Binance perde 6,3 mil milhões de dólares no maior roubo de criptomoedas da história

A Binance, a maior corretora de criptomoedas do mundo, informa que a 29 de outubro saíram das suas carteiras cerca de 6,3 mil milhões de dólares em criptomoedas. É o maior roubo de criptomoedas de que há registo, quase quatro vezes os 1,5 mil milhões levados da Bybit em fevereiro de 2025. A Binance suspendeu depósitos e levantamentos e promete cobrir todas as perdas. Duas empresas de análise de blockchain, a TRM Labs e a Chainalysis, atribuem o ataque à TraderTraitor, uma unidade de hackers da Coreia do Norte.

Como o dinheiro saiu

Na atualização oficial, a Binance diz que a investigação inicial aponta para o portátil comprometido de um engenheiro de DevOps. O atacante usou-o para entrar num contentor de serviço e submeter levantamentos não autorizados. A corretora afirma não ter encontrado indícios de fuga das chaves privadas das carteiras e promete uma análise detalhada quando a investigação terminar.

A TRM Labs reconstituiu o roubo a partir da blockchain. A partir das 20:05 UTC, carteiras da Binance em dez redes, incluindo Ethereum, Bitcoin, XRP Ledger, Tron e Solana, enviaram os seus saldos para endereços controlados por um único atacante, a maior parte em cerca de 20 minutos. Na Ethereum, o atacante usou 50 assinaturas preparadas antecipadamente para transformar uma hot wallet da Binance num contrato que reencaminhava os fundos à sua ordem. Depois, uma única transação moveu 167 464 ETH e 1,615 mil milhões de USDT. Para a TRM, isto significa que o atacante conseguia levar o sistema de assinatura da Binance a aprovar as transações que quisesse. A preparação começou pelo menos 36 horas antes do roubo.

A TRM diz atribuir o ataque à Coreia do Norte «com elevado grau de confiança» e aponta os mesmos sinais do ataque à Bybit: pequenos levantamentos via Tornado Cash para financiar a carteira do operador, longa preparação e assinaturas reunidas antecipadamente e usadas de uma só vez. A Chainalysis estima o saque em cerca de 5,9 mil milhões de dólares no momento do roubo. As agências de segurança ocidentais já afirmaram que a Coreia do Norte financia os seus programas de armamento com criptomoedas roubadas. A Binance não comenta a atribuição.

O que foi congelado e o que não foi

Os emissores de stablecoins agiram depressa. A Tether congelou cerca de 1,57 mil milhões de USDT e a Circle mais de 800 milhões de dólares em USDC. A Ripple e a World Liberty Financial congelaram montantes menores, e o conselho de segurança da Arbitrum bloqueou cerca de 30 milhões na sua rede. O atacante tentou antecipar-se aos congelamentos vendendo USDT a market makers e pedindo ETH emprestado com eles como garantia. Segundo a TRM, ainda controla mais de 420 000 ETH e 18 270 BTC que nenhum emissor consegue congelar.

A CoinDesk analisou o relatório de prova de reservas da Binance de 1 de outubro e concluiu que as carteiras esvaziadas estavam entre as que cobrem os saldos dos clientes. Até a Binance repor o ether roubado, a sua cobertura em ETH deverá rondar os 94% em vez de 100%. A Binance promete cobrir as perdas com o fundo de emergência SAFU e fundos próprios e publicar novos dados de reservas depois da limpeza. O próximo registo regular está previsto para 1 de novembro.

O que os utilizadores da Binance devem fazer agora

• Conte com os levantamentos bloqueados durante algum tempo: a Binance esperava retomá-los em cerca de 48 horas, depois de refazer o serviço de levantamentos.
• Acompanhe as novidades apenas em binance.com e nas contas verificadas da Binance.
• Ignore mensagens que ofereçam «compensação», «reembolso» ou «verificação da carteira». Aos grandes ataques segue-se quase sempre phishing, e um reembolso verdadeiro não precisa da sua palavra-passe, do código 2FA nem da frase-semente.
• Não instale apps nem extensões enviadas como «ferramenta de recuperação da Binance».
• Confirme que a autenticação de dois fatores e a lista branca de endereços de levantamento estão ativas na sua conta.

A Binance.US, empresa separada para clientes norte-americanos, diz não ter sido afetada, e a Coinbase afirma o mesmo. Ainda assim, o mercado reagiu: a bitcoin caiu 4 a 5% após a notícia, para menos de 77 000 dólares. Pouco antes, houve na Índia um caso semelhante mas muito menor: a corretora CoinDCX começou por classificar como falsas as notícias de um ataque e depois admitiu uma perda de 16 milhões de dólares. Mesmo uma grande corretora continua a ser um ponto único de falha para o dinheiro lá guardado.