Binance Perde US$ 6,3 Mil Milhões em Apenas 20 Minutos no Maior Roubo da História das Criptomoedas

Ataque informático comprometeu a infra-estrutura de autorização de transacções da maior plataforma mundial de criptomoedas, permitindo a transferência de milhares de milhões de dólares para carteiras controladas por criminosos. Cerca de metade dos activos foi congelada, mas aproximadamente US$ 2,4 mil milhões em Bitcoin e Ether permanecem fora do alcance dos mecanismos directos de bloqueio. Especialistas apontam semelhanças com operações atribuídas à Coreia do Norte, enquanto o incidente abala a confiança dos investidores.

A Binance, maior plataforma mundial de negociação de criptomoedas, foi alvo do maior roubo de activos digitais alguma vez registado, depois de piratas informáticos terem desviado aproximadamente US$ 6,3 mil milhões de carteiras utilizadas pela empresa para processar transacções, numa operação cuja fase principal decorreu em cerca de 20 minutos.

O ataque ocorreu na noite de quinta-feira, 29 de Outubro, e foi detectado através da análise dos registos de transacções em diferentes redes blockchain. Segundo a Reuters, citando a Binance e empresas especializadas em investigação de activos digitais, os criminosos conseguiram emitir instruções que permitiram transferir os fundos para carteiras sob o seu controlo.

A dimensão do incidente provocou uma resposta imediata da plataforma, das empresas emissoras de criptomoedas estáveis, conhecidas como stablecoins, e de entidades especializadas no rastreamento de activos digitais.

Cerca de metade dos recursos desviados foi congelada através de mecanismos de bloqueio disponíveis em determinadas criptomoedas. Contudo, uma parcela significativa dos fundos, incluindo activos denominados em Bitcoin e Ether, permanece fora do alcance directo destes instrumentos.

A Binance anunciou que pretende cobrir as perdas através do seu fundo de protecção dos utilizadores e de recursos próprios, enquanto prosseguem as investigações sobre a origem e os métodos utilizados no ataque.

O incidente provocou igualmente uma reacção negativa nos mercados, com a queda das cotações das criptomoedas e sinais de retirada de recursos do segmento de activos digitais.

Como Foram Desviados US$ 6,3 Mil Milhões em Cerca de 20 Minutos

A análise preliminar aponta para uma operação que explorou componentes fundamentais dos sistemas de autorização de transacções da Binance.

Inicialmente, a plataforma admitiu que o ataque poderia estar relacionado com um computador portátil comprometido.

Contudo, a investigação posterior identificou outros pontos de violação da segurança, cuja natureza não foi detalhada publicamente pela empresa.

A TRM Labs, uma empresa norte-americana especializada em análise de transacções blockchain, concluiu que os atacantes conseguiram comprometer a infra-estrutura de assinatura digital da Binance.

Este sistema desempenha uma função essencial na segurança das plataformas de criptomoedas, uma vez que permite autenticar instruções e autorizar movimentações de activos.

Ao comprometer essa infra-estrutura, os criminosos terão conseguido gerar instruções consideradas válidas pelos sistemas utilizados para processar as transferências.

O resultado foi a movimentação de recursos de diferentes carteiras da Binance para endereços controlados pelos atacantes.

A operação terá começado pouco depois das 20h00 GMT de quinta-feira, correspondentes às 22h00 em Moçambique.

Segundo os registos analisados pela TRM Labs, a maior parte dos fundos foi retirada durante aproximadamente 20 minutos.

A velocidade das transferências demonstra a capacidade de automatização das operações e a importância dos mecanismos de detecção de actividades anormais.

Em sistemas financeiros tradicionais, grandes movimentações podem estar sujeitas a verificações adicionais e procedimentos de validação centralizada. Nas redes blockchain, as transacções devidamente autorizadas podem ser executadas rapidamente e, em muitos casos, não podem ser revertidas unilateralmente depois de confirmadas.

Esta característica torna particularmente sensíveis os sistemas utilizados para autorizar transferências.

Joshua Chu, advogado de Hong Kong especializado em processos relacionados com criptomoedas, explicou à Reuters que o ataque poderá ter envolvido o controlo do sistema que instrui a movimentação dos activos, em vez de uma simples apropriação da chave de acesso a uma carteira.

A distinção é importante porque demonstra que a segurança dos activos digitais não depende exclusivamente da protecção das chaves criptográficas, mas também da integridade dos sistemas que emitem, validam e executam instruções de transferência.

Ataque Abrangeu Diferentes Redes Blockchain

A investigação da TRM Labs identificou movimentações de aproximadamente US$ 6,36 mil milhões através de dez redes blockchain.

Entre as redes envolvidas encontram-se algumas das principais infra-estruturas utilizadas no mercado de activos digitais, incluindo Bitcoin, Ethereum, Tron e Solana.

A utilização de múltiplas redes acrescentou complexidade aos esforços de rastreamento, uma vez que os investigadores tiveram de acompanhar transferências realizadas através de diferentes sistemas e protocolos.

Os dados disponíveis indicam que os recursos foram movimentados para carteiras controladas pelos atacantes, que posteriormente iniciaram operações destinadas a dificultar o rastreamento e o eventual bloqueio dos activos.

A rapidez com que os fundos foram redistribuídos revela que a operação não se limitou à transferência inicial.

Depois de retirar os activos das carteiras afectadas, os criminosos procuraram