Binance retoma saques após recuperar US$ 6,3 bilhões

Binance retoma saques e normaliza operações após ataque massivo

A Binance retomou no domingo as operações de saque após conseguir recompor a maioria dos ativos afetados pelo maior roubo de criptomoedas da história. A plataforma, maior corretora digital do mundo, liberou a retirada de bitcoin, ether, XRP, dogecoin e as stablecoins USDT e USDC, iniciando um processo gradual de restauração de normalidade após enfrentar o ataque que desestabilizou o setor.

Até as 12h30 (horário de Brasília), a Binance já havia processado US$ 3,64 bilhões em saídas líquidas, sinalizando confiança restaurada dos usuários na plataforma. A empresa comunicou que outros ativos serão liberados progressivamente nos próximos dias, seguindo um cronograma cuidadoso de recuperação.

Magnitude do ataque e recuperação de ativos

O incidente envolveu o desaparecimento de US$ 6,3 bilhões em tokens, configurando potencialmente o maior roubo financeiro já registrado. A Binance conseguiu recompor 95% dessa quantia através de recursos próprios, utilizando diferentes fontes de capital para adquirir tokens de reposição no mercado. Os 5% restantes referem-se a ativos com menor liquidez, cuja aquisição nas quantidades necessárias exigirá mais tempo.

A companhia reservou aproximadamente US$ 6,34 bilhões de seus próprios recursos para cobrir integralmente o prejuízo causado pelo ataque. Essa decisão demonstra o compromisso com a proteção dos clientes e reafirma a solidez financeira da plataforma, que funciona sob custódia de ativos de aproximadamente 335 milhões de usuários globalmente.

Investigação apontando Coreia do Norte como responsável

O Federal Bureau of Investigation identificou o grupo de hackers TraderTraitor, vinculado ao governo norte-coreano, como responsável pela invasão. A investigação federal indicou que o ataque ocorreu predominantemente durante um período de vinte minutos na noite de quinta-feira, apresentando características técnicas similares a operações anteriormente atribuídas ao regime norte-coreano.

Empresas americanas especializadas em análise de blockchain, como TRM Labs e Chainalysis, corroboraram as conclusões do FBI quanto à autoria do ataque. Os investigadores observaram que os hackers converteram significativa porção dos ativos roubados em ether, sugerindo possíveis etapas subsequentes de lavagem de dinheiro através de plataformas de finanças descentralizadas.

A Coreia do Norte mantém sua posição histórica de negação quanto ao envolvimento em operações cibernéticas de espionagem e roubo financeiro. Nem a missão permanente norte-coreana em Genebra nem sua embaixada em Pequim responderam aos questionamentos sobre o assunto.

Detalhes técnicos do ataque e metodologia

Richard Teng, copresidente executivo da Binance, descreveu o ataque como operação altamente sofisticada envolvendo computador comprometido e malware especificamente desenvolvido para eliminar vestígios da atividade criminosa. A complexidade técnica empregada dificultou significativamente os esforços de investigação e rastreamento inicial dos fundos.

Aproximadamente US$ 3 bilhões dos ativos roubados foram identificados e congelados até sexta-feira graças à colaboração entre a Binance e parceiros do setor de criptomoedas. Essa cooperação internacional facilitou a contenção do dano potencial e criou obstáculos para tentativas posteriores de conversão ou transferência dos fundos.

Medidas de proteção e ressarcimento dos usuários

A Binance utilizou recursos do fundo Secure Asset Fund for Users (SAFU), mantido especificamente para situações de emergência e incidentes de segurança, para compensar parte das perdas. Esse fundo, que acumula aproximadamente US$ 1 bilhão, teve metade de seus recursos destinada à cobertura do prejuízo, com compromisso de recomposição posterior até atingir novamente a marca de US$ 1 bilhão.

Além do SAFU, a plataforma mobilizou recursos de seu fundo de seguros relacionado a operações com futuros e capital operacional da empresa. A estratégia de diversificação de fontes de financiamento refletiu a dimensão inédita do ataque e a necessidade de preservar múltiplos mecanismos de proteção para cenários futuros.

Contexto mais amplo: crescimento de ataques ao setor

O episódio se insere em contexto alarmante de ataques sistemáticos contra o ecossistema de criptomoedas. Pesquisadores da TRM Labs documentaram aproximadamente 150 operações criminosas durante o ano anterior, resultando em perdas equivalentes a US$ 2,9 bilhões. Essa tendência evidencia vulnerabilidades persistentes no setor e a sofisticação crescente de grupos criminosos.

Os preços das criptomoedas apresentaram queda na sexta-feira durante o ataque, refletindo impacto psicológico sobre investidores e preocupações com segurança das plataformas. A recuperação subsequente foi facilitada pelas comunicações transparentes da Binance e confirmação das autoridades federais.

Resposta política e diplomática

O presidente Donald Trump inicialmente expressou cautela quanto à autoria norte-coreana, afirmando que autoridades americanas não possuíam certeza absoluta sobre o envolvimento do país. Trump sinalizou disposição para diálogo direto com Pyongyang caso a culpabilidade fosse confirmada.

Changpeng Zhao, fundador da Binance, manifestou gratidão pública às autoridades americanas pelos esforços de investigação e congelamento de ativos roubados. Zhao, que havia sido condenado por deficiências no programa de combate à lavagem de dinheiro e recebeu perdão presidencial, reconheceu a contribuição crucial das agências federais para conter o colapso dos preços de criptomoedas.

Perspectivas futuras e normalização operacional

A retomada gradual de saques sinaliza confiança na recuperação completa das operações normais. A Binance manifestou intenção de liberar progressivamente todos os ativos, com cronograma baseado na disponibilidade de liquidez e processamento de transações seguras. A gestão cuidadosa da reabertura reflete lições aprendidas e reforço de protocolos de segurança.

A plataforma continua mantendo custódia de aproximadamente US$ 162,8 bilhões em ativos para seus usuários globais, reafirmando sua posição como maior corretora de criptomoedas do planeta. O incidente, apesar de sua magnitude, não alterou fundamentalmente a viabilidade operacional ou a confiança estrutural depositada na instituição por investidores institucionais e varejistas.