Um ataque atribuído a hackers norte-coreanos desviou US$ 6,3 bilhões da corretora Binance na quinta-feira (29), em um incidente que empresas de análise de blockchain classificam como o maior da história das criptomoedas. A entrada dos invasores ocorreu pelo laptop de um engenheiro de sistemas da empresa, comprometido antes da operação principal.
A Binance suspendeu os saques logo após detectar o ataque e, em paralelo, acionou parceiros para tentar conter a movimentação dos fundos. Cerca de US$ 3 bilhões em ativos foram localizados e congelados com a colaboração de empresas do setor.
Veja os principais dados do incidente:
| Métrica / Indicador | Detalhamento do Incidente |
|---|---|
| Volume Total Afetado | US$ 6,3 bilhões (R$ 33 bilhões) |
| Fundos Localizados/Congelados | ~US$ 3,0 bilhões |
| Autoria Atribuída | Grupos norte-coreanos (TraderTraitor / Lazarus Group) |
| Vetor Inicial de Invasão | Comprometimento de laptop de engenheiro de sistemas |
| Status dos Serviços | Saques temporariamente suspenso (previsão de retorno em 48h) |
Como o ataque hacker à Binance foi executado
Os grupos identificados como responsáveis são o TraderTraitor e o Lazarus Group, ambos associados à Coreia do Norte e rastreados pelas empresas de análise TRM Labs e Chainalysis. Grande parte dos fundos foi transferida em apenas 20 minutos, distribuída por dez blockchains diferentes.
O co-CEO da Binance, Richard Teng, detalhou que a invasão foi mais elaborada do que uma simples exploração de credenciais. “Isso deu ao invasor acesso a um ambiente de serviço, onde ele enviou transações de saque não autorizadas. Para que fique claro: o hacker não se limitou a usar as permissões de um único engenheiro, e não se tratou de uma ação simples de ‘um clique’. Tudo envolveu um processo de ataque mais complexo. Nossa investigação não atribuiu responsabilidade a nenhum indivíduo. Até o momento, não encontramos nenhuma evidência de vazamento da chave privada da carteira”, disse Teng.
Para Jayant Dave, diretor de segurança da informação da Check Point, o episódio ilustra uma mudança nos métodos dos grupos criminosos. “Isso implica que os invasores não precisam mais das chaves do cofre. Eles visam os sistemas e as pessoas com autoridade para usá-los”, afirmou.
Bernardo Brites, CEO da Trace Finance, avaliou que o cenário se torna cada vez mais difícil de enfrentar. “Está se tornando muito difícil combater ataques cibernéticos, já que a IA consegue encontrar vulnerabilidades mais rápido do que você consegue corrigi-las”, disse.
Parceiros congelam fundos; Binance promete ressarcimento integral
Empresas parceiras agiram rapidamente para bloquear parte dos ativos desviados. O cofundador e acionista da Binance, Changpeng Zhao, confirmou o incidente e citou os valores contidos até aquele momento. “Parece mesmo que houve um ataque hacker à Binance. Agradeço o congelamento rápido da Tether (cerca de US$ 971 milhões) e da Circle (cerca de US$ 823 milhões). Não gerencio mais a Binance (.com), mas, como acionista, espero que todos os fundos dos usuários sejam integralmente cobertos”, escreveu.
Os valores informados pela Binance em comunicado oficial divergem dos citados por Zhao. Segundo a empresa, o total congelado pelos parceiros chegou a aproximadamente US$ 3 bilhões. Veja o detalhamento por empresa:
- Tether: quase US$ 1,57 bilhão em USDT
- Circle: mais de US$ 800 milhões em USDC
- Ripple: cerca de US$ 200 milhões
- World Liberty Financial: US$ 27 milhões em stablecoins e US$ 2 milhões em tokens
A cofundadora e co-CEO Yi He afirmou que a Binance “cobrirá todas as perdas decorrentes do ataque hacker”. A empresa alocou US$ 5 bilhões em recursos próprios para cobrir os prejuízos nos mesmos ativos atingidos. A previsão era de retomada gradativa dos saques em até 48 horas.
Aravind Srinivasan, chefe da área de negociação sistemática OTC da GSR, foi direto: “É o maior ataque hacker da história.”
Mercado reage com quedas generalizadas
O incidente derrubou os preços das principais criptomoedas e de ações ligadas ao setor. Veja o impacto registrado:
- Bitcoin: queda superior a 3% (US$ 76.368)
- Ether: recuo de mais de 3% (US$ 2.178)
- Token BNB: desvalorização de 5% (US$ 709,70)
- Coinbase Global: queda de 4,8%
- Strategy: queda de quase 6%
A investigação forense segue em andamento, conduzida pela Binance em conjunto com as empresas de análise de blockchain.
