Binance restabelece operações de saque após recuperação de ativos roubados

A Binance, maior plataforma global de negociação de criptomoedas, retomou neste domingo os saques de bitcoin, ether e stablecoins após conseguir recuperar 95% dos US$ 6,3 bilhões em criptoativos que foram subtraídos de sua infraestrutura. O Binance retoma saques representando um passo significativo na normalização das operações da corretora, que enfrentou um dos maiores incidentes de segurança do setor de ativos digitais.

A empresa informou que outros criptoativos serão liberados de forma progressiva nas próximas etapas. Até o meio da tarde de domingo, a plataforma já havia processado US$ 3,64 bilhões em saídas líquidas de usuários, demonstrando a confiança parcial restaurada após o incidente de segurança que abalou o mercado de criptomoedas.

Recuperação de ativos e recomposição de fundos

O Binance retoma saques após ter conseguido recompor 95% dos tokens roubados utilizando recursos próprios para adquirir criptoativos de substituição. A corretora afirmou que aproximadamente US$ 6 bilhões foram repostos através de diferentes fontes de financiamento internas, enquanto os 5% restantes correspondem a ativos com menor liquidez no mercado.

Os recursos utilizados para a recomposição originaram-se de múltiplas reservas institucionais da Binance, incluindo o Fundo de Ativos Seguros para Usuários (SAFU), que dispõe de aproximadamente US$ 1 bilhão destinado exclusivamente para proteger clientes em situações de incidentes de segurança. Além disso, a empresa utilizou parte de seu fundo de seguros relacionado às operações com contratos futuros e recursos do caixa corporativo.

Atribuição do ataque à Coreia do Norte

O Federal Bureau of Investigation (FBI) atribuiu o ataque ao grupo de hackers TraderTraitor, vinculado ao governo norte-coreano. Segundo a agência federal americana, o roubo apresentou características e metodologias semelhantes aos ataques anteriores realizados por grupos ciber ligados ao regime norte-coreano, conforme análises de empresas especializadas em rastreamento de blockchain.

A operação criminosa ocorreu principalmente em um período de aproximadamente 20 minutos a partir da noite de quinta-feira, configurando-se potencialmente como o maior assalto financeiro da história, segundo análises de especialistas do setor. O ataque envolveu um laptop comprometido e software malicioso desenvolvido especificamente para eliminar rastros digitais e dificultar investigações posteriores.

A Coreia do Norte nega sistematicamente há anos qualquer envolvimento em operações cibernéticas coordenadas pelo Estado para espionagem, atividades de roubo financeiro ou obtenção de receitas ilícitas. As autoridades diplomáticas norte-coreanas, incluindo a missão em Genebra e a embaixada em Pequim, não forneceram comentários sobre as acusações.

Contexto de ataques ao setor de criptomoedas

Este incidente insere-se em um cenário preocupante de ataques frequentes contra plataformas e infraestruturas de criptomoedas. Conforme dados de pesquisadores da TRM Labs, no ano anterior foram registrados roubos equivalentes a US$ 2,9 bilhões distribuídos em aproximadamente 150 operações criminosas distintas contra o setor.

O FBI observou que integrantes do grupo criminoso foram detectados convertendo os criptoativos roubados primariamente em ether, sugerindo posteriores etapas de lavagem de valores através de plataformas de finanças descentralizadas e serviços de troca instantânea de criptomoedas. As autoridades americanas esperavam monitorar movimentações adicionais dos ativos ilícitos.

Posicionamento institucional e compensação de perdas

A Binance afirmou que assumirá integralmente os prejuízos ocasionados pelo ataque, tendo reservado aproximadamente US$ 6,34 bilhões de seus próprios recursos para compensar as perdas. A empresa trabalhou em coordenação com parceiros do setor para congelar porções significativas dos ativos roubados, conseguindo localizar cerca de US$ 3 bilhões até sexta-feira.

Os co-CEOs da plataforma declararam que o ataque constituiu uma operação sofisticada que explorou vulnerabilidades técnicas e utilizou ferramentas avançadas de ocultação. Yi He informou que metade dos recursos do fundo SAFU seria alocada para cobrir as perdas, enquanto a Binance se comprometeu a recompor posteriormente este fundo para seu patamar original de US$ 1 bilhão.

Impacto no mercado e reações políticas

Os preços das criptomoedas sofreram depreciação na sexta-feira enquanto a plataforma trabalhava para tranquilizar sua base de usuários quanto à integridade dos fundos depositados. O presidente Donald Trump declarou que autoridades americanas não possuíam certeza confirmada sobre o envolvimento norte-coreano, afirmando que conversaria com a Coreia do Norte caso a responsabilidade fosse confirmada.

Changpeng Zhao, fundador da Binance, expressou gratidão pública às autoridades americanas pelo suporte essencial oferecido durante a crise, incluindo operações de rastreamento e congelamento de ativos roubados. Zhao havia sido previamente condenado nos Estados Unidos por deficiências no programa de conformidade de combate à lavagem de dinheiro da plataforma.

Recuperação operacional e cronograma

A primeira fase de restabelecimento de saques abrangeu 15 criptoativos distintos, incluindo bitcoin, ether, XRP e dogecoin, conforme comunicado oficial da Binance. Os saques de bitcoin foram reestabelecidos logo após as três horas da madrugada em horário brasileiro, seguidos pela restauração das operações de retirada de ether, BNB e das stablecoins USDT e USDC.

A plataforma, que opera globalmente com 335 milhões de usuários registrados e aproximadamente US$ 162,8 bilhões em ativos sob custódia conforme relatório anual de 2025, continua trabalhando na recomposição completa de seus sistemas e na liberação progressiva de funcionalidades adicionais.