Hackers roubaram US$ 6,3 bilhões, cerca de R$ 34 bilhões na cotação atual, da Binance, maior corretora de criptomoedas do mundo. O ataque, considerado o maior roubo já registrado no setor, foi atribuído com alto grau de confiança à Coreia do Norte pelas empresas americanas de análise de blockchain TRM Labs e Chainalysis.

A maior parte dos ativos foi retirada em aproximadamente 20 minutos, a partir do fim da quinta-feira (29). Segundo as empresas especializadas, o método utilizado apresenta semelhanças com grandes invasões anteriores associadas a grupos cibernéticos norte-coreanos.

Uma investigação preliminar da Binance indicou que o ataque pode ter começado com o comprometimento do laptop de um dos engenheiros da empresa. A partir desse equipamento, o invasor teria conseguido acessar um dos sistemas da corretora e autorizar saques não autorizados.

“Nossa equipe de segurança está rastreando todo o caminho do ataque por meio do computador comprometido, que pode ser o ponto de entrada do incidente”, afirmou a Binance.

Mark Karpeles, ex-diretor da extinta corretora de bitcoins Mt Gox, em Tóquio, avaliou que os hackers provavelmente obtiveram acesso às chaves privadas de pelo menos duas carteiras da Binance. A Mt Gox entrou em colapso há 12 anos, depois de sofrer um roubo de US$ 500 milhões em bitcoins.

De acordo com Karpeles, a Binance aparentemente distribuiu seus ativos entre diferentes sistemas para limitar o impacto de eventuais ataques. Ainda assim, segundo ele, uma única invasão pode provocar perdas expressivas, mesmo quando apenas parte dos ativos é atingida.

A TRM Labs afirmou que os invasores conseguiram esvaziar carteiras utilizadas pela Binance e transferir os recursos para endereços sob controle dos hackers. A estratégia seria semelhante à empregada em um roubo ocorrido em 2025 contra a corretora Bybit, ataque que o FBI, a polícia federal dos Estados Unidos, atribuiu a Pyongyang.

Parte dos ativos foi congelada

Cerca de metade dos valores roubados foi congelada rapidamente por empresas emissoras de stablecoins, criptomoedas projetadas para manter paridade com moedas tradicionais. Entre as companhias envolvidas estão Tether, Circle e World Liberty Financial, empresa apoiada pelo presidente dos Estados Unidos, Donald Trump.

A Tether informou ter bloqueado quase US$ 1,57 bilhão em ativos relacionados ao ataque. A Circle, por sua vez, congelou mais de US$ 800 milhões. A Binance declarou que aproximadamente US$ 3 bilhões já haviam sido localizados e que trabalhava com parceiros para interromper a movimentação dos recursos.

A corretora também afirmou que os fundos dos usuários estão protegidos e que pretende cobrir todas as perdas. O co-CEO Richard Teng declarou, na plataforma X, que o dinheiro dos clientes está seguro e que a investigação não havia atribuído responsabilidade a nenhum indivíduo. A empresa esperava retomar os serviços de saque nas 48 horas seguintes ao incidente.

A Binance não informou a situação dos US$ 3,3 bilhões restantes do total roubado. Segundo Aravind Srinivasan, da corretora GSR, o episódio representa o maior ataque hacker da história.

Impacto sobre o mercado de criptomoedas

Além do prejuízo direto para a Binance, analistas avaliam que a invasão pode produzir efeitos mais amplos no mercado de ativos digitais. O setor já enfrentava pressão provocada pelas taxas de juros elevadas nos Estados Unidos e pela redução da demanda de compradores de fundos negociados em bolsa, conhecidos como ETFs.

A Binance permite a compra, a venda e a negociação de diferentes ativos digitais. Conforme o relatório anual de 2025, a empresa tinha 335 milhões de usuários registrados em todo o mundo e aproximadamente US$ 162,8 bilhões em ativos sob custódia.

A corretora mantém ainda um fundo de ativos seguros para os usuários, composto por uma reserva de US$ 1 bilhão integralmente mantida em bitcoin. De acordo com o site da empresa, o fundo foi criado para proteger os ativos dos clientes em casos de violações de segurança. Richard Teng afirmou que os próprios fundos da Binance seriam utilizados para cobrir as perdas.

As empresas TRM Labs e Chainalysis declararam ter alto grau de confiança de que a Coreia do Norte esteve por trás do ataque. Autoridades dos Estados Unidos e da Coreia do Sul, além de especialistas em segurança cibernética, afirmam que o país utiliza há anos unidades ligadas ao Estado para espionagem, roubos financeiros e geração de receitas.

A Coreia do Norte nega regularmente acusações desse tipo. A missão do país em Genebra e a embaixada norte-coreana na China não responderam imediatamente aos pedidos de comentário da Reuters.