A Binance, maior corretora de criptomoedas do mundo, confirmou um ataque cibernético que provocou a saída não autorizada de aproximadamente US$ 6,3 bilhões em ativos digitais de suas carteiras. O incidente ocorreu na quinta-feira (29) e levou a empresa a suspender temporariamente operações de saque e depósito enquanto realiza uma revisão de segurança. Nesta sexta-feira (30), a companhia informou que conseguiu congelar cerca de US$ 3 bilhões com o apoio de outras empresas do setor e afirmou que utilizará recursos próprios e do Fundo de Ativos Seguros para Usuários (SAFU) para cobrir as perdas.

O episódio é apontado por empresas de análise de blockchain e veículos especializados como um dos maiores roubos já registrados no mercado de criptomoedas. A dimensão do ataque e a quantidade de ativos movimentados colocaram em evidência os riscos de segurança enfrentados por grandes plataformas de negociação, mesmo aquelas que administram estruturas robustas de armazenamento e proteção de recursos.

Em comunicado oficial, a Binance informou que a investigação preliminar identificou uma possível invasão ao computador de um engenheiro da área de DevOps. O acesso ao equipamento teria permitido que o invasor alcançasse um ambiente interno da plataforma e submetesse transações de retirada sem autorização.

A empresa declarou que, até o momento, não encontrou evidências de vazamento das chaves privadas das carteiras. A análise técnica, entretanto, continua em andamento, e a corretora prometeu divulgar um relatório detalhado depois da conclusão das investigações.

Como ocorreu o ataque à Binance

A hipótese inicial apresentada pela própria Binance indica que o ataque pode ter começado pelo comprometimento do notebook de um profissional da área de DevOps, responsável por atividades relacionadas à infraestrutura e à operação de sistemas.

A partir desse acesso, o invasor teria conseguido alcançar um contêiner de serviço e utilizar mecanismos internos para executar retiradas não autorizadas. A ocorrência indica que o problema pode ter envolvido não apenas a proteção das carteiras digitais, mas também os controles utilizados para autorizar e validar transações.

Atualizações divulgadas pela empresa nesta sexta-feira apontaram a identificação de outros possíveis pontos de comprometimento, além do computador inicialmente investigado. O diretor-executivo da Binance, Richard Teng, informou que a apuração encontrou indícios de uma operação mais complexa, com mecanismos destinados a dificultar a identificação dos procedimentos utilizados pelos invasores.

Uma das questões centrais da investigação é entender como as transações conseguiram passar pelos mecanismos de autorização da plataforma. A Binance ainda não apresentou um relatório técnico definitivo que esclareça toda a sequência do ataque.

Cerca de US$ 3 bilhões foram congelados

Após identificar a movimentação irregular, a Binance acionou empresas de análise de blockchain, emissores de stablecoins e outros parceiros do mercado para rastrear os ativos.

A companhia informou que aproximadamente US$ 3 bilhões foram congelados em diferentes redes. Esse trabalho envolve identificar os endereços que receberam os valores e, quando tecnicamente possível, impedir que determinados ativos sejam transferidos ou utilizados.

Entre as empresas que participaram das medidas estão a Tether e a Circle, responsáveis pela emissão de stablecoins amplamente utilizadas no mercado internacional. A Reuters informou que as duas companhias bloquearam, em conjunto, aproximadamente US$ 2,37 bilhões relacionados ao incidente.

O congelamento de ativos não significa necessariamente que todo o dinheiro tenha sido recuperado. Em redes de criptomoedas, determinadas operações podem ser rastreadas publicamente, mas a possibilidade de bloquear ou devolver os recursos depende da natureza dos ativos, das ferramentas de controle disponíveis e da cooperação entre empresas e autoridades.

A Binance afirma que continua trabalhando para localizar os valores e ampliar as medidas de recuperação.

Binance promete cobrir as perdas dos clientes

A corretora declarou que os prejuízos serão cobertos com recursos do SAFU e do próprio caixa da empresa. O fundo é uma reserva criada para situações excepcionais que possam comprometer a segurança dos usuários.

A promessa busca preservar os saldos dos clientes e evitar que o ataque resulte em perdas diretas para quem mantém criptomoedas na plataforma. A empresa também informou que pretende publicar uma atualização de seu comprovante de reservas, conhecido como Proof of Reserves, depois da conclusão das medidas de recuperação e correção dos sistemas.

