O ataque à Binance resultou no desvio de aproximadamente US$ 6,3 bilhões em criptomoedas, em um incidente que analistas de blockchain classificam como possivelmente o maior roubo financeiro conhecido. A maior exchange de criptoativos do mundo suspendeu temporariamente os saques e afirmou que utilizará recursos próprios para cobrir integralmente as perdas.
Além disso, empresas de análise como TRM Labs e Chainalysis relacionaram o ataque a grupos ligados à Coreia do Norte, citando semelhanças com operações anteriores. A atribuição, porém, parte dessas análises e ainda integra uma investigação mais ampla.
A Binance afirma que os fundos dos clientes permanecem seguros. Enquanto isso, investigadores e empresas do setor já localizaram cerca de US$ 3 bilhões dos ativos roubados, e emissores de stablecoins congelaram uma parcela relevante dos recursos movimentados pelos invasores.
Como aconteceu o ataque à Binance
Segundo a Binance, o incidente envolveu uma operação complexa executada por mais de uma pessoa.
Richard Teng, co-CEO da empresa, informou que os criminosos comprometeram um notebook e utilizaram um malware capaz de apagar rastros enquanto a invasão acontecia.
Além disso, os atacantes manipularam um sistema utilizado para aprovar transações e, dessa forma, conseguiram retirar fundos de uma hot wallet controlada pela Binance sem seguir o fluxo normal de aprovação.
Hot wallets são carteiras de criptomoedas conectadas à internet.
Essa característica permite movimentações rápidas, algo essencial para exchanges que processam saques e negociações continuamente. Por outro lado, a conexão constante também aumenta a superfície de ataque em comparação com carteiras mantidas offline.
No caso do ataque à Binance, os hackers conseguiram ordenar transferências diretamente para carteiras sob seu controle.
US$ 6,3 bilhões foram movimentados em cerca de 20 minutos
A maior parte do ataque aconteceu durante aproximadamente 20 minutos, segundo empresas especializadas em análise de blockchain.
Esse intervalo curto mostra como incidentes envolvendo ativos digitais podem atingir valores gigantescos antes que uma organização consiga interromper todas as operações.
Além disso, a TRM Labs afirmou que o comportamento observado lembra o ataque sofrido pela exchange Bybit em 2025, episódio que autoridades americanas atribuíram à Coreia do Norte.
Em ataques desse tipo, os invasores não precisam necessariamente comprometer toda a infraestrutura da empresa.
Em muitos casos, basta obter controle sobre sistemas críticos envolvidos na autorização das transações.
Por isso, autenticação e autorização representam camadas diferentes de segurança. Um atacante pode obter acesso válido a determinado sistema e, ainda assim, não deveria conseguir executar qualquer operação.
A APIBrasil explica essa diferença em seu conteúdo sobre como implementar autenticação em APIs.
Binance diz que clientes não terão prejuízo
A Binance informou que utilizará recursos próprios para cobrir as perdas causadas pelo incidente.
Para isso, a companhia separou internamente aproximadamente US$ 6,34 bilhões.
Além disso, mantém um fundo de reserva em bitcoin avaliado em cerca de US$ 1 bilhão, criado para proteger ativos de clientes em situações envolvendo falhas de segurança.
Segundo Yi He, co-CEO da Binance, os US$ 3 bilhões localizados inicialmente representavam aproximadamente 2% do total de ativos de usuários e reservas públicas da companhia.
Enquanto isso, a exchange também trabalha para restaurar os serviços de saque após concluir etapas adicionais de segurança e investigação.
Portanto, embora o valor roubado seja extremamente elevado, a empresa afirma possuir recursos suficientes para absorver a perda sem repassá-la aos clientes.
Tether e Circle congelaram bilhões em ativos
Uma característica das criptomoedas permite acompanhar publicamente muitas movimentações registradas em blockchain.
Isso não significa que recuperar os fundos seja simples. No entanto, essa transparência pode ajudar investigadores a rastrear o caminho dos ativos.
Após o ataque à Binance, empresas do setor começaram a identificar e bloquear recursos relacionados às carteiras utilizadas pelos hackers.
A Tether informou que congelou aproximadamente US$ 1,57 bilhão.
Já a Circle bloqueou mais de US$ 800 milhões.
Dessa forma, essas ações ajudaram a restringir uma parcela relevante dos fundos movimentados durante o ataque.
Esse mecanismo funciona principalmente quando os criminosos utilizam stablecoins ou outros ativos cujos emissores possuem capacidade técnica para bloquear determinados endereços.
Bitcoin, por exemplo, funciona de maneira diferente e não possui uma empresa central capaz de congelar moedas diretamente na blockchain.
Analistas atribuem ataque à Coreia do Norte
TRM Labs e Chainalysis afirmaram que características da operação são compatíveis com ataques anteriormente relacionados à Coreia do Norte.
Há anos, autoridades americanas e sul-coreanas acusam grupos ligados ao governo norte-coreano de utilizar ciberataques para espionagem e roubo financeiro.
O governo da Coreia do Norte, por outro lado, costuma negar esse tipo de acusação.
No caso da Binance, o FBI afirmou que acompanha o incidente e trabalha com parceiros públicos e privados para entender a dimensão da atividade.
Além disso, o Serviço Secreto dos Estados Unidos informou que seus investigadores colaboram com empresas do setor para identificar, rastrear, congelar e tentar recuperar os recursos.
Portanto, embora empresas especializadas apontem para grupos norte-coreanos, a investigação ainda precisa esclarecer completamente quem participou da operação e como os atacantes executaram cada etapa.
Ataque pressiona confiança nas exchanges centralizadas
O impacto do incidente vai além do valor perdido.
Bitcoin, ether e outras criptomoedas caíram depois da divulgação do ataque à Binance.
O bitcoin chegou a aproximadamente US$ 76,3 mil, seu menor nível em seis semanas. Ao mesmo tempo, o ether caiu mais de 3% e atingiu o menor preço em dois meses.
O token BNB, ligado ao ecossistema da Binance, também registrou queda.
Consequentemente, analistas avaliam que o episódio pode fazer investidores reconsiderarem os riscos de manter ativos em exchanges centralizadas.
Nessas plataformas, o usuário depende da infraestrutura de segurança, das carteiras e dos controles internos da própria empresa.
Se um invasor comprometer um sistema crítico, bilhões de dólares podem ficar expostos rapidamente.
Ataque mostra importância da autorização em sistemas críticos
Um dos aspectos mais importantes do caso envolve o sistema utilizado para aprovar as transferências.
Segundo a Binance, os invasores encontraram uma forma de movimentar fundos sem seguir o fluxo normal de autorização.
Essa diferença é fundamental em qualquer sistema financeiro.
Uma credencial válida não deveria conceder automaticamente permissão para movimentar bilhões.
Por isso, aplicações críticas precisam aplicar diferentes barreiras, como limites de operação, múltiplas aprovações, autenticação adicional e monitoramento de comportamento.
O mesmo princípio vale para APIs.
Mesmo depois de autenticar um usuário ou sistema, uma API precisa verificar se aquela identidade possui autorização para executar determinada ação.
A APIBrasil reúne outras práticas importantes em seu guia sobre segurança em APIs.
Monitoramento precisa reagir em minutos
O ataque também mostra como o tempo de resposta se tornou crítico.
Se bilhões de dólares conseguem deixar uma carteira em cerca de 20 minutos, processos de segurança baseados apenas em análise manual podem agir tarde demais.
Por isso, sistemas financeiros precisam identificar movimentações anormais em tempo real.
Uma sequência incomum de transferências, uma mudança repentina no destino dos recursos ou uma operação acima de determinado limite pode gerar bloqueios automáticos e exigir nova aprovação.
Além disso, logs precisam permitir que equipes reconstruam rapidamente o que aconteceu.
No caso da Binance, o malware tentava apagar evidências e, consequentemente, dificultava esse trabalho.
Dessa forma, organizações precisam proteger os registros de auditoria de maneira independente dos sistemas que monitoram.
Maior roubo conhecido pode mudar segurança do setor cripto
A empresa de análise Elliptic classificou o episódio como possivelmente o maior roubo conhecido de qualquer tipo.
Para comparação, criminosos roubaram aproximadamente US$ 2,9 bilhões em criptomoedas ao longo de quase 150 ataques durante todo o ano anterior, segundo dados da TRM Labs citados pela Reuters.
Assim, um único incidente na Binance superou esse total por mais de duas vezes.
Ainda assim, empresas do setor já identificaram ou congelaram uma parte relevante do dinheiro, enquanto a exchange afirma que cobrirá integralmente os prejuízos.
Agora, o mercado deverá acompanhar como os invasores conseguiram contornar os mecanismos de autorização e quais mudanças a Binance implementará depois do incidente.
O ataque à Binance reforça uma conclusão válida para qualquer plataforma que administra ativos ou informações sensíveis: segurança não pode depender apenas de impedir o primeiro acesso. Além disso, sistemas precisam limitar o que cada identidade consegue fazer depois de entrar, registrar as ações realizadas e reagir rapidamente a comportamentos fora do padrão.
Para conhecer recursos de integração e conectar aplicações por meio de APIs, acesse a documentação da APIBrasil e veja as soluções disponíveis.
