 |
| Roubo coloca em cheque a segurança dos cripto ativos. Foto: Divulgação/Binance |
O maior roubo já registrado envolvendo criptomoedas colocou a Binance no centro de uma crise de segurança digital. A corretora, considerada a maior do mundo em volume de negociações, confirmou que hackers conseguiram desviar aproximadamente US$ 6,3 bilhões (cerca de R$ 33 bilhões) em ativos digitais.
O ataque aconteceu na quinta-feira (29 de outubro de 2026) e teria começado pelo computador de um engenheiro com acesso à infraestrutura interna da empresa. Os criminosos conseguiram utilizar sistemas legítimos da própria Binance para autorizar transferências não autorizadas.
Embora a empresa tenha prometido ressarcir os clientes afetados, ainda não existe um prazo definido para a conclusão dos pagamentos.
Mas como os invasores conseguiram movimentar uma quantia tão elevada? E quanto desse dinheiro ainda pode ser recuperado?
Como os hackers conseguiram roubar o dinheiro?
As primeiras informações indicam que a invasão começou pelo laptop de um engenheiro da área de DevOps, responsável por atividades relacionadas à infraestrutura, desenvolvimento e operação dos sistemas da Binance.
O dispositivo teria sido comprometido por criminosos, que conseguiram utilizar as credenciais e os acessos disponíveis nele para alcançar ferramentas internas da corretora.
Isso permitiu que os invasores enviassem solicitações de saque fraudulentas, utilizando a própria infraestrutura da empresa para movimentar os ativos.
Esse detalhe torna o episódio particularmente preocupante: aparentemente, os criminosos não precisaram invadir diretamente as carteiras dos clientes nem roubar suas chaves privadas. Eles conseguiram comprometer o sistema que tinha autorização para movimentar os recursos.
Em outras palavras, em vez de arrombar um cofre, os invasores conseguiram utilizar os mecanismos de acesso de quem tinha autorização para operá-lo.
Segundo informações da empresa de análise Elliptic, as movimentações começaram às 17h05, no horário de Brasília, e a primeira onda de transferências durou aproximadamente 30 minutos. Uma segunda sequência de saques teria ocorrido depois das 20h.
A Binance também identificou outros possíveis pontos de invasão, além do computador do engenheiro. A investigação ainda tenta esclarecer como os criminosos conseguiram ultrapassar os mecanismos de segurança.
Quais criptomoedas foram roubadas?
O ataque envolveu aproximadamente US$ 6,3 bilhões distribuídos entre quase 200 criptomoedas diferentes.
Segundo a Elliptic, quatro ativos representavam cerca de 74% do valor roubado:
- Bitcoin (BTC)
- USDC, stablecoin emitida pela Circle;
- USDT, stablecoin emitida pela Tether, na rede Tron;
- USDT na rede Ethereum.
As transferências passaram por diferentes redes blockchain, incluindo Ethereum, Solana, Base e Tron.
A diversidade de ativos e redes utilizadas dificulta o trabalho de rastreamento e recuperação dos recursos, especialmente quando os criminosos começam a trocar as criptomoedas por outras que oferecem menos possibilidades de bloqueio.
US$ 2,8 bilhões foram congelados. E o restante?
Uma das principais dificuldades para os criminosos foi o fato de parte dos valores roubados estar em stablecoins.
Diferentemente de criptomoedas descentralizadas como o Bitcoin, algumas stablecoins possuem mecanismos administrativos que permitem às empresas emissoras bloquear determinados endereços.
Foi o que aconteceu com aproximadamente US$ 2,8 bilhões em USDC e USDT, congelados pelas empresas Circle e Tether, segundo a Elliptic.
Entretanto, cerca de US$ 3,3 bilhões teriam sido convertidos em outros ativos digitais, como Ethereum (ETH), que não podem ser bloqueados diretamente por uma empresa emissora.
Isso não significa que esses recursos sejam impossíveis de rastrear. As transações realizadas em blockchains públicas podem ser acompanhadas por ferramentas especializadas, mas recuperar o dinheiro é outra questão.
Quem está por trás do ataque?
Ainda não existe confirmação oficial sobre a identidade dos responsáveis.
A empresa de inteligência em blockchain TRM Labs associou o ataque ao grupo TraderTraitor, relacionado a operações cibernéticas da Coreia do Norte.
O país já foi associado a diversos roubos de criptomoedas. Segundo dados da Chainalysis mencionados na cobertura do caso, hackers norte-coreanos teriam roubado aproximadamente US$ 2 bilhões em ativos digitais somente no ano anterior.
Apesar das suspeitas, Richard Teng, co-CEO da Binance, afirmou que a investigação ainda não havia determinado oficialmente quem realizou o ataque.
Portanto, a possível participação de hackers norte-coreanos deve ser tratada como uma atribuição de empresas de análise, e não como autoria comprovada.
Como os US$ 6,3 bilhões serão devolvidos aos clientes?
