Corretora confirma uma das maiores ofensivas cibernéticas da história do mercado cripto, enquanto autoridades investigam a movimentação bilionária e especialistas apontam possíveis conexões com hackers norte-coreanos.

O mercado internacional de ativos digitais enfrenta um novo desafio após a Binance confirmar, nesta sexta-feira (30), um incidente de segurança com impacto estimado em US$ 6,3 bilhões.

O episódio ganhou repercussão internacional depois que a Reuters informou que autoridades norte-americanas, incluindo o FBI e o Serviço Secreto dos Estados Unidos, estavam envolvidas nos esforços de investigação.

A dimensão do incidente preocupa investidores, instituições financeiras e autoridades responsáveis pelo combate a crimes digitais.

Além das possíveis perdas financeiras, o episódio levanta questionamentos sobre a capacidade das grandes corretoras de proteger bilhões de dólares armazenados em infraestrutura digital.

A Binance informou que aproximadamente US$ 3 bilhões em ativos afetados já haviam sido congelados, enquanto equipes especializadas continuam trabalhando para identificar os responsáveis e recuperar os recursos.

Como aconteceu o ataque à Binance?

Segundo informações divulgadas oficialmente pela corretora, as investigações preliminares identificaram a possibilidade de comprometimento do computador de um engenheiro responsável por operações e desenvolvimento de sistemas.

O acesso indevido teria permitido que criminosos utilizassem componentes internos da infraestrutura tecnológica para realizar transações de retirada não autorizadas.

Entretanto, a empresa esclareceu posteriormente que as investigações identificaram outros pontos potencialmente comprometidos.

Isso significa que a hipótese inicial de um único computador comprometido não explica necessariamente toda a operação criminosa.

Até agora, a Binance afirma não ter encontrado evidências de vazamento de chaves privadas de suas carteiras digitais.

A identificação definitiva da origem da invasão dependerá da conclusão da análise técnica.

De acordo com a TRM Labs, aproximadamente US$ 6,36 bilhões foram movimentados de carteiras vinculadas à Binance em dez redes blockchain, com a maior parte das transferências concentrada em cerca de 20 minutos.

Por que o ataque representa um risco para as corretoras?

Grandes plataformas de negociação dependem de sistemas capazes de processar milhares de operações e administrar diferentes ativos digitais.

Uma vulnerabilidade nos mecanismos de autorização pode permitir movimentações indevidas, mesmo quando os protocolos criptográficos das moedas permanecem intactos.

Por isso, a investigação não envolve apenas descobrir quem executou as transferências.

Continue sua leitura com conteúdos relacionados e acompanhe notícias, análises exclusivas e tendências que ajudam você a entender os movimentos da economia, dos investimentos e dos mercados globais

• Bybit Solicita Licença no Brasil e Amplia Disputa com OKX pelo Mercado de Criptomoedas
• Ataque de US$ 320 milhões abala a Liquid Network e expõe novo risco no ecossistema Bitcoin

Também será necessário compreender quais controles internos falharam e quais alterações poderão impedir ataques semelhantes.

FBI e Serviço Secreto participam dos esforços de investigação

A cooperação internacional tornou-se um dos principais elementos da resposta ao incidente.

Em declaração divulgada pela Reuters, o FBI confirmou estar ciente da situação e trabalhar com parceiros dos setores público e privado para avaliar a extensão do ataque, seus possíveis impactos e os procedimentos investigativos necessários.

A agência não apresentou, naquela declaração, uma conclusão sobre a identidade dos criminosos.

A Reuters também informou que o Serviço Secreto dos Estados Unidos estaria envolvido nos esforços de cooperação, segundo uma fonte familiarizada com o assunto.

Entretanto, não houve confirmação pública independente dessa participação pela própria agência.

A colaboração entre autoridades policiais, corretoras e empresas especializadas em blockchain pode facilitar o rastreamento de recursos movimentados entre diferentes redes.

Embora as transações sejam registradas publicamente em diversas blockchains, identificar quem controla os endereços envolvidos exige investigações adicionais.

Hackers da Coreia do Norte estão envolvidos?

Uma das principais hipóteses investigadas por empresas de inteligência blockchain envolve o grupo TraderTraitor, associado à Coreia do Norte.

A TRM Labs afirmou ter elevado grau de confiança nessa atribuição após analisar características técnicas e movimentações relacionadas ao ataque.

A Chainalysis também apontou uma possível ligação com o grupo.

Contudo, essa avaliação ainda não representa uma conclusão oficial das autoridades sobre o episódio envolvendo a Binance.

Histórico de ataques contra corretoras

O nome TraderTraitor já apareceu em investigações anteriores.

Em fevereiro de 2025, o FBI atribuiu a agentes norte-coreanos o roubo de aproximadamente US$ 1,5 bilhão da corretora Bybit.

Na ocasião, autoridades norte-americanas alertaram que os criminosos estavam distribuindo ativos por diferentes endereços e redes para dificultar seu rastreamento.

O histórico demonstra que organizações criminosas especializadas conseguem executar operações complexas contra grandes instituições do setor.

Binance consegue congelar US$ 3 bilhões em ativos

Uma das principais respostas ao incidente foi o bloqueio de aproximadamente US$ 3 bilhões em ativos digitais.

A operação contou com a colaboração de empresas e participantes da infraestrutura blockchain.

Entretanto, existe uma diferença importante entre congelar e recuperar recursos.

O congelamento impede ou restringe determinadas movimentações, enquanto a recuperação efetiva depende de procedimentos adicionais para devolver os ativos aos seus legítimos proprietários.

A Binance declarou que pretende cobrir integralmente as perdas utilizando recursos corporativos e seu fundo de proteção SAFU.

Também prometeu divulgar uma atualização de suas provas de reservas após a conclusão das medidas corretivas.

O que acontece com os usuários brasileiros?

No Brasil, a empresa responsável pelo atendimento aos clientes locais publicou um comunicado específico.

Segundo a Binance Brasil, os recursos dos clientes permanecem protegidos e os saques de ativos virtuais foram temporariamente suspensos como medida preventiva.

A empresa informou que os demais serviços continuavam funcionando e que as retiradas seriam restabelecidas após a conclusão das verificações de segurança.

Para os investidores, o episódio reforça a importância de acompanhar comunicados oficiais, utilizar autenticação em duas etapas e desconfiar de mensagens que solicitem senhas ou transferências emergenciais.

Essas precauções não eliminam riscos relacionados à infraestrutura das corretoras, mas ajudam a reduzir a exposição a fraudes direcionadas aos usuários.

Quais são os possíveis impactos no mercado?

Ataques dessa magnitude podem produzir consequências que ultrapassam as perdas diretamente relacionadas às plataformas atingidas.

Entre os principais efeitos potenciais estão a redução temporária da confiança dos investidores, maior volatilidade dos ativos digitais e aumento das exigências de segurança operacional.

O incidente também poderá estimular discussões regulatórias sobre auditorias, segregação de patrimônio e mecanismos de proteção aos clientes.

Ainda assim, não é possível determinar antecipadamente a duração dos impactos ou seus efeitos sobre os preços das criptomoedas.

investigação pode influenciar o futuro da segurança cripto

O incidente envolvendo a Binance representa um dos episódios mais relevantes da história recente da segurança das plataformas de ativos digitais.

Com impacto estimado em US$ 6,3 bilhões, aproximadamente US$ 3 bilhões congelados e o envolvimento confirmado do FBI nos esforços investigativos, o caso evidencia a importância da cooperação internacional.

A identificação dos responsáveis, a recuperação dos recursos e a divulgação das causas técnicas serão fundamentais para avaliar a eficácia das medidas adotadas.

Para investidores e participantes do mercado, acompanhar os próximos comunicados oficiais será essencial para compreender as consequências do ataque e seus possíveis efeitos sobre a confiança no setor de criptomoedas.