Binance investiga possível ataque hacker e congela ativos

São Paulo - A Binance, maior corretora de criptomoedas do mundo, pode ter sofrido um ataque hacker que teria provocado perdas de US$ 6,3 bilhões nesta quinta-feira, mas, segundo a empresa, os fundos dos usuários estão "completamente seguros". A Binance afirma que cobrirá todas as perdas relacionadas ao fundo SAFU e aos recursos da própria empresa.

Em postagem na rede X, a Binance disse que as equipes estão cientes de relatos sobre um possível problema de segurança e estão investigando ativamente. "Nossas equipes de segurança estão revisando todas as informações relevantes com urgência, e forneceremos atualizações por meio dos canais oficiais da Binance assim que tivermos informações verificadas", esclareceu.

A empresa ainda alertou que os usuários devem permanecer atentos a golpes e não devem confiar em links, mensagens ou solicitações de informações de conta não oficiais.

Em nota, a companhia reafirma que os fundos dos usuários estão seguros. Até a atualização mais recente divulgada pela empresa na rede social X, cerca de US$ 5 bilhões já haviam sido recompostos nos mesmos ativos em tokens que foram impactados. 

"Estamos concluindo a compra do valor restante, adquirindo ativos em tokens por meio de canais de mercado e canais OTC", afirmou a empresa.

O que acontece com clientes no Brasil?

A BBrasil SPSAV LTDA., entidade da Binance que atende usuários brasileiros, confirma que os fundos de seus clientes permanecem seguros. Além de observar os requisitos de segregação estabelecidos pelo Banco Central do Brasil, os ativos virtuais são mantidos em cold wallets ("carteiras frias"), agregando uma camada adicional de segurança e reforçando o compromisso da BBrasil SPSAV com a proteção dos ativos de seus clientes. 

A empresa também afirma que os saques de ativos virtuais estão temporariamente suspensos enquanto realizam verificação minuciosa de segurança. “Todos os demais serviços da plataforma continuam funcionando normalmente e retomaremos as operações de saque assim que o processo de verificação for concluído”, diz em nota.

Como foi o ataque à Binance?

Segundo agências de notícias, o grupo de hackers TraderTraitor, associado à Coreia do Norte, é apontado como responsável pelo ataque cibernético. A empresa de inteligência em blockchain TRM Labs afirmou ter alto grau de confiança nessa atribuição, com base em informações obtidas dentro e fora das redes de transações digitais.

A companhia diz que suas equipes trabalham para resolver o problema com segurança e cautela. “Estamos trabalhando em estreita colaboração com nossos parceiros de aplicação da lei para confirmar a identidade desses criminosos e levá-los à Justiça”, afirmou a Binance.

A investigação inicial da Binance aponta que o incidente de segurança pode ter envolvido o comprometimento do laptop de um engenheiro de DevOps. Segundo a companhia, isso teria permitido que um invasor acessasse um contêiner de serviço e enviasse transações de retirada não autorizadas. “Não encontramos provas de qualquer vazamento de chave privada de carteira. Compartilharemos um relatório técnico detalhado após a conclusão da investigação e a verificação dos fatos”, informou a empresa.

A corretora também informa que publicará uma prova de reservas atualizada assim que o processo de remediação for concluído. Até o fim de 2025, a prova de reservas da Binance indicava que os ativos dos usuários, estimados em aproximadamente US$ 162,8 bilhões, estavam totalmente lastreados. O levantamento abrangia 45 criptoativos diferentes. 

A Circle Internet Group, uma fintech conhecida principalmente por emitir o USDC, a segunda maior stablecoin atrelada ao dólar americano no mundo, disse que congelou 800 milhões de USDC enquanto a investigação continua. Já a Tether congelou mais de US$ 1,567 bilhão de sua stablecoin.

(Por Jean Mendes, Patricia Lara e Thais Porsch)