Esse mecanismo é utilizado para apresentar informações sobre os ativos mantidos pela corretora e sua relação com os compromissos assumidos perante os clientes. A divulgação de uma nova verificação será importante para avaliar a situação das reservas após o incidente.

Embora a Binance tenha afirmado que os fundos dos usuários estão protegidos, a dimensão do ataque torna necessária a divulgação de informações técnicas e financeiras que permitam acompanhar a execução das medidas anunciadas.

Suspeita de participação de grupo ligado à Coreia do Norte

Empresas especializadas em investigação de transações digitais identificaram semelhanças entre o ataque à Binance e operações anteriores atribuídas a grupos de hackers ligados à Coreia do Norte.

Análises da TRM Labs e da Chainalysis apontaram o grupo conhecido como TraderTraitor como possível responsável pela ação. A avaliação considera características técnicas e padrões de movimentação semelhantes aos observados em outros ataques contra empresas do setor de criptomoedas.

A hipótese, porém, ainda não representa uma confirmação oficial de autoria. A identificação dos responsáveis depende da continuidade das investigações, da análise dos endereços utilizados e da cooperação com autoridades policiais.

A Binance informou que trabalha com órgãos de investigação e empresas de inteligência em blockchain para rastrear os envolvidos e buscar a recuperação dos ativos.

Saques foram suspensos também para usuários brasileiros

O incidente teve reflexos no Brasil. Em comunicado direcionado aos clientes brasileiros, a Binance informou que os saques de ativos virtuais foram temporariamente suspensos enquanto a empresa realiza uma revisão de segurança.

A unidade responsável pelo atendimento no país afirmou que os recursos dos clientes brasileiros permanecem protegidos em carteiras frias, que são estruturas de armazenamento desconectadas da internet. A empresa também declarou que observa as exigências de segregação de recursos estabelecidas pelo Banco Central do Brasil.

Segundo o comunicado, os demais serviços da plataforma continuaram funcionando normalmente, enquanto as retiradas permaneceram suspensas até a conclusão das verificações necessárias.

Em uma atualização posterior, a Binance informou que os depósitos já não estavam entre os serviços afetados e que a suspensão permanecia concentrada nos saques. A empresa trabalhava para revisar a infraestrutura de retirada e esperava restabelecer as operações dentro de aproximadamente 48 horas, prazo sujeito à conclusão dos testes de segurança.

A orientação aos usuários é acompanhar as atualizações exclusivamente pelos canais oficiais e desconfiar de mensagens, links ou solicitações de dados pessoais que utilizem o incidente como pretexto para aplicar golpes.

Ataque amplia debate sobre segurança das corretoras

O caso reforça a importância dos mecanismos de segurança utilizados por plataformas que concentram grandes volumes de criptomoedas. Além da proteção das chaves privadas, a segurança depende de controles de acesso, autenticação, autorização de transações e monitoramento permanente dos sistemas internos.

O episódio também demonstra que o comprometimento de equipamentos utilizados por funcionários pode representar uma porta de entrada para ataques contra infraestruturas digitais. Por isso, empresas do setor precisam manter controles rigorosos sobre dispositivos, credenciais e permissões de acesso.

A Binance afirmou que divulgará um relatório técnico após concluir a investigação e as medidas de correção. Até lá, permanecem em aberto questões sobre a extensão dos pontos vulneráveis, a identificação dos responsáveis e a parcela dos ativos que poderá ser efetivamente recuperada.

O desfecho dependerá da capacidade da empresa de restabelecer os serviços com segurança, comprovar a cobertura dos saldos dos clientes e apresentar informações verificáveis sobre a recomposição das reservas.

Tags: #Binance, #AtaqueHacker, #Criptomoedas, #Bitcoin, #SegurançaDigital, #Ciberataque, #MercadoDeCriptomoedas, #Blockchain, #Tether, #Circle, #Stablecoins, #SAFU, #Investimentos, #FinançasDigitais, #Cibersegurança, #CoreiaDoNorte, #TraderTraitor, #MercadoFinanceiro, #AtivosDigitais, #BinanceBrasil, #Tecnologia, #Economia