Os clientes da Binance retiraram aproximadamente US$ 3,6 bilhões (£2,7 bilhões) de ativos da maior exchange de criptomoedas do mundo conforme ela retomou as operações no domingo. Esse fluxo maciço ocorreu após um ataque cibernético que é considerado o maior da história, o que inicialmente forçou a empresa a suspender todas as transações. O incidente afetou ativos digitais avaliados em US$ 6,3 bilhões.
Grandes organizações, incluindo o Escritório Federal de Investigação dos EUA (FBI), acusaram a Coreia do Norte de orquestrar o ataque cibernético. A violação foi atribuída ao TraderTraitor, um grupo de cibercrime norte-coreano também conhecido como Grupo Lazarus. O mesmo grupo foi responsável por roubar um então recorde de US$ 1,5 bilhões da exchange de criptomoedas Bybit em 2025. Em resposta, o FBI publicou uma lista de endereços de carteiras de criptomoedas vinculados ao grupo no sábado e instou parceiros do setor a bloquear transações envolvendo-os.
A Binance afirmou que cobriu cerca de 95% dos ativos roubados, embora a obtenção da quantia restante possa levar mais tempo. A exchange reiterou repetidamente seu compromisso de cobrir todas as perdas vinculadas ao ataque. De acordo com uma declaração no X, entre 06:00 e 15:30 GMT em 1º de novembro, a plataforma processou US$ 4,649 bilhões em saques e US$ 1,01 bilhão em depósitos, resultando em um fluxo líquido de saída de aproximadamente US$ 3,64 bilhões. A empresa observou um pico inicial nos saques que posteriormente diminuiu e está se estabilizando conforme o esperado.
Esses saques de domingo representam pouco mais de 2% dos US$ 171 bilhões em ativos sob a gestão da Binance. Na semana passada, a empresa anunciou que havia reservado mais de US$ 6,3 bilhões para gerenciar as consequências. Os saques de mais de duas dúzias de principais criptomoedas, incluindo Bitcoin e Ethereum, foram retomados, com serviços adicionais esperados para retornar em fases assim que os verificações de segurança forem concluídas.
Investigações iniciais sugerem que o incidente pode ter se originado de um laptop comprometido pertencente a um engenheiro, o que permitiu aos hackers executar transações não autorizadas. O ataque visou a exchange centralizada global da Binance, Binance.com, enquanto sua plataforma voltada para os EUA permaneceu inalterada. Para substituir os ativos dos clientes, a Binance utilizou uma combinação de fontes, incluindo seu tesouro corporativo, seguro de futuros e fundos de reserva de emergência.
Apesar desses esforços, os fundos vinculados ao hackeamento continuam sendo lavados. Alec Zebrick, gerente sênior de serviços globais na Chainalysis, que está colaborando com a empresa e governos para recuperar o dinheiro roubado, observou que os atacantes estão ativamente camuflando fundos através de milhares de endereços e depósitos. A Binance foi fundada na China e atualmente atende centenas de milhões de usuários registrados globalmente.
Fontes: BBC News World.