Binance diz que foram roubados 6.300 milhões de dólares num ataque recorde às criptomoedas, enquanto os ativos são congelados

O ataque começou por volta das 20:05 UTC de 29 de outubro, segundo investigadores de blockchain. A Binance calcula em cerca de 6.300 milhões de dólares o valor das criptomoedas retiradas das suas carteiras ligadas à internet. A TRM Labs estima que foram transferidos 6.360 milhões de dólares através de dez blockchains, enquanto a Elliptic avalia o roubo em 6.430 milhões de dólares. São estimativas diferentes do mesmo ataque. Ambas as empresas dizem que é o maior roubo de criptomoedas de que há registo, com um valor mais de quatro vezes superior ao do ataque informático à Bybit em 2025.

A Binance disse que cerca de 3.000 milhões de dólares dos ativos afetados tinham sido congelados nas blockchains. A Elliptic disse ter confirmado congelamentos de 2.840 milhões de dólares na sua análise de 30 de outubro. Congelar ativos pode impedir que um atacante os mova, mas não significa que o dinheiro tenha sido devolvido à Binance. Os esforços de recuperação continuam.

A plataforma comprometeu-se a cobrir as perdas com o fundo de proteção dos clientes e dinheiro da empresa. Diz ter preparado mais de 6.340 milhões de dólares para esse fim, incluindo mais de 5.000 milhões já disponíveis nas criptomoedas correspondentes. A Binance suspendeu temporariamente os levantamentos para realizar verificações de segurança e disse que estava a trabalhar para os retomar por fases. A promessa não significa que os clientes já tenham sido compensados.

A forma como os atacantes obtiveram acesso continua sob investigação. A Binance disse que uma investigação inicial indicava que um computador portátil comprometido poderia estar envolvido, mas os investigadores descobriram posteriormente outros pontos de comprometimento. Disse que, até ao momento, não tinha encontrado provas de que as chaves privadas das carteiras tivessem sido comprometidas. A análise da TRM Labs aponta, em vez disso, para um atacante que obteve a capacidade de levar os sistemas de assinatura de transações das carteiras da Binance a autorizar transferências entre diferentes blockchains.

A TRM Labs atribui o ataque, com elevado grau de confiança, ao TraderTraitor, um grupo que associa à Coreia do Norte. A Elliptic também considera provável o envolvimento de entidades ligadas à Coreia do Norte, citando semelhanças com ataques anteriores e uma pequena sobreposição na movimentação dos fundos roubados. A Elliptic ressalva que as redes de branqueamento de capitais podem servir mais do que um cliente, pelo que a sobreposição não demonstra que os mesmos atacantes foram responsáveis. A Reuters noticiou que o FBI e o Serviço Secreto dos EUA estavam a trabalhar com parceiros na investigação e na recuperação; nenhuma das agências identificou um responsável nas declarações que a agência noticiou.