Hackers roubam US$ 6,3 bilhões da Binance no maior ataque da história das criptomoedas

O logotipo da Binance é visto em um smartphone, em 28 de fevereiro de 2023, em Marple Township, Pensilvânia.

Matt Slocum/AP

Hackers roubaram US$ 6,3 bilhões da Binance, a maior corretora de criptomoedas do mundo, no que analistas consideram o maior ataque hacker da história das criptomoedas, um ataque que pode levar os investidores a repensarem os riscos de possuir ativos digitais.

Segundo as empresas americanas de análise de blockchain TRM Labs e Chainalysis , os hackers responsáveis ​​pelo ataque eram da Coreia do Norte. Os atacantes visaram carteiras da Binance em 10 blockchains e transferiram a maior parte dos fundos em cerca de 20 minutos, afirmou a TRM Labs em comunicado.

A Binance afirmou ter trabalhado com parceiros para congelar os ativos afetados, tendo localizado até o momento cerca de US$ 3 bilhões. A empresa não mencionou a situação dos US$ 3,3 bilhões restantes, e seu cofundador, Yi He, declarou que a exchange cobrirá "todas as perdas decorrentes do ataque hacker".

A Binance afirmou que seus depósitos não foram afetados e espera retomar os serviços de saque nas próximas 48 horas.

Agora no g1

A TRM afirmou que várias características do ataque coincidiram com roubos anteriores ligados à Coreia do Norte, incluindo um ataque hacker à corretora de criptomoedas Bybit em 2025, que o FBI (Departamento Federal de Investigação dos EUA) atribuiu a Pyongyang.

"Fazemos essa avaliação com grande confiança", afirmou em comunicado.

A missão diplomática da Coreia do Norte em Genebra e sua embaixada na China não responderam imediatamente aos pedidos de comentários da Reuters.

De acordo com a empresa de análise Chainalysis e outros especialistas do setor, o incidente pode ser o maior roubo de criptomoedas do mundo .

"É o maior ataque hacker da história", disse Aravind Srinivasan, chefe da área de negociação sistemática OTC da GSR, uma das maiores formadoras de mercado de criptomoedas.

Os mercados reagiram imediatamente nas negociações asiáticas de sexta-feira.

O Bitcoin ( BTC=) caiu mais de 3%, atingindo a mínima de seis semanas de US$ 76.368, e o Ether (ETH=) recuou mais de 3%, chegando à mínima de dois meses de US$ 2.178. O BNB ( BNB=CCCL) , token originalmente lançado como Binance Coin e utilizado para pagar taxas da Binance, registrou queda de 5% nas últimas 24 horas, cotado a US$ 709,70, segundo o agregador de mercado CoinGecko.

As ações da corretora de criptomoedas Coinbase Global (COIN.O) caíram 4,8%, enquanto as da compradora de bitcoin Strategy (MSTR.O) recuaram quase 6% no pregão estendido nos EUA.

Laptop hackeado

Uma investigação inicial sugeriu que a violação pode ter começado com um laptop hackeado pertencente a um de seus engenheiros, o que permitiu que um invasor obtivesse acesso a um de seus sistemas e fizesse saques não autorizados, disse a Binance.

"O incidente decorre de múltiplos fatores. Nossa equipe de segurança está rastreando todo o caminho do ataque através do computador comprometido, que pode ser o ponto de entrada do incidente", disse a Binance.

Além da potencial perda de ativos, a violação de segurança provavelmente terá ramificações mais amplas para as criptomoedas, que já estavam sob pressão devido às taxas de juros mais altas nos EUA e à menor demanda de compradores de fundos negociados em bolsa, disseram analistas .

"Isso pode reduzir ainda mais o apetite por risco e levar os investidores a reavaliarem a segurança dos ativos mantidos em bolsas centralizadas, bem como os riscos de contraparte, solvência e liquidez", disse Tim Sun, pesquisador sênior do HashKey Group, com sede em Hong Kong.

A Binance, que permite aos usuários comprar, vender e negociar ativos digitais, possui 335 milhões de usuários registrados globalmente e tinha cerca de US$ 162,8 bilhões em ativos sob custódia, de acordo com o relatório anual da exchange de 2025.

"Os fundos dos usuários permanecem seguros", afirmou a Binance em comunicado.

A Binance possui um fundo de ativos seguro.

De acordo com o site da Binance, ela mantém um fundo de ativos seguro para os usuários, que é uma reserva mantida inteiramente em bitcoin e destinada a proteger os ativos dos usuários em caso de violações de segurança.

"Está se tornando muito difícil combater ataques cibernéticos, já que a IA consegue encontrar vulnerabilidades mais rápido do que você consegue corrigi-las", disse Bernardo Brites, CEO da Trace Finance, uma empresa de infraestrutura de pagamentos e stablecoins.

"Na minha opinião, os usuários vão se afastar das corretoras de pequeno e médio porte, pois está se tornando muito arriscado deixar seu dinheiro em algum lugar que não conseguiria cobrir um ataque hacker de grande porte."

A Tether, emissora de stablecoins, afirmou ter congelado quase US$ 1,57 bilhão em ativos relacionados ao incidente, enquanto a Circle congelou mais de US$ 800 milhões.

A World Liberty Financial, uma empresa de criptomoedas ligada ao presidente dos EUA, Donald Trump, e sua família, afirmou na quinta-feira que trabalhou com a custodiante de criptomoedas BitGo para congelar fundos roubados no que descreveu como um ataque hacker à Binance. Yi, da Binance, disse que US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens da World Liberty foram congelados.

A empresa de criptomoedas Ripple também congelou cerca de US$ 200 milhões em fundos, disse Yi. Jack McDonald, vice-presidente sênior de stablecoins da Ripple, afirmou que a empresa estava monitorando de perto os relatos de uma possível exploração envolvendo a Binance e que estava congelando os fundos afetados e coordenando ações com as partes relevantes.

O incidente se soma a uma série de roubos de criptomoedas.

Miguel Morel, CEO da empresa de inteligência em blockchain Arkham, afirmou que os dados indicam que bilhões de dólares parecem ter sido desviados da Binance por um agente desconhecido.

O incidente soma-se a uma série de roubos de criptomoedas. No ano passado, criminosos roubaram o equivalente a US$ 2,9 bilhões em criptomoedas em quase 150 ataques, segundo pesquisadores da TRM Labs. Em setembro, a corretora de criptomoedas Bitget informou que cerca de US$ 350 milhões em criptomoedas haviam sido roubados de sua plataforma, evidenciando a vulnerabilidade do setor a hackers.

As autoridades alertaram que grupos do crime organizado estão usando cada vez mais criptomoedas para movimentar fundos através das fronteiras, fora do sistema financeiro tradicional.

A Binance.US, uma corretora de criptomoedas independente, afirmou que não foi afetada pelo incidente de segurança.

A Coinbase (COIN.O) afirmou que não foi afetada e que está monitorando a situação.

Em um incidente não relacionado ocorrido mais cedo na quinta-feira, a operadora de mercado de previsões Polymarket suspendeu temporariamente as negociações após um incidente de segurança envolvendo um provedor terceirizado. Posteriormente, as negociações foram retomadas e a empresa afirmou que reembolsaria integralmente os investidores afetados.