Caso Binance: Como ocorreu o maior roubo da história das criptomoedas

Hackers roubaram US$ 6,3 bilhões da Binance, a maior corretora de criptomoedas do mundo, em um roubo de ativos digitais recorde . Eis o que sabemos até agora: Leia Mais Binance investiga ataque hacker e congela US$ 2,54 bilhões em ativos Criminosos roubaram R$ 150 milhões de investidores de criptos em 2026 Mercado Bitcoin recebe investimento de R$ 100 milhões da Tether O que aconteceu? Cerca de US$ 6,3 bilhões em criptomoedas foram retirados de carteiras que a Binance usa para processar transações , de acordo com a exchange e análises de especialistas em registros da blockchain.

A Binance afirmou em um comunicado na plataforma X que inicialmente pensou que o ataque tivesse envolvido um laptop comprometido . “No entanto, nossa investigação subsequente descobriu pontos de violação adicionais”, acrescentou, sem dar mais detalhes. De acordo com o site da corretora, ela opera um fundo de ativos seguro para os usuários, uma reserva de US$ 1 bilhão em bitcoins destinada a proteger os clientes em caso de violação de segurança .

O co-CEO Richard Teng afirmou que as perdas seriam cobertas pelo fundo e pelos recursos da empresa. Segundo a empresa americana de análise de blockchain TRM Labs , os atacantes comprometeram a “infraestrutura de assinatura” da Binance, que autoriza transações, permitindo que eles emitissem instruções que esvaziaram as carteiras afetadas. A maior parte do roubo ocorreu em cerca de 20 minutos , conforme mostram os registros da blockchain, começando pouco depois das 20h GMT de quinta-feira (29).

Após a movimentação dos fundos, os atacantes correram para transferi-los para um local fora do alcance das contrapartes da Binance e dos emissores de stablecoins, que congelaram aproximadamente metade dos ativos roubados. Uma característica incomum de algumas criptomoedas, incluindo as principais stablecoins como USDT da Tether e USDC da Circle, é que seus emissores podem congelá-las remotamente. “Em termos leigos, o atacante pode não ter roubado a chave do cofre, mas sim sequestrado o sistema que instrui o cofre a liberar o dinheiro”, disse Joshua Chu, um advogado de Hong Kong que trabalha com casos envolvendo criptomoedas.

Quem está por trás disso? Diversas empresas americanas de análise de blockchain afirmaram que o ataque apresenta semelhanças com operações anteriores atribuídas a hackers norte-coreanos . Teng afirmou que a investigação da Binance ainda não identificou os atacantes, enquanto a Coreia do Norte nega rotineiramente qualquer envolvimento em ataques cibernéticos e roubos de criptomoedas.

A missão diplomática da Coreia do Norte em Genebra e a embaixada na China não responderam imediatamente aos pedidos de comentários. A TRM afirmou que a violação compartilhava características com o ataque do ano passado à corretora de criptomoedas Bybit , que o FBI atribuiu a hackers norte-coreanos. A empresa disse estar altamente confiante de que o mesmo grupo estava por trás do roubo da Binance.

A Chainalysis afirmou que os fundos roubados em um ataque no mês passado contra a Bitget estavam sendo misturados com os lucros da violação de segurança da Binance. Onde está o dinheiro? Aproximadamente metade dos ativos roubados eram stablecoins que, desde então, foram congeladas por emissores como Tether, Circle, Ripple e World Liberty Financial, o empreendimento de criptomoedas da família Trump.

Isso não significa que as moedas serão devolvidas à Binance, mas limita significativamente a capacidade dos atacantes de convertê-las em dinheiro. A TRM afirmou que parte dos fundos já havia sido depositada como garantia para empréstimos em ether e estimou que cerca de US$ 2,4 bilhões em bitcoin e ether estão fora de alcance . “Nenhuma empresa emite bitcoin ou ether e nenhuma empresa pode congelar nenhum dos dois”, disse Patrick Tan, consultor jurídico da ChainArgos, uma empresa de inteligência em blockchain em Singapura.

” Participantes do mercado disseram que os atacantes provavelmente misturariam as moedas roubadas com outros ativos ou usariam moedas e corretoras menos conhecidas para tentar movimentar os recursos obtidos ilegalmente. “Quanto mais tempo passa, menor a probabilidade de conseguirem transferir esses fundos para outras corretoras ou provedores de pagamento — eles essencialmente entram para a lista negra”, disse Bernardo Brites, CEO da Trace Finance, uma empresa de infraestrutura de stablecoins. ” E agora?

O roubo é o mais recente de uma série de grandes violações de ativos digitais. Segundo a TRM Labs, os invasores roubaram US$ 2,9 bilhões em criptomoedas em quase 150 incidentes no ano passado. O ataque também abalou a confiança no setor.

As criptomoedas caíram na sexta-feira e o valor total de mercado das stablecoins diminuiu, sugerindo que os investidores estavam retirando dinheiro de ativos digitais. ]]>