A Binance, considerada a maior corretora de criptomoedas do mundo, sofreu um ataque cibernético que resultou no desvio de aproximadamente US$ 6,3 bilhões, o equivalente a R$ 34 bilhões. O episódio levou a empresa a suspender temporariamente os saques e provocou preocupação entre investidores do mercado de ativos digitais.
Apesar da dimensão do prejuízo, as primeiras análises indicam que os criminosos não precisaram quebrar a criptografia que protege as transações. A principal suspeita envolve o comprometimento de sistemas internos e a utilização de credenciais legítimas para autorizar movimentações fraudulentas.
Segundo reportagem publicada pelo jornal O Globo, especialistas em cibersegurança destacam que o ataque expõe uma vulnerabilidade recorrente nas grandes empresas: a possibilidade de invasores explorarem acessos de funcionários para alcançar sistemas considerados seguros.
Como aconteceu o ataque à Binance?
As investigações preliminares apontam que os criminosos conseguiram comprometer o computador de um engenheiro de operações da corretora.
Profissionais dessa área costumam ter acesso a sistemas importantes para o funcionamento das plataformas digitais, incluindo ferramentas relacionadas à infraestrutura tecnológica e à autorização de operações.
Com o acesso comprometido, os invasores teriam realizado transações que foram inicialmente reconhecidas pelos sistemas como legítimas.
Em entrevista ao O Globo, Leonardo Cardoso, diretor de Relações Institucionais da empresa de cibersegurança TI Safe, explicou que a ação não indica uma quebra da estrutura da blockchain.
“Eu não acredito que a criptografia tenha sido quebrada, isso é praticamente impossível com a tecnologia atual. Na verdade, houve acesso por meio de credenciais válidas, tudo indica que invadiram o computador de um funcionário e a partir daí fizeram as operações”, avaliou.
Outro aspecto que chamou a atenção foi a velocidade do ataque. Segundo as informações apresentadas na reportagem, a movimentação dos recursos ocorreu em um intervalo de aproximadamente 10 a 20 minutos.
Durante a operação, os criminosos também teriam utilizado mecanismos de alavancagem e empréstimos envolvendo diferentes criptomoedas, dificultando a reação imediata dos sistemas de segurança.
Inteligência artificial pode ter participado da invasão?
Embora o avanço da inteligência artificial tenha ampliado as preocupações com crimes digitais, não existem evidências conclusivas de que a tecnologia tenha desempenhado papel central no ataque à Binance.
Marcus Bispo, diretor de tecnologia da Vision Cybersecurity, explicou ao O Globo que ferramentas de IA podem ajudar criminosos a desenvolver abordagens mais elaboradas de engenharia social e automatizar determinadas etapas das invasões.
Entretanto, isso não significa que a inteligência artificial tenha capacidade de quebrar facilmente os sistemas criptográficos utilizados pelas principais redes de ativos digitais.
Segundo o executivo, os riscos mais prováveis envolvem falhas na gestão de identidades, acessos de terceiros e vulnerabilidades em sistemas corporativos.
A Binance também informou, de acordo com a reportagem, que não encontrou evidências de vazamento das chaves privadas utilizadas para proteger os ativos digitais.
Corretora promete ressarcir clientes
Após identificar a invasão, a Binance interrompeu os saques e iniciou uma operação para rastrear os recursos desviados.
A empresa informou que conseguiu congelar quase metade dos valores movimentados e anunciou que pretende utilizar recursos de reserva para cobrir as perdas dos clientes.
Além disso, equipes de segurança e organizações especializadas em monitoramento de blockchain passaram a acompanhar o destino das criptomoedas.
A recuperação dos valores, no entanto, depende da identificação das carteiras utilizadas pelos criminosos e da colaboração entre plataformas e autoridades.
O episódio também reacendeu o debate sobre os mecanismos de proteção adotados por corretoras que movimentam grandes volumes de recursos.
Grupo ligado à Coreia do Norte é apontado como suspeito
As investigações também levantaram suspeitas sobre a possível participação de grupos de hackers associados à Coreia do Norte.
Segundo informações apresentadas pelo O Globo, análises da empresa de rastreamento de criptomoedas TRM Labs identificaram características semelhantes às de operações atribuídas ao grupo TraderTraitor/Lazarus.
A organização já foi relacionada a outros ataques de grande repercussão, incluindo o desvio de aproximadamente US$ 1,5 bilhão da corretora Bybit, em 2025.
A Binance afirmou ter elevado grau de confiança na hipótese de envolvimento do grupo. Entretanto, a identificação definitiva dos responsáveis depende da conclusão das investigações.
Bitcoin cai após notícia do ataque
A repercussão do episódio também afetou as cotações das criptomoedas.
Após a divulgação da invasão, o Bitcoin registrou queda superior a 4% e passou a ser negociado abaixo de US$ 80 mil, segundo os dados apresentados na reportagem original.
O movimento refletiu a preocupação dos investidores com a segurança das plataformas e com possíveis impactos sobre a confiança no mercado de ativos digitais.
Além disso, a dimensão do desvio levantou questionamentos sobre a possibilidade de os criminosos terem realizado operações financeiras para lucrar com a desvalorização das criptomoedas.
Essa hipótese, porém, ainda não foi comprovada.
O que o caso revela sobre a segurança digital?
O ataque à Binance reforça a importância de medidas de segurança que vão além da proteção de senhas e dos sistemas tradicionais de autenticação.
Especialistas defendem a utilização de ferramentas capazes de identificar movimentações fora dos padrões habituais, especialmente quando envolvem transferências de valores elevados ou operações realizadas em intervalos muito curtos.
O monitoramento comportamental também pode ajudar a detectar atividades suspeitas mesmo quando os criminosos utilizam credenciais aparentemente legítimas.
Para as empresas do setor financeiro, o episódio evidencia que a segurança digital depende não apenas da tecnologia empregada, mas também do controle de acessos, da proteção dos equipamentos e da capacidade de reação diante de atividades incomuns.
Embora não existam evidências de que a criptografia da blockchain tenha sido comprometida, o caso mostra como falhas em sistemas corporativos podem provocar prejuízos bilionários.
Fonte: O Globo