Ataque hacker à Binance: R$ 34 bilhões desviados em 20 minutos

Um ataque hacker à Binance desviou cerca de US$ 6,3 bilhões (aproximadamente R$ 34 bilhões) em cerca de 20 minutos, por volta das 17h de Brasília da quinta-feira (29). Segundo o G1, a corretora diz ter coberto 90% das perdas com recursos próprios, incluindo o fundo SAFU, e prevê liberar os saques no domingo (1º).

Atualização às 14:06

A CNN Brasil trouxe novos detalhes do ataque à Binance. A reportagem descreve o episódio como o maior roubo da história das criptomoedas e informa que os hackers esvaziaram uma carteira quente da corretora por meio do EIP-7702, segundo comunicado da empresa. A maior parte do saque ocorreu em cerca de 20 minutos, conforme registros de blockchain, e a operação levou aproximadamente 3 minutos e 24 segundos após a transação-chave.

A Binance disse ter reservado US$ 6,34 bilhões de fundos próprios para ressarcir clientes e reposto 90% dos ativos, usando recursos de segurança do usuário, de Futuros e da tesouraria. Bitcoin, ether, USDT e USDC já estavam totalmente repostos. Emissores de stablecoins congelaram cerca de metade dos ativos roubados, ainda segundo a CNN Brasil.

O co-CEO Richard Teng afirmou que a investigação ainda não identificou os responsáveis. A TRM Labs disse ter alto grau de confiança de que o mesmo grupo do ataque à Bybit agiu aqui, e empresas americanas de análise citam semelhanças com operações atribuídas a hackers norte-coreanos. A CNN Brasil não menciona a conversão para R$ 34 bilhões.

Correção: A CNN Brasil não cita R$ 34 bilhões nem a cifra de US$ 6,3 bilhões: fala em mais de US$ 6 bilhões roubados e em US$ 6,34 bilhões reservados pela Binance para ressarcir clientes. A reportagem também não confirma a autoria norte-coreana, apenas aponta semelhanças com ataques anteriores.

O que se sabe

• A Binance sofreu um ataque hacker com roubo de mais de US$ 6 bilhões em ativos virtuais, descrito pela CNN Brasil como o maior roubo da história das criptomoedas.
• A maior parte do roubo ocorreu em aproximadamente 20 minutos, conforme registros de blockchain citados pela CNN Brasil.
• Os hackers esvaziaram uma carteira quente da Binance por meio do EIP-7702, segundo comunicado da empresa; a operação levou cerca de 3 minutos e 24 segundos após a transação-chave.
• A TRM Labs afirmou que os criminosos comprometeram a infraestrutura de assinatura da Binance, usada para autorizar transações.
• A Binance repôs 90% dos ativos roubados; bitcoin, ether, USDT e USDC já estavam totalmente repostos, segundo a empresa.
• A reposição usou fundos reservados para segurança do usuário, fundos de Futuros e recursos da tesouraria, e a Binance disse ter reservado US$ 6,34 bilhões dos próprios fundos para ressarcir clientes.
• Emissores de stablecoins congelaram aproximadamente metade dos ativos roubados, segundo a CNN Brasil.
• O co-CEO Richard Teng afirmou que a investigação da Binance ainda não identificou os responsáveis pelo ataque.
• A TRM Labs declarou alto grau de confiança de que o mesmo grupo do ataque à Bybit foi responsável; empresas americanas de análise citam semelhanças com operações atribuídas a hackers norte-coreanos, que negam envolvimento.
• A Binance afirmou que o próximo foco era restaurar os saques aos usuários até domingo.

O que ainda não se sabe

• Não há detalhamento público confirmado sobre o nome, o cargo exato e a forma de abordagem ao engenheiro cuja credencial foi comprometida.
• Não está claro qual foi o vetor inicial exato do comprometimento do laptop do engenheiro (phishing, malware, dispositivo pessoal ou outro).
• A Binance não confirmou publicamente a autoria norte-coreana; a atribuição vem de empresas privadas de análise.
• Não há informação confirmada sobre quanto do valor roubado foi efetivamente recuperado, apenas sobre valores localizados e bloqueados.
• Não foi divulgado o impacto para clientes brasileiros da Binance nem números específicos do mercado brasileiro.
• Não há confirmação sobre prazo total de ressarcimento dos 10% restantes em criptomoedas menos negociadas.

O que cada lado diz

• Binance: Diz ter coberto 90% das perdas com recursos próprios, incluindo o SAFU, e afirma que a investigação ainda não identificou os criminosos. (G1)
• Dionisio Chiuratto: Afirmou no VEJA em Foco que o ataque não quebrou a criptografia e que o acesso veio de engenharia social com credenciais de um engenheiro. (VEJA)
• TRM Labs: Aponta que os invasores comprometeram o sistema responsável por autorizar transferências de criptomoedas. (G1)
• Chainalysis: Atribui o ataque a hackers ligados à Coreia do Norte, ao lado da TRM Labs. (Valor Econômico e G1)
• Micaella Ribeiro, da IAM Brasil: Disse ao Olhar Digital que criminosos miram identidades, dispositivos e sistemas que já têm autorização legítima para operar. (Olhar Digital)

Linha do tempo

• Quinta-feira (29), por volta das 17h de Brasília: Ataque desvia cerca de US$ 6,3 bilhões da Binance em cerca de 20 minutos.
• Após o ataque: Binance suspende saques e depósitos e inicia investigação sobre o laptop de um engenheiro.
• Sexta-feira (30): Cerca de US$ 3 bilhões em criptomoedas roubadas já haviam sido localizados, segundo o G1.
• Sábado (31), por volta das 12h: Bitcoin sobe 0,22%, a US$ 77.430, após queda generalizada na sexta-feira atribuída ao ataque.
• Domingo (1º): Binance prevê liberar os saques.
• Terça-feira (3): Previsão de atualização de reservas verificável.

Próximos passos

• Acompanhar a liberação dos saques prevista para domingo (1º).
• Verificar a atualização de reservas verificável prevista para terça-feira (3).
• Aguardar a conclusão da investigação da Binance sobre a autoria do ataque.
• Observar o andamento das apurações com FBI e Serviço Secreto dos Estados Unidos.
• Acompanhar o ressarcimento dos 10% restantes em criptomoedas menos negociadas.