Notícia
2 de nov de 2026
O roubo de US$ 6,3 bilhões da Binance transformou a segurança cripto em uma nova linha de ruptura
A violação da Binance dividiu especialistas em segurança entre os que veem as exchanges como um ponto fraco inevitável e os que argumentam que uma plataforma bem capitalizada é mais segura do que deixar os usuários sozinhos com perdas de autocustódia. Reguladores veem uma lacuna nas salvaguardas offshore, enquanto investigadores alertam que os supostos hackers norte-coreanos estão ampliando suas operações mais rapidamente do que as defesas do setor.
A violação recorde da Binance começou no fim da quinta-feira, quando um incidente de segurança em sua plataforma offshore afetou cerca de US$ 6,3 bilhões em ativos de clientes. Isso ocorreu horas depois de a plataforma internacional da Polymarket suspender temporariamente as negociações após uma violação separada de terceiros, reforçando os temores de que o problema de segurança das criptomoedas está se ampliando, em vez de diminuindo.1
Para Tyler Moore, professor de cibersegurança da Universidade de Tulsa, a lição foi direta: deixar somas substanciais em uma exchange é “extremamente perigoso”, porque os usuários não têm as proteções integradas disponíveis aos depositantes bancários quando ocorre um hack inevitável.1 Ryan Kirkley, da Global Settlement Network, chegou a uma conclusão igualmente sombria, alertando que os ativos não são “verdadeiramente seguros” sem uma corretora respeitável e segurada.1
Mas outros dizem que as consequências importam tanto quanto a violação. A Binance afirmou que ressarciria integralmente os clientes, e o diretor-executivo da Blockaid, Ido Ben-Natan, argumentou que os usuários não deveriam perder dinheiro se as exchanges absorverem os prejuízos. O professor da Universidade da Pensilvânia Brett Falk também afirmou que uma exchange com respaldo financeiro pode oferecer uma melhor via de recuperação do que uma carteira de autocustódia, na qual nenhuma empresa está em posição de reembolsar uma vítima.1
Os investigadores logo se concentraram nos supostos autores. Empresas de blockchain vincularam o roubo à TraderTraitor, um grupo associado à rede Lazarus da Coreia do Norte. A Binance afirmou que os atacantes comprometeram o laptop de um engenheiro e exploraram outros pontos de violação; o co-diretor-executivo Richard Teng descreveu um “ataque complexo” que usou um mecanismo de autodestruição para apagar ferramentas e rastros.2 A Chainalysis afirmou que os fundos foram retirados em apenas 20 minutos, enquanto o pesquisador Eric Jardine disse que a velocidade das transações significava que “isso tinha de ter sido feito por um computador”.2
Até sexta-feira, a Binance afirmou que parceiros haviam congelado pelo menos US$ 3 bilhões on-chain. Michael Selig, da CFTC, classificou o incidente como um alerta sobre plataformas offshore sem salvaguardas no padrão dos EUA, embora Falk tenha contraposto que a regulamentação convencional talvez não alcance o software de autenticação no centro de um comprometimento desse tipo.1
A violação também gerou um espetáculo paralelo online. Depois que Elon Musk reagiu com emojis, o cofundador da Binance Changpeng Zhao pediu que ele parasse de provocar e “mostrasse um pouco de apoio”, citando a participação da Binance ligada a investimentos na SpaceX.3 Dois retuítes de Musk apresentados junto com o episódio não continham nenhuma explicação pública substancial sobre sua reação à Binance.
45