Binance sofre ataque de US$ 6,3 bi: saiba como o seguro protege você

A notícia que abalou o mercado financeiro digital nesta quinta-feira (29) confirmou o tamanho da vulnerabilidade até mesmo nas maiores instituições do setor. A Binance, plataforma que lidera o volume global de negociações de ativos digitais, sofreu um ataque hacker que resultou no desvio de US$ 6,3 bilhões (aproximadamente R$ 34 bilhões). O incidente já é classificado por analistas como o maior roubo da história das criptomoedas, superando o ataque sofrido pela corretora Bybit em 2025, que na época registrou perdas de US$ 1,5 bilhão.

A resposta imediata da empresa foi paralisar todos os saques para conter a sangria de ativos. Para os 335 milhões de usuários registrados na plataforma, o momento é de espera. Entretanto, a gestão da corretora agiu rápido para tentar evitar uma crise de confiança sistêmica. O atual co-CEO, Richard Teng, e o fundador Changpeng Zhao vieram a público garantir que a plataforma possui recursos para absorver o impacto financeiro sem repassar o prejuízo aos clientes.

O rastro dos hackers e a falha humana

Diferente do que muitos imaginam, invasões desse porte raramente acontecem por uma quebra direta na complexa criptografia do blockchain. O ponto fraco costuma ser o acesso humano. A Binance revelou que a investigação inicial aponta para um laptop hackeado de um de seus engenheiros. Através desse dispositivo comprometido, os criminosos conseguiram chaves ou permissões para acessar sistemas internos e realizar saques não autorizados em um intervalo de apenas 20 minutos.

Especialistas das empresas de segurança TRM Labs e Chainalysis afirmam ter um “alto grau de confiança” de que o ataque é obra de uma unidade de elite de hackers da Coreia do Norte. Esse grupo é conhecido internacionalmente por realizar grandes assaltos digitais para financiar o regime de Pyongyang. O método utilizado agora guarda semelhanças técnicas com roubos anteriores, o que facilitou a identificação do padrão pela inteligência cibernética.

O seguro SAFU: quem paga a conta?

A principal ferramenta de defesa da Binance em situações de desastre é o chamado SAFU (Secure Asset Fund for Users). Trata-se de um fundo de emergência estabelecido anos atrás, alimentado por uma porcentagem das taxas de negociação da plataforma. Segundo dados do Valor Investe, a empresa reservou US$ 6,34 bilhões de capital próprio especificamente para lidar com este incidente.

Esse valor cobre quase a totalidade do que foi roubado, o que permite à empresa afirmar que os fundos dos usuários estão tecnicamente seguros. É uma estratégia de gerenciamento de risco que separa as grandes corretoras de plataformas menores que, no passado, faliram após ataques semelhantes por não possuírem reservas de liquidez imediatas.

A caça aos bilhões no blockchain

Embora os hackers tenham conseguido retirar o dinheiro da corretora, a transparência do blockchain permite que cada centavo seja rastreado em tempo real. Assim que o ataque foi detectado, uma força-tarefa global foi montada. Empresas emissoras de stablecoins — moedas que mantêm paridade com o dólar — têm mecanismos para inutilizar tokens roubados, agindo como um bloqueio remoto de conta bancária.

Abaixo, os valores que já foram bloqueados para impedir que os hackers utilizem o dinheiro:

Entidade Parceira	Valor Congelado (Aprox.)	Tipo de Ativo
Tether	US$ 1,57 bilhão	USDT (Stablecoin)
Circle	US$ 800 milhões	USDC (Stablecoin)
Binance (Interno)	US$ 2,50 bilhões	Ativos diversos
Ripple	US$ 200 milhões	XRP
World Liberty Financial	US$ 29 milhões	Tokens variados

Até o momento, cerca de US$ 3 bilhões foram localizados e congelados. No entanto, o desafio permanece grande: a TRM Labs estima que US$ 2,4 bilhões já foram movidos para carteiras fora do alcance de emissores centrais, possivelmente utilizando serviços de mixagem que tentam apagar o rastro das transações originais.

Impacto no mercado e em outras empresas

O tremor financeiro não ficou restrito à Binance. O Bitcoin (BTC) caiu para US$ 76.368, atingindo sua menor cotação em seis semanas. O Ethereum (ETH) acompanhou a queda, recuando mais de 3% para a casa dos US$ 2.178. Até mesmo o token da própria corretora, o BNB, sofreu uma desvalorização de 5%, sendo negociado em torno de US$ 709,70.

O reflexo chegou às bolsas de valores tradicionais. As ações da Coinbase Global caíram 4,8%, mesmo a empresa declarando não ter sido afetada. Já a MicroStrategy, uma das maiores detentoras institucionais de Bitcoin, viu seus papéis recuarem quase 6% no pregão estendido dos Estados Unidos. Esse movimento mostra como o mercado ainda é altamente sensível a problemas de segurança em custodiantes centrais.

O que ainda não se sabe

Embora a Binance prometa retomar os saques em até 48 horas, o destino final de US$ 3,3 bilhões ainda é incerto. Não está claro se a corretora conseguirá recuperar esses ativos ou se terá que arcar com o prejuízo total de forma definitiva.

Outro ponto em aberto é a extensão do comprometimento dos sistemas internos. Se um único laptop foi capaz de abrir a porta para um desvio de US$ 6,3 bilhões, a infraestrutura de permissões da empresa passará por um escrutínio rigoroso de reguladores internacionais nos próximos meses. Além disso, ainda não há detalhes sobre como serão tratados os usuários que tinham posições alavancadas ou ordens de venda programadas que não puderam ser executadas durante a suspensão do sistema.

Como proteger suas criptomoedas agora

Eventos como esse reforçam uma máxima do setor: “nem suas chaves, nem suas moedas”. Para quem investe valores significativos, depender exclusivamente da segurança de uma corretora, por maior que ela seja, é um risco.

1. Migre para Hard Wallets: Para custódia de longo prazo (hold), utilize carteiras físicas que ficam desconectadas da internet. Isso impede que ataques remotos a servidores de corretoras atinjam seu patrimônio.
2. Diversificação de Custódia: Não mantenha todo o seu capital em uma única plataforma. Divida seus ativos entre duas ou três corretoras de primeira linha e carteiras pessoais.
3. Cuidado com o Phishing: Em momentos de crise, criminosos enviam e-mails e mensagens falsas pedindo para você “verificar sua conta” ou “liberar seus saques”. A Binance e outras empresas nunca pedirão sua senha ou frase de recuperação por esses canais.

O mercado de criptoativos continua em evolução e, embora ataques como este sejam alarmantes, a velocidade da resposta coordenada entre diferentes empresas do setor demonstra um amadurecimento na proteção do ecossistema.