteira quente da Binance tenha sido vazada. A preocupação maior pode estar nas vulnerabilidades dos controles de acesso e dos sistemas de gerenciamento de carteiras. Empresas que nunca passaram por um grande incidente de segurança não devem presumir que são inerentemente mais seguras ou imunes a ataques. Na OKX, criamos várias camadas de proteção de segurança sofisticada e mantivemos um sólido histórico de segurança na última década. Mas também reconhecemos que nenhum sistema é absolutamente seguro. Precisamos manter a humildade, a vigilância e questionar constantemente nossas próprias premissas de segurança. Uma grande violação de segurança em qualquer corretora abala a confiança em todo o setor de criptomoedas, prejudicando, em última instância, todas as empresas e todos os clientes. Acredito que os CEOs de todo o setor precisam se unir, como fizemos durante a crise do fork do Bitcoin em 2017, para estabelecer padrões de segurança mais robustos para todo o setor e mecanismos de resposta coordenada. Por exemplo, transferências e liquidações entre corretoras verificadas poderiam ser processadas em tempo real, enquanto grandes saques para endereços desconhecidos ou não verificados, assim como transações que concedam permissões a contratos inteligentes, deveriam estar sujeitos a verificações adicionais e atrasos de segurança adequados. É fundamental que essas proteções sejam aplicadas na camada de assinatura criptográfica, em vez de depender exclusivamente de controles no nível da aplicação. Mesmo que um invasor comprometa o sistema de gerenciamento de carteiras de uma corretora, ele não deve conseguir contornar essas restrições fundamentais de segurança. Também devemos criar mecanismos para todo o setor que permitam notificações de incidentes de segurança em tempo real, monitoramento coordenado de fundos suspeitos e respostas rápidas a possíveis ataques. Corretoras, emissores de stablecoins e outros participantes importantes do setor devem trabalhar juntos para viabilizar o congelamento temporário, rápido e legal de ativos suspeitos de terem sido roubados, quando necessário. Também devemos unir esforços para acelerar a transição do setor para a criptografia resistente a ataques quânticos e fortalecer nossas defesas contra ameaças emergentes à segurança impulsionadas por IA. Esses são desafios de longo prazo que nenhuma empresa consegue resolver sozinha e exigem pesquisa coordenada, padrões compartilhados e ação coletiva em todo o setor. A segurança é responsabilidade de todos. Nenhuma empresa consegue proteger sozinha o futuro das criptomoedas.
— Star_OKX (@star_okx) 30 de outubro de 2026
O setor também está analisando o lado humano da segurança. Harry Donnelly, CEO da Circuit, empresa de infraestrutura de gestão de riscos em criptomoedas, disse à Reuters que as empresas estão planejando treinamentos adicionais para os funcionários, a fim de protegê-los contra ataques de engenharia social, nos quais hackers manipulam funcionários para obter acesso a sistemas confidenciais.
Enquanto isso, emissores de stablecoins já tomaram medidas relacionadas ao incidente da Binance. A Tether congelou quase US$ 1,57 bilhão em USDT associado ao caso, enquanto a Circle congelou cerca de US$ 800 milhões em USDC. Bitcoin e Ether não podem ser congelados por um emissor central da mesma maneira.
Em 30 de outubro, a Binance afirmou que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados na blockchain graças à cooperação com autoridades policiais, empresas de inteligência em blockchain e parceiros do setor. A corretora também está reforçando as verificações de segurança em toda a infraestrutura afetada.
As respostas mais recentes mostram que as corretoras estão ampliando o foco para além da segurança de plataformas individuais, e que o compartilhamento mais rápido de informações e a ação coordenada estão surgindo como prioridades essenciais.