Roubo de US$ 6,3 bilhões na Binance expõe vulnerabilidade de corretoras de criptomoedas

Maior ataque já registrado no setor comprometeu carteiras da plataforma; empresa promete cobrir as perdas, mas bilhões continuam fora de seu alcance

Compartilhe
Mão segurando uma moeda com o símbolo do bitcoin diante de uma tela com o logotipo da Binance.
Moeda representativa de bitcoin diante do logotipo da Binance, corretora de criptomoedas. Foto: Romain Doucelin/NurPhoto/Shutterstock.

O roubo de aproximadamente US$ 6,3 bilhões da Binance, maior corretora de criptomoedas do mundo, voltou a expor os riscos de segurança do mercado de ativos digitais. Em 29 de outubro, hackers conseguiram retirar bilhões de dólares das carteiras da plataforma, com a maior parte das transferências realizadas em cerca de 20 minutos.

O ataque atingiu carteiras operacionais utilizadas pela Binance para movimentar criptomoedas e envolveu transações em dez redes blockchain. A velocidade da ação chamou a atenção: em poucos minutos, os invasores conseguiram transferir uma quantia que supera o valor de qualquer roubo de criptoativos já registrado.

A investigação inicial da corretora apontou para um possível comprometimento do computador de um funcionário da área de tecnologia. Posteriormente, a Binance informou ter identificado outros pontos de invasão, sem divulgar uma conclusão definitiva sobre como os criminosos conseguiram acesso aos sistemas.

Uma análise técnica publicada pela empresa de inteligência blockchain TRM Labs indica que os invasores podem ter comprometido a infraestrutura responsável por autorizar transações. Isso permitiu que carteiras da Binance realizassem transferências para endereços controlados pelos criminosos, sem que fosse necessário explorar uma falha na própria tecnologia das criptomoedas.

Bilhões foram bloqueados, mas parte do dinheiro continua fora de alcance

Após descobrir a invasão, a Binance suspendeu temporariamente os saques e iniciou uma operação para rastrear os ativos. Segundo a corretora, aproximadamente US$ 3 bilhões foram congelados com a colaboração de empresas emissoras de criptomoedas e parceiros do setor.

O bloqueio, porém, não significa que todo esse dinheiro tenha sido recuperado. Criptomoedas como bitcoin e ether não possuem uma empresa emissora capaz de congelar unilateralmente os ativos. Por isso, parte dos valores transferidos pelos hackers permanece sob controle dos invasores.

A Binance anunciou que utilizará recursos próprios e seu fundo de proteção aos usuários para cobrir os prejuízos. Até segunda-feira (2), a empresa afirmava ter recomposto cerca de 95% dos ativos afetados, enquanto trabalhava para adquirir os tokens restantes. Nesta terça-feira (3), a corretora também anunciou uma nova etapa de retomada dos saques.

Richard Teng, copresidente-executivo da Binance, publicou um vídeo no X para explicar as medidas adotadas após o ataque e reafirmar o compromisso da empresa de absorver as perdas.

Ataque reacende preocupação com a segurança das criptomoedas

O episódio evidencia um dos principais riscos das corretoras centralizadas: grandes quantidades de ativos ficam sob a administração de uma única plataforma. Quando os sistemas responsáveis por autorizar movimentações são comprometidos, os invasores podem alcançar valores bilionários antes que a empresa consiga interromper as transferências.

Outro ponto de preocupação é a falta de garantias equivalentes às oferecidas a depósitos bancários tradicionais. Nos Estados Unidos, o seguro federal de depósitos, administrado pelo FDIC, não cobre criptomoedas nem protege investidores contra perdas provocadas por ataques a corretoras.

O compromisso da Binance de ressarcir os clientes não elimina a dimensão da falha de segurança. O maior roubo da história das criptomoedas mostrou que uma operação capaz de movimentar bilhões de dólares pode ser comprometida em questão de minutos, deixando investidores dependentes da capacidade financeira da própria empresa para reparar os prejuízos.

Mais sobre o assunto

Comentários 0

Participe da conversa. Opiniões são bem-vindas quando mantêm respeito e relação com o assunto. Comentários podem passar por moderação antes da publicação.

Deixe seu comentário

Seu comentário deve contribuir com a discussão. Consulte também nossa Política de Privacidade.