Binance perde US$ 6,3 bilhões no maior ataque hacker da história das criptomoedas.

Cerca de US$ 6,3 bilhões saíram das carteiras da Binance no final da noite de quinta-feira, 29 de outubro, e a maior parte desse valor foi perdida em aproximadamente 20 minutos. A TRM Labs indica que o ataque começou às 20h05 UTC e contabiliza dez blockchains afetadas. Isso representa cerca de quatro vezes o valor de US$ 1,5 bilhão perdido no ataque à Bybit em fevereiro de 2025, o recorde anterior.

A Binance afirmou no X que sua investigação inicial aponta para um laptop comprometido pertencente a um engenheiro de DevOps. O invasor acessou um contêiner de serviço a partir desse laptop e realizou saques não autorizados. A exchange afirma não ter encontrado evidências de vazamento de uma chave privada da carteira e não explicou como o laptop foi comprometido. Richard Teng contestou posteriormente essa versão simplificada da história, segundo a Forbes: o invasor não se limitou a usar as permissões de um único engenheiro, e não se tratou de uma ação isolada com um único clique.

O congelamento fez o trabalho pesado.

A velocidade com que a criptomoeda foi aplicada evitou que o ataque resultasse em uma economia de aproximadamente metade do valor. Changpeng Zhao, que não dirige mais a Binance, escreveu que realmente parecia um ataque hacker e agradeceu à Tether e à Circle por congelarem os ativos rapidamente. O CEO da Tether, Paolo Ardoino, afirmou que sua empresa congelou mais de US$ 1,567 bilhão em USDT. O CEO da Circle, Jeremy Allaire, disse que mais de US$ 800 milhões em USDC foram congelados e encaminhados às autoridades. A Ripple congelou cerca de US$ 200 milhões em RLUSD, segundo o co-CEO da Binance, Yi He, e a World Liberty Financial congelou cerca de US$ 1. O Arbitrum Security Council retirou cerca de US$ 30 milhões em ETH e ARB do alcance do atacante.

A Binance contabiliza cerca de US$ 3 bilhões congelados. O valor da TRM se aproxima de US$ 2,7 bilhões. Ambos estão bem abaixo do total, e essa diferença é o que incomoda.

O que ninguém consegue congelar

Bitcoin e Ethereum não possuem um emissor com um mecanismo de segurança que permita o bloqueio da criptomoeda. A TRM e outras empresas estimam que cerca de US$ 2,4 bilhões estejam em poder do atacante, distribuídos em mais de 420.000 ETH e 18.270 BTC. Julio Moreno, da CryptoQuant, rastreou esses BTC de uma carteira fria da Binance para 19 novos endereços, 17 dos quais continham exatamente 1.000 BTC. No momento da publicação, nenhum desses BTC havia sido transferido para uma corretora, bridge ou mixer.

O atacante não ficou parado enquanto os congelamentos aconteciam. A TRM viu cerca de 325 milhões de USDT vendidos por meio de swaps baseados em intenção por aproximadamente 122.300 ETH, cerca de 10% abaixo do preço de mercado. Outros US$ 60 milhões em USDT foram para a Aave como garantia para 19.762 ETH emprestados, cerca de US$ 44,6 milhões. A Aave congelou seus mercados V3 e V4 e afirma que seus contratos não foram os culpados. A Chainalysis disse estar observando padrões de lavagem de dinheiro nunca vistos antes e suspeita de automação.

A Coreia do Norte é a teoria em ação.

Tanto a TRM quanto a Chainalysis atribuem o roubo ao TraderTraitor, a unidade de hackers de elite da Coreia do Norte, também responsável pelo ataque ao Bybit. A Chainalysis afirma que os fundos obtidos com o ataque ao Bitget em setembro estão sendo misturados com os valores roubados da Binance. A Binance, por sua vez, não divulgou o nome de nenhum dos envolvidos.

Os mercados oscilaram, mas depois estabilizaram um pouco.

O Bitcoin caiu para cerca de US$ 76.650, a mínima em seis semanas, antes de se recuperar para aproximadamente US$ 78.500. O BNB sofreu uma queda de 7% a 8%, chegando a cerca de US$ 690. O Crypto Ticker contabilizou US$ 628 milhões em liquidações na primeira hora. Rick Maeda, da Laevitas, considerou a queda do BNB bastante modesta para o que pode ser o maior roubo em exchanges da história.

O projeto de lei

A Binance afirma ter reservado mais de US$ 6,34 bilhões de seus fundos para ressarcir os usuários. Cerca de US$ 5 bilhões já estão investidos nos mesmos tokens que foram confiscados. Os US$ 1,3 bilhão restantes estão sendo recomprados no mercado aberto e em transações de balcão (OTC). Os US$ 3 bilhões congelados não estão incluídos nesse valor. Os reembolsos aos usuários afetados já começaram, mas alguns tokens têm baixa liquidez e grandes transações OTC não são liquidadas instantaneamente, o que faz com que a conclusão da recompra leve tempo.

A CertiK informou ao Cointelegraph que precisa de mais dados da Binance antes de poder verificar os US$ 5 bilhões registrados na blockchain. Yi He afirmou que a receita da exchange este ano é suficiente para cobrir o prejuízo e que não precisa vender sua participação na SpaceX.

Os depósitos e saques estão suspensos desde aproximadamente 22h15 UTC de quinta-feira, enquanto a Binance reconstrói seu serviço de saques. A empresa espera reabrir o serviço dentro de 45 a 48 horas. Duas coisas nos darão mais informações até lá: a análise pós-evento prometida pela Binance e uma comprovação de reservas atualizada que deverá mostrar, token por token, se os US$ 6,34 bilhões realmente repõem o saldo restante.

Números que não concordam

As estimativas de perdas variam conforme a fonte: a Binance fala em cerca de US$ 6,3 bilhões, a TRM em US$ 6,36 bilhões, a Elliptic em US$ 6,43 bilhões e a Chainalysis em US$ 5,9 bilhões. Os totais congelados também oscilaram durante a noite, de US$ 1,8 bilhão a US$ 3 bilhões, dependendo de quem estava contabilizando e quando.