Na última quinta-feira (29), a Binance, maior corretora de criptomoedas do planeta, foi vítima de um ataque cibernético que resultou no furto de US$ 6,3 bilhões, aproximadamente R$ 34 bilhões. O crime ocorreu em menos de 20 minutos, entre 16h45 e 17h05 (horário de Brasília), e abalou imediatamente a confiança dos investidores globais.
Como o ataque foi executado
Especialistas das empresas americanas TRM Labs e Chainalysis apontam que o invasor teria comprometido o computador de um engenheiro da Binance, usando credenciais privilegiadas para acessar o módulo de autorização de transferências. Esse ponto vulnerável permitiu que os criminosos emitissem ordens de saída sem a validação usual.
Após obter acesso, os hackers acionaram um script automatizado que deslocou os fundos para múltiplas carteiras externas, dificultando a rastreabilidade. O movimento foi tão rápido que, em apenas 20 minutos, mais de US$ 6 bilhões foram desviados.
- Comprometimento de credenciais internas
- Exploração do sistema de autorização de transferências
- Desvio simultâneo para diversas carteiras
O relatório interno da Binance revelou ainda que outras falhas de segurança foram identificadas, sugerindo que o ataque pode ter aproveitado vulnerabilidades ainda não divulgadas ao público.
Impactos imediatos no mercado e nas autoridades
O roubo provocou uma queda abrupta nos preços das principais criptomoedas na sexta-feira (30). Bitcoin e Ether perderam cerca de 4% e 5%, respectivamente, enquanto stablecoins como USDT mantiveram a paridade, mas viram seu volume de negociação disparar.
Em resposta, a Binance suspendeu temporariamente os saques, garantindo que os saldos dos clientes permanecem seguros e que a empresa cobrirá integralmente as perdas. A corretora também informou que está colaborando com agências como o FBI, o USSS e autoridades de diversos países para identificar os responsáveis.
Até o momento, cerca de US$ 3 bilhões foram localizados e bloqueados com o auxílio de parceiros do setor, mas a metade restante ainda escapa às medidas de contenção.
- FBI (Federal Bureau of Investigation)
- USSS (United States Secret Service)
- TRM Labs e Chainalysis – rastreamento de blockchain
- World Liberty Financial – apoio ao bloqueio de ativos
Segundo a Reuters, a Binance estima retomar o serviço completo dentro de 45 horas, após a implementação de novas camadas de segurança e auditorias externas.
O que ainda está em jogo e os próximos passos
Dos US$ 6,3 bilhões roubados, aproximadamente US$ 2,4 bilhões são Bitcoin e Ether, criptomoedas que não podem ser congeladas diretamente por nenhuma entidade central. Esses ativos só podem ser interceptados se os criminosos tentarem enviá‑los para exchanges que cooperem com as investigações.
Outra parte significativa do montante estava em stablecoins, que facilitam a movimentação rápida entre diferentes plataformas. A World Liberty Financial, vinculada ao ex‑presidente dos EUA Donald Trump, participou de esforços para bloquear esses recursos, embora ainda haja dúvidas sobre a eficácia total das medidas.
As autoridades continuam a analisar logs de acesso, endereços de carteira e padrões de movimentação para traçar a cadeia de transações. Enquanto isso, a Binance reforçou suas políticas internas, incluindo:
- Revisão de privilégios de acesso de funcionários
- Implementação de autenticação multifator avançada
- Auditoria de código em tempo real
- Parcerias ampliadas com empresas de monitoramento de blockchain
O caso destaca a vulnerabilidade ainda presente nas infraestruturas de cripto‑ativos, mesmo nas maiores e mais consolidadas corretoras. Analistas alertam que a segurança deve evoluir à mesma velocidade das técnicas de ataque, sob pena de novos incidentes de escala similar.
Para os usuários, a mensagem é clara: diversificar armazenamentos, usar carteiras frias e acompanhar as atualizações de segurança das plataformas são medidas essenciais para mitigar riscos.
Com a investigação em curso, a comunidade cripto aguarda respostas sobre a identidade dos hackers – suspeitos de ligação com grupos norte‑coreanos – e a possibilidade de recuperar o restante dos fundos. Enquanto isso, o episódio serve como um marco histórico que redefinirá padrões de segurança no universo das moedas digitais.