A Binance declarou que pretende cobrir integralmente as perdas dos usuários afetados.
Para isso, a empresa pretende combinar recursos próprios com o SAFU (Fundo de Ativos Seguros para Usuários), uma reserva emergencial criada em 2018 para proteger os clientes em situações extremas.
A corretora informou que já havia reservado mais de US$ 6,34 bilhões para lidar com o incidente.
Desse montante, aproximadamente US$ 5 bilhões estariam disponíveis nos mesmos tipos de criptomoedas afetados. Para completar a diferença, a empresa afirmou que estava comprando os ativos necessários no mercado.
Yi He, codiretora-executiva da Binance, também declarou que a receita da companhia em 2026 seria suficiente para cobrir as perdas.
Existe, porém, uma dificuldade para verificar independentemente essa afirmação: a Binance não divulga demonstrações financeiras completas ao público.
A empresa ainda não apresentou um calendário definitivo para o ressarcimento.
Por que os ativos congelados não são devolvidos imediatamente?
Mesmo quando uma criptomoeda é congelada, sua recuperação não acontece automaticamente.
Empresas como Circle e Tether podem, em determinadas circunstâncias, destruir os tokens bloqueados e emitir novos ativos para os endereços legítimos.
Entretanto, esse procedimento normalmente depende de solicitações das autoridades ou de decisões judiciais.
Segundo Tom Robinson, cofundador da Elliptic, esse processo pode levar semanas ou até meses.
Enquanto isso, os investigadores precisam acompanhar as movimentações dos ativos restantes e tentar impedir que sejam convertidos ou retirados por outros meios.
Clientes de outras plataformas também podem ser afetados?
O impacto do ataque pode ultrapassar os usuários diretamente prejudicados na Binance.
Um exemplo mencionado na cobertura do incidente é a plataforma Jupiter Earn, que informou enfrentar uma crise de liquidez que estava afetando os saques.
Isso acontece porque o mercado de criptomoedas possui conexões entre corretoras, plataformas de empréstimos, serviços de custódia e outros negócios que utilizam os mesmos ativos e fontes de liquidez.
Uma movimentação bilionária inesperada pode provocar dificuldades em empresas que dependem desses recursos.
A Binance afirma possuir mais de 300 milhões de usuários cadastrados, o que dá dimensão do alcance potencial do incidente.
O seguro de criptomoedas pode cobrir um roubo desse tamanho?
O mercado de seguros para ativos digitais possui modalidades específicas para proteger empresas contra roubos, invasões, fraudes e falhas tecnológicas.
Entre as coberturas existentes estão:
- Seguro contra crimes: pode proteger contra roubos, fraudes e engenharia social.
- Responsabilidade cibernética: pode cobrir despesas relacionadas a invasões, investigações e incidentes de segurança.
- Erros e omissões: pode envolver falhas profissionais, tecnológicas e de serviços.
- Responsabilidade de administradores: protege executivos em determinadas situações de responsabilização.
- Responsabilidade tecnológica: pode abranger problemas relacionados a fornecedores e serviços de infraestrutura.
Entretanto, não basta uma empresa possuir um seguro cibernético para garantir que todos os valores roubados serão indenizados.
Muitas apólices tradicionais não cobrem automaticamente a perda de criptomoedas. A cobertura depende das cláusulas, limites, franquias e exclusões contratadas.
Também podem existir restrições relacionadas a falhas de segurança, negligência, fraude interna e descumprimento de procedimentos exigidos pela seguradora.
No caso da Binance, a empresa afirmou que utilizará suas próprias reservas e recursos do SAFU para cobrir os prejuízos. Ainda não foram divulgados detalhes que permitam determinar se uma apólice de seguro participará do ressarcimento.
O que esse ataque ensina sobre segurança digital?
O caso da Binance mostra que a segurança de uma plataforma não depende apenas da proteção das carteiras e das chaves privadas.
Um computador utilizado por um funcionário pode representar uma porta de entrada para sistemas que controlam bilhões de dólares.
Por isso, grandes empresas precisam trabalhar com múltiplas camadas de proteção, incluindo:
- Autenticação multifator e proteção rigorosa das credenciais.
- Separação dos acessos entre funcionários e sistemas críticos.
- Aprovação independente para transferências de grandes valores.
- Limites de movimentação e períodos de espera para saques suspeitos.
- Monitoramento contínuo de dispositivos e atividades internas.
- Mecanismos automáticos para interromper transações fora do comportamento normal.
O incidente também levanta questionamentos sobre os controles internos da corretora. Afinal, uma transferência bilionária não deveria depender exclusivamente de um único dispositivo ou conjunto de credenciais.
O maior roubo de criptomoedas da história ainda está sendo investigado. A recuperação dos valores, a identificação dos responsáveis e a conclusão do ressarcimento serão determinantes para avaliar as consequências do episódio para a Binance e para todo o mercado de ativos digitais.
Fontes: c-level.folha.uol.com.br
