Hackers teriam roubado US$ 6,3 bilhões da Binance, descrita na pauta como a maior corretora de criptomoedas do mundo, em um ataque considerado o maior já registrado no setor. A informação foi atribuída à Binance, às empresas de análise de blockchain TRM Labs e Chainalysis e à Reuters.
A maior parte do roubo teria ocorrido em cerca de 20 minutos, a partir do fim da quinta-feira. De acordo com análises citadas na pauta, os invasores fizeram com que carteiras utilizadas pela Binance fossem esvaziadas e transferiram os ativos para carteiras sob seu controle.
TRM Labs e Chainalysis demonstraram alto grau de confiança na hipótese de que o ataque tenha sido realizado por uma unidade de hackers ligada à Coreia do Norte. A TRM afirmou que atribui o incidente à unidade cibernética de elite do país e apontou semelhanças com ataques anteriores, incluindo o roubo ocorrido em 2025 na corretora Bybit, atribuído pelo FBI a Pyongyang.
A Coreia do Norte nega acusações desse tipo. Segundo a pauta, a missão do país em Genebra e a embaixada norte-coreana na China não responderam imediatamente aos pedidos de comentário da Reuters.
A Binance suspendeu os saques após o incidente e afirmou que os fundos dos usuários estão seguros. O co-CEO Richard Teng disse, em publicação no X, que a empresa cobrirá todas as perdas. A corretora informou que trabalhava com parceiros para congelar parte dos ativos e que cerca de US$ 3 bilhões haviam sido localizados. A expectativa informada era retomar os saques em até 48 horas.
Em uma investigação inicial, a Binance apontou que a violação pode ter começado com um laptop comprometido pertencente a um de seus engenheiros. O acesso ao equipamento teria permitido que um invasor alcançasse um dos sistemas da empresa e realizasse saques não autorizados. A companhia disse estar rastreando o caminho do ataque por meio do computador comprometido.
Emissores de stablecoins e outras empresas ajudaram a bloquear parte dos recursos. A Tether informou ter congelado quase US$ 1,57 bilhão ligado ao incidente, enquanto a Circle congelou mais de US$ 800 milhões. A World Liberty Financial disse ter trabalhado com a BitGo para congelar fundos. Também foram citados congelamentos realizados pela Ripple, de aproximadamente US$ 200 milhões, além de US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens da World Liberty, segundo a cofundadora da Binance, Yi He.
A Binance não detalhou, segundo a pauta, a situação dos US$ 3,3 bilhões restantes. O valor total do roubo também supera o fundo de ativos seguros da corretora, que teria reserva de US$ 1 bilhão mantida em bitcoin para proteger usuários em casos de violações de segurança. Teng afirmou, contudo, que os fundos da empresa cobririam as perdas.
A notícia pressionou o mercado de criptomoedas. O bitcoin chegou a US$ 76.368, menor cotação em seis semanas, enquanto o ether caiu mais de 3%, para US$ 2.178, mínima em dois meses. O BNB recuou 5% em 24 horas, para US$ 709,70, conforme o CoinGecko. As ações da Coinbase caíram 4,8% e as da Strategy recuaram quase 6% no pregão prolongado dos Estados Unidos.
Analistas disseram que o episódio pode reduzir ainda mais o apetite por risco e levar investidores a reavaliar a segurança de ativos mantidos em corretoras centralizadas. A avaliação ocorre em um momento de pressão sobre o mercado, com juros mais altos nos Estados Unidos e menor demanda por fundos negociados em bolsa ligados a criptomoedas.
A Binance teria 335 milhões de usuários registrados globalmente e cerca de US$ 162,8 bilhões em ativos sob custódia, conforme o relatório anual de 2025 citado na pauta. O episódio se soma a outros ataques no setor: pesquisadores da TRM Labs estimaram que US$ 2,9 bilhões em criptomoedas foram roubados em quase 150 ataques no ano anterior. Em setembro, a Bitget informou um roubo de aproximadamente US$ 350 milhões em ativos digitais.
