Binance retoma saques após recuperar 95% dos US$ 6,3 bi
Binance retoma saques após recuperar ativos roubados
A Binance, maior corretora de criptomoedas do mundo, reiniciou no domingo os saques de bitcoin, ether e algumas stablecoins após conseguir recuperar 95% dos ativos desaparecidos. A plataforma também comunicou que outros criptoativos serão liberados gradualmente nos próximos dias. Até o meio da tarde do domingo, a empresa havia registrado aproximadamente US$ 3,64 bilhões em saídas líquidas de recursos.
A retomada dos saques ocorre após a Binance recompor a maioria dos US$ 6,3 bilhões em tokens que foram roubados de sua plataforma durante o ataque de quinta-feira. A corretora afirmou que recolocou US$ 6 bilhões dos ativos roubados utilizando recursos próprios para adquirir tokens de substituição. Os 5% restantes correspondem a criptomoedas com menor liquidez, que demandam mais tempo para serem adquiridas nas quantidades necessárias.
Primeira fase libera 15 criptoativos diferentes
Na primeira etapa da retomada, a Binance liberou saques de 15 criptomoedas, incluindo bitcoin, ether, XRP e dogecoin. Os saques de bitcoin foram reestablecidos logo após as 3 da manhã (horário de Brasília). Pouco depois, as retiradas de ether, BNB e das stablecoins USDT e USDC também foram normalizadas, permitindo que usuários acessem seus fundos novamente.
As stablecoins são criptomoedas desenvolvidas para manter um valor estável, geralmente atrelado a moedas tradicionais como o dólar americano. Essa característica as torna especialmente importantes para traders que desejam reduzir a volatilidade de suas operações.
FBI aponta Coreia do Norte como responsável pelo ataque
O Federal Bureau of Investigation (FBI) anunciou no sábado que o grupo de hackers ligado ao governo norte-coreano, identificado como TraderTraitor, foi responsável pelo ataque à Binance. Segundo análise de especialistas, este pode ser o maior roubo financeiro da história das criptomoedas.
O presidente dos Estados Unidos, Donald Trump, declarou no sábado que o governo americano ainda não tinha certeza completa sobre o envolvimento da Coreia do Norte. "Não sabemos se é a Coreia do Norte, mas, se for, conversaremos com a Coreia do Norte sobre isso", afirmou Trump a jornalistas. A Coreia do Norte nega há anos utilizar grupos cibernéticos ligados ao Estado para espionagem, roubos financeiros e obtenção de receitas.
Características técnicas do ataque sofisticado
De acordo com informações do FBI, autoridades americanas observaram integrantes do grupo convertendo os ativos roubados principalmente em ether. A agência também espera novas fases de lavagem desses recursos por meio de plataformas de finanças descentralizadas (DeFi) e serviços de troca instantânea de criptomoedas.
Richard Teng, um dos co-CEOs da Binance, descreveu a invasão como um "ataque complexo" que envolveu um laptop comprometido e um software malicioso projetado especificamente para apagar rastros de atividade, tornando a investigação mais desafiadora. A maior parte do roubo ocorreu em aproximadamente 20 minutos, a partir da noite de quinta-feira.
As empresas americanas de análise de blockchain TRM Labs e Chainalysis identificaram semelhanças entre este ataque e grandes operações anteriores atribuídas à Coreia do Norte, reforçando a conclusão dos investigadores.
Binance assume integralmente o prejuízo do ataque
A Binance comunicou que arcará completamente com o prejuízo provocado pelo ataque e reservou aproximadamente US$ 6,34 bilhões de recursos próprios para cobrir as perdas totais. A empresa afirmou que tem cooperado com parceiros do setor para congelar parte significativa dos ativos roubados.
Segundo informações da corretora, cerca de US$ 3 bilhões dos fundos roubados já haviam sido localizados até sexta-feira. Os recursos utilizados para comprar tokens de reposição vieram de diferentes reservas da Binance. Entre as fontes está o Secure Asset Fund for Users (SAFU), fundo de aproximadamente US$ 1 bilhão mantido pela empresa para proteger clientes em situações de incidentes de segurança.
O co-CEO Yi He afirmou que metade dos recursos do SAFU seria usada para cobrir as perdas. A Binance se comprometeu publicamente a recompor o fundo posteriormente para retornar ao patamar de cerca de US$ 1 bilhão. Além do SAFU, foram utilizados recursos do fundo de seguros ligado a operações com futuros e parte do caixa operacional da companhia.
Contexto de aumentos nos ataques cibernéticos ao setor
Este incidente se soma a uma série recente de ataques contra o setor de criptomoedas. No ano anterior, criminosos roubaram o equivalente a US$ 2,9 bilhões em quase 150 operações diferentes, segundo pesquisas conduzidas pela TRM Labs. O ataque à Binance representa uma escalada significativa em termos de magnitude financeira.
Os preços das criptomoedas caíram na sexta-feira enquanto a Binance trabalhava para tranquilizar seus clientes, afirmando que os recursos dos usuários estavam seguros após o ataque. A plataforma, que permite comprar, vender e negociar ativos digitais, possuía 335 milhões de usuários registrados globalmente e aproximadamente US$ 162,8 bilhões em ativos sob custódia conforme seu relatório anual de 2025.
Lideranças agradecem apoio de autoridades americanas
Changpeng Zhao, fundador da Binance, publicou agradecimentos às autoridades americanas pelo apoio fundamental fornecido durante o incidente, inclusive no rastreamento e congelamento dos ativos roubados. Zhao havia sido condenado nos Estados Unidos por deficiências no programa de combate à lavagem de dinheiro da Binance, mas foi posteriormente perdoado pelo presidente Trump.
"Um post não consegue expressar totalmente nossa gratidão. Muitos entusiastas de criptomoedas podem não perceber, mas grande parte do mérito por o bitcoin não ter caído ainda mais é deles", escreveu Zhao em publicação na rede X, referindo-se às autoridades americanas. A Binance não respondeu a pedidos de comentário de agências de notícias sobre a atribuição formal do ataque à Coreia do Norte.