Binance Sofre Maior Ataque Cripto da História: O Papel do Ethereum e a Resposta

Binance Sofre Maior Ataque Cripto da História: Entenda o Papel do Ethereum

A Binance, a maior exchange de criptomoedas do mundo, foi alvo do maior ataque cibernético já registrado no setor, resultando no roubo de aproximadamente US$ 6,4 bilhões em ativos digitais. O incidente ocorreu na quinta-feira, com os atacantes drenando fundos de carteiras quentes da plataforma em cerca de dez diferentes blockchains.

Apesar da magnitude do roubo, a Binance assegurou que cobrirá todas as perdas utilizando seus próprios fundos e o Fundo de Ativos Seguros para Usuários (SAFU), uma reserva de emergência. A exchange já destinou mais de US$ 6,34 bilhões para este fim, com a maior parte já em tokens idênticos aos roubados, incluindo Bitcoin (BTC), Ethereum (ETH), BNB, USDC e USDT.

Contexto e Detalhes do Ataque à Binance

O ataque teve início por volta das 17h05 (horário de Brasília) de quinta-feira, quando os invasores começaram a movimentar os fundos das carteiras quentes da Binance. A maior parte da drenagem ocorreu em aproximadamente 20 minutos, espalhada por diversas redes blockchain.

Empresas de análise de blockchain, como Chainalysis e TRM Labs, estimaram o valor total roubado em cerca de US$ 6,4 bilhões. Este montante supera em mais de quatro vezes o recorde anterior, o roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025, também atribuído ao mesmo grupo.

A investigação inicial da Binance apontou para um laptop comprometido de um engenheiro de DevOps, que pode ter permitido o acesso a um contêiner de serviço e a submissão de retiradas não autorizadas. Posteriormente, a exchange identificou "pontos adicionais de violação", com o CEO Richard Teng descrevendo um "processo de ataque mais complexo" que não se limitou às permissões de um único engenheiro. A Binance não encontrou evidências de vazamento de chaves privadas das carteiras, e os atacantes utilizaram um mecanismo de autodestruição para apagar ferramentas e rastros.

Um detalhe técnico importante envolveu a rede Ethereum. Os atacantes utilizaram o EIP-7702, um recurso introduzido em 2025 que permite que carteiras comuns executem temporariamente código de contrato inteligente. Com 50 autorizações pré-assinadas, a carteira quente da Binance foi transformada em um contrato "sweeper" para drenar os ativos, conforme a TRM Labs. Richard Teng esclareceu que essa delegação "não passou pelos nossos controles normais de aprovação", indicando uma falha na infraestrutura de assinatura da Binance, e não uma vulnerabilidade no próprio Ethereum.

Chainalysis e TRM Labs atribuíram o ataque ao grupo TraderTraitor, ligado ao estado norte-coreano, também responsável pelo roubo da Bybit. Este incidente eleva significativamente o total de criptomoedas roubadas pela Coreia do Norte em 2026, superando a marca de US$ 1 bilhão.

Após o incidente, a Binance suspendeu as retiradas para reconstruir e retestar seus sistemas, além de realizar uma revisão de segurança completa. A exchange planeja restaurar as retiradas até domingo e publicar uma prova de reservas completa até segunda-feira. Os depósitos, no entanto, operam normalmente.

Emissoras de stablecoins agiram rapidamente. A Tether, responsável pelo USDT, congelou mais de US$ 1,5 bilhão em ativos. A Circle, emissora do USDC, bloqueou cerca de US$ 823 milhões vinculados ao ataque, utilizando a capacidade de "blacklist" de endereços específicos. No total, aproximadamente US$ 3 bilhões foram congelados ou localizados. Contudo, uma grande quantia permanece fora de alcance: o atacante ainda controla mais de 420.000 ETH e 18.270 BTC, além de outros tokens, avaliados em mais de US$ 3 bilhões, que nenhuma emissora pode congelar. A empresa de segurança Elliptic estimou que o hacker ainda controla cerca de US$ 3,3 bilhões.

A Binance está cooperando com autoridades policiais globais, incluindo o FBI e o Serviço Secreto dos EUA, na investigação. O FBI confirmou estar ciente do incidente e coordenando com parceiros. O mercado cripto, por sua vez, demonstrou resiliência. O Bitcoin registrou uma queda para cerca de US$ 76.400 na sexta-feira, uma desvalorização de aproximadamente 4%. Analistas atribuíram a reação contida à maturidade do mercado, que atualmente vale cerca de US$ 2,6 trilhões, e à presença de ETFs de Bitcoin à vista, que detêm aproximadamente 1,3 milhão de BTC em mãos de investidores menos propensos a vendas de pânico.

O Impacto do Ataque no Cenário Cripto Brasileiro

Um ataque de tamanha proporção à Binance, uma plataforma amplamente utilizada por investidores brasileiros, naturalmente gera discussões sobre segurança e regulação no Brasil. A Lei 14.478/2022, conhecida como Marco Legal das Criptomoedas, já estabelece diretrizes para o funcionamento de exchanges e prestadores de serviços de ativos virtuais no país. Incidentes como este reforçam a importância de um arcabouço regulatório robusto, visando proteger os usuários e a integridade do mercado.

Para o investidor brasileiro, a garantia da Binance de cobrir todas as perdas é um fator de alívio, mas a interrupção temporária das retiradas pode gerar preocupação. A decisão de investimento cabe a cada indivíduo após própria análise (DYOR), e a escolha de plataformas que demonstrem transparência e solidez em seus protocolos de segurança é fundamental. A Receita Federal, por meio da Instrução Normativa 1.888, exige a declaração de operações com criptomoedas, e a atenção à segurança dos ativos é uma responsabilidade contínua do investidor.

Embora exchanges nacionais como Mercado Bitcoin e Foxbit operem sob um escrutínio regulatório crescente no Brasil, eventos globais como o hack da Binance servem como um lembrete constante da volatilidade e dos riscos inerentes ao ecossistema de ativos digitais. A CVM (Comissão de Valores Mobiliários) e o Banco Central do Brasil acompanham de perto os desenvolvimentos internacionais, que podem influenciar futuras diretrizes e aprimoramentos regulatórios no cenário local.

Próximos Passos e o Futuro da Segurança em Blockchain

Os próximos dias serão cruciais para observar a restauração completa dos serviços de retirada da Binance e a publicação de sua prova de reservas, que visa reafirmar a solvência da exchange. A colaboração com agências de aplicação da lei, como o FBI e o Serviço Secreto dos EUA, continuará a ser um ponto central na tentativa de rastrear e recuperar os fundos remanescentes com os atacantes.

Este incidente também reacende o debate sobre a necessidade de maior supervisão regulatória para exchanges offshore, conforme apontado pelo presidente da CFTC, Michael Selig. A discussão sobre a segurança das infraestruturas centralizadas e a resiliência das redes blockchain, como o Ethereum, frente a ataques sofisticados, permanecerá em pauta. O mercado de criptomoedas, embora tenha demonstrado maturidade, segue em constante evolução, exigindo vigilância contínua e aprimoramento dos protocolos de segurança por parte de todas as entidades envolvidas.