Binance retoma saques após ataque hacker recorde de mais de US$ 6 bilhões

A Binance, maior corretora de criptomoedas do mundo, começou a liberar saques de clientes neste domingo (1º). As retiradas ficaram suspensas por mais de dois dias, depois de um ataque hacker descrito como o maior roubo de criptoativos já registrado. A Folha, em texto do Financial Times, informa que o valor levado foi de US$ 6,3 bilhões (R$ 34,2 bilhões). O InfoMoney, que cita a Bloomberg como origem das imagens, fala em tentativa de retirada de mais de US$ 6 bilhões.

Segundo a Folha, o ataque ocorreu na noite de quinta-feira (29), e a empresa interrompeu as retiradas para corrigir a plataforma e investigar a invasão. A retomada é gradual. De acordo com o InfoMoney, a primeira fase inclui 15 tokens, entre eles o Ether e as duas maiores stablecoins, USDT e USDC. Stablecoins são criptomoedas criadas para acompanhar o valor de uma moeda tradicional, como o dólar. Os saques em 12 redes de blockchain, entre elas Ethereum, BNB Smart Chain, XRP e Base, voltaram por volta das 19h30, no horário de Cingapura. A Folha descreve a fase inicial com foco em ether, USDT e USDC na rede Ethereum e em algumas moedas da BNB Smart Chain. A ordem seguiu a demanda dos usuários na semana anterior.

O que muda na prática para o cliente

A Binance afirma que os clientes não arcarão com o prejuízo. Segundo a empresa, as perdas não serão repassadas aos usuários e serão cobertas com recursos próprios: tesouro corporativo, fundos de emergência e fundos de seguro. O percentual já reposto varia conforme a fonte. Em 31 de outubro, a empresa falou em cerca de 90%, segundo InfoMoney, UOL e Folha. No domingo, a Folha informou que o total reunido chegou a 95%. A empresa diz que compra no mercado os tokens dos 5% restantes, que têm menor liquidez, ou seja, são mais difíceis de adquirir em grande volume sem afetar o preço.

Quem usa a plataforma pode enfrentar atrasos temporários ou prazos de processamento maiores por causa do volume de tráfego, conforme a empresa. As fontes não detalham como será feito o ressarcimento individual nem trazem orientações específicas para clientes no Brasil. Também não informam um calendário para liberar todos os ativos e redes ainda suspensos.

O impacto no mercado parece limitado, segundo o InfoMoney. A maioria das principais criptomoedas variou menos de 1% no domingo. O Bitcoin, que responde por cerca de 60% do valor de mercado do setor, era negociado perto de US$ 78 mil, cerca de 5% abaixo da máxima de quinta-feira, antes do ataque. Haseeb Qureshi, sócio-gerente do fundo de venture capital Dragonfly, disse que a reação indica amadurecimento do setor, com respostas muito rápidas.

O que ainda não está esclarecido

No sábado (31), o FBI atribuiu o ataque ao TraderTraitor, unidade de hackers ligada à Coreia do Norte. O mesmo grupo foi apontado pela agência no furto de cerca de US$ 1,5 bilhão da corretora Bybit, em 2025. O FBI disse esperar que os recursos sejam convertidos e lavados ainda mais.

A Binance investiga o caso com autoridades policiais e empresas de análise de blockchain e promete divulgar um relatório. A apuração inicial indicou que o notebook de um engenheiro havia sido comprometido, mas a empresa disse depois ter encontrado outros pontos de invasão. O custo final ainda é incerto: cerca de US$ 3 bilhões em ativos afetados foram congelados até sexta-feira, o que não significa recuperação. O co-CEO Richard Teng afirmou que a infraestrutura está sendo reconstruída e testada de novo, com revisão completa de segurança. A empresa também disse que retomar os saques é um marco, mas que o trabalho continua.

Segundo o InfoMoney, a série de ataques contra empresas do setor neste ano aumentou a preocupação de que a inteligência artificial esteja tornando os hackers mais eficientes. Alguns especialistas em segurança acreditam que hackers norte-coreanos usam essas ferramentas, sobretudo em reconhecimento e engenharia social.