A empresa – a maior corretora de criptomoedas do mundo em volume diário de negociações – publicou uma série de mensagens por vezes contraditórias na plataforma X, insistindo que “os fundos dos usuários estão completamente seguros”, mas também afirmando que “cobriria todas as perdas”.

Mais tarde, a Binance afirmou em sua conta X para a América Latina que “o impacto total estimado é de cerca de US$ 6,3 bilhões”.

“Trabalhamos com parceiros da área de blockchain para congelar os ativos afetados, com cerca de US$ 3 bilhões (€ 2,6 bilhões) congelados na blockchain até o momento”, acrescentou.

Isso representaria mais de quatro vezes o valor envolvido no maior ciberataque desse tipo até então: US$ 1,5 bilhão (€ 1,3 bilhão) roubados em fevereiro de 2025 da plataforma Bybit.

O roubo da Bybit foi atribuído na época a um grupo de hackers ligados à Coreia do Norte chamado TraderTraitor.

A empresa de investigação de blockchain TRM Labs afirmou na quinta-feira ter “alta confiança” de que o ataque à Binance também foi orquestrado pelo TraderTraitor, citando “inteligência robusta dentro e fora da blockchain”.

“Diversas características deste ataque coincidem com roubos anteriores ligados à Coreia do Norte”, afirmou a TRM.

Acredita-se que o TraderTraitor faça parte do Lazarus Group, que ganhou notoriedade em 2014 quando foi acusado de invadir os sistemas da Sony Pictures como vingança pelo filme “A Entrevista”, que satirizava o líder norte-coreano Kim Jong Un.

Congelamento de fundos

Na madrugada desta sexta-feira (30), a Binance informou que todos os depósitos e saques foram “temporariamente suspensos enquanto nossa equipe realiza verificações de segurança, congela fundos e trabalha com as autoridades policiais”.

“Esse número pode continuar a aumentar, visto que nossas equipes trabalham em estreita colaboração com as autoridades policiais, emissores, empresas de inteligência em blockchain e parceiros do setor para rastrear e congelar ativos adicionais”, afirmou a empresa.

A declaração da empresa sobre o caso X afirmou que uma investigação inicial sugeriu que o ataque envolveu um laptop comprometido pertencente a um “engenheiro de DevOps”, permitindo que a parte não autorizada acessasse um “contêiner de serviço” e executasse transações de saque não autorizadas.

“Não encontramos nenhuma evidência de vazamento de chaves privadas das carteiras”, afirmou a Binance, prometendo compartilhar uma análise técnica detalhada assim que as investigações forem concluídas.

Paolo Ardoino, CEO da Tether – empresa que emite a criptomoeda USDT – afirmou que sua empresa congelou cerca de US$ 1,6 bilhão (1,4 bilhão de euros) “relacionados a um possível ataque hacker à exchange Binance”.

Jeremy Allaire, que dirige a plataforma de criptomoedas Circle, disse que sua empresa congelou mais de US$ 800 milhões (€ 696 milhões) em USDC.

USDT e USDC são ambas “stablecoins”, ou moedas digitais cujo valor está atrelado a uma moeda tradicional, o dólar americano.

O Departamento de Justiça dos EUA e o FBI não responderam imediatamente aos pedidos de comentários.

Preços das criptomoedas despencam

Horas antes da Binance confirmar o ataque, observadores do setor afirmaram que hackers haviam conseguido acessar a plataforma.

Os preços da maioria das principais criptomoedas caíram após a notícia do ciberataque, com exceção das stablecoins, que, por definição, só podem flutuar dentro de margens estreitas.

Por volta das 04:00 GMT (06:00 CEST), o bitcoin e o Ethereum estavam em queda de 0,8%, recuperando-se após despenques de quase 5% e quase 6%, respectivamente. O BNB, criptomoeda nativa da Binance, subiu 2,7% após cair quase 10%.

O ataque à Binance ocorre num momento em que muitos observadores expressam preocupação com o fato de as capacidades cada vez maiores dos modelos de inteligência artificial (IA) poderem comprometer a criptografia e os protocolos de segurança de TI, informou a Euronews.