Binance: o que sabemos sobre ataque hacker e quais devem ser os próximos passos

O que ainda não se sabe sobre o ataque hacker à maior corretora de criptomoedas do mundo, a Binance, estão como pretendem recuperar os recursos perdidos, a autoria do ataque e o risco para a saúde financeira e reputação da empresa.

Com impacto estimado em US$ 6,3 bilhões, a Binance prometeu cobrir todas as perdas e suspendeu temporariamente depósitos e saques enquanto investiga o caso, e o bitcoin operava abaixo de US$ 78 mil nesta sexta-feira (30). As perdas serão cobertas pelo fundo SAFU, reserva de emergência da empresa, e por recursos próprios.

Enquanto a apuração avança, a Binance mantém depósitos e saques suspensos. O bitcoin chegou a cair mais de 4% nesta sexta, pressionado pelo temor com o ataque.

Leia também: Binance promete cobrir perdas após maior ataque hacker da história, de US$ 6,3 bilhões; empresas de segurança atribuem ação a grupos da Coreia do Norte

Recuperação de fundos da Binance exige processo legal e pode levar anos

Congelar um criptoativo impede a transferência, mas a devolução segue outro caminho, explica Ari Redbord, diretor global de políticas da TRM Labs, ex-promotor federal e ex-funcionário do Tesouro dos Estados Unidos. “O congelamento impede que o dinheiro se mova, e a recuperação vem por processo legal”, disse.

Segundo ele, as autoridades costumam obter ordem judicial ou mandado de apreensão antes de trabalhar com as emissoras para liberar ou reemitir os ativos aos donos.

As stablecoins são a classe mais recuperável, porque a emissora controla o contrato do token. Tether e Circle podem congelar, queimar e reemitir USDT e USDC, o que permite devolvê-los à vítima.

Já o bitcoin e o ether não têm emissora capaz de congelá-los. Nesses casos, os investigadores precisam rastrear os recursos até corretoras e outros serviços onde possam ser interceptados.

Eric Jardine, chefe de pesquisa da Chainalysis, afirma que não há prazo padrão. Um congelamento técnico pode sair rápido, mas devolver os fundos pode levar meses ou anos e exige coordenação entre autoridades, corretoras e emissoras. Ele acrescenta que bitcoin e ether podem ser rastreados em blockchains públicas, com intervenção quando chegam a uma plataforma que coopere.

TRM Labs atribui ataque a grupo norte-coreano

A TRM Labs atribui o ataque, com alta confiança, ao TraderTraitor, unidade hacker patrocinada pelo Estado norte-coreano, com base em inteligência dentro e fora da blockchain. A firma aponta semelhanças com incidentes anteriores ligados à Coreia do Norte.

O FBI já havia identificado o mesmo grupo como responsável pelo ataque de US$ 1,5 bilhão à Bybit, em fevereiro de 2025.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Também a Chainalysis aponta a Coreia do Norte. O cofundador e CEO Jonathan Levin disse que a empresa avalia que o ataque, que estima em US$ 6,4 bilhões, provavelmente foi obra do TraderTraitor, com base em ligações com ataques anteriores.

Preparação do ataque começou 36 horas antes do roubo

Entre as características em comum com casos anteriores, a TRM cita preparativos feitos bem antes do roubo e assinaturas de transações obtidas com antecedência.

Pelos cálculos da firma, cerca de US$ 6,36 bilhões em ativos digitais saíram de carteiras da Binance em 10 blockchains, a maior parte em cerca de 20 minutos. Os invasores usaram o Tornado Cash, serviço de mistura de criptomoedas, para abastecer as carteiras pelo menos 36 horas antes do ataque.

Ataque não ameaça solvência da Binance, avalia Fundstrat

Sean Farrell, chefe de estratégia de ativos digitais da Fundstrat Global Advisors, afirma que o episódio não parece criar risco de solvência significativo para a corretora. “O ponto principal para os mercados é que isso não cria risco meaningful de solvência”, disse ele.

Farrell estima que cerca de US$ 3,3 bilhões seguem sem congelamento. Se as stablecoins congeladas forem devolvidas, o SAFU, de cerca de US$ 1,2 bilhão, cobriria aproximadamente um terço das perdas restantes, e o restante sairia do caixa da própria Binance.

Próximos passos da Binance dependem da retomada dos saques

Para Farrell, os indicadores a observar são a velocidade com que a Binance retoma os saques e se as saídas de recursos continuam ordenadas. Ele avalia que um rombo nos ativos de clientes poderia forçar a venda de reservas e provocar vendas mais amplas no mercado de criptomoedas, mas diz não ver essa situação.

A co-CEO Yi He afirmou que a retomada dos saques deve começar em até 48 horas. A empresa também prometeu divulgar um relatório técnico e uma nova Prova de Reservas depois que as correções forem concluídas, e segue trabalhando com autoridades policiais e empresas de inteligência em blockchain para rastrear os recursos.

Setor cobra padrões mais altos de segurança cibernética

Chris Perkins, chefe da Franklin Crypto, da Franklin Templeton, defende padrões mais altos de segurança e maior coordenação entre governos. Em entrevista, ele disse que o setor precisa enfrentar esses desafios para atingir todo o seu potencial e pediu defesas e políticas mais fortes para responsabilizar os criminosos.

Perkins citou a coordenação regulatória entre os países do G20 após a crise financeira global como possível modelo. Ele também afirmou que a inteligência artificial pode ajudar a identificar e corrigir vulnerabilidades, embora seja usada por atacantes e defensores.

Quer ganhar até US$30 na Cripto.com?

Resgatar meu cupom

Clique aqui e cadastre-se agora usando o cupom “timesbrasil” para ganhar um bônus de até US$30 na sua conta.

Siga o Times Brasil - Licenciado Exclusivo CNBC no