A Binance conseguiu repor 90% dos ativos virtuais roubados de seus clientes após sofrer um ataque hacker que resultou na perda de mais de US$ 6 bilhões nesta quinta-feira (29). A atualização foi divulgada pela própria corretora de criptomoedas por meio de uma publicação na rede social X no sábado (31), confirmando que moedas como bitcoin, ether, USDT e USDC já tiveram o montante totalmente restabelecido.
Origem dos recursos e restauração dos saques
Para cobrir o prejuízo bilionário, a empresa recorreu a uma combinação de reservas. A reposição foi financiada por meio de fundos mantidos para a segurança do usuário, recursos de Futuros — gerenciados por empresas de derivativos — e montantes da própria tesouraria da companhia. No dia anterior ao anúncio, a organização já havia reservado US$ 6,34 bilhões de seu capital para garantir o ressarcimento.
Com o avanço na recuperação do saldo dos usuários, a principal prioridade da exchange passou a ser a retomada completa das operações de saque, com previsão de normalização para este domingo (1°). O incidente já entrou para os registros como o maior roubo da história das criptomoedas, superando casos anteriores de grande impacto no mercado global de ativos digitais.
Como ocorreu a invasão
Investigações iniciais apontavam para um computador portátil comprometido, mas relatórios posteriores revelaram que os invasores esvaziaram uma carteira quente utilizando a tecnologia EIP-7702 em pouco mais de três minutos. “No entanto, nossa investigação subsequente descobriu pontos de violação adicionais”, acrescentou a empresa, sem fornecer mais detalhes.
Especialistas da TRM Labs apontam que a infraestrutura de assinatura da plataforma foi comprometida, permitindo que os criminosos emitissem ordens para esvaziar as carteiras em um intervalo de aproximadamente 20 minutos. Parte do montante foi congelada remotamente por emissores de stablecoins, como Tether e Circle, antes que os hackers conseguissem movimentar todos os fundos para fora do alcance da corretora.
Investigação sobre os autores do ataque
Empresas norte-americanas de análise de blockchain identificaram semelhanças entre a invasão recente e operações atribuídas a hackers da Coreia do Norte, citando inclusive o precedente do ataque à Bybit no ano passado. A TRM Labs declarou ter alto grau de confiança na autoria, enquanto a Chainalysis apontou que os recursos desviados da Bitget em um incidente anterior estavam sendo misturados aos fundos da Binance.
O co-CEO Richard Teng afirmou que a investigação interna ainda não confirmou oficialmente a identidade dos responsáveis pela brecha de segurança. O governo norte-coreano historicamente nega qualquer envolvimento com crimes cibernéticos e roubos de ativos digitais ao redor do mundo.
O episódio gerou forte instabilidade no setor financeiro descentralizado, provocando quedas nas cotações das principais moedas digitais e reduções no valor de mercado das stablecoins devido à retirada de capital por parte dos investidores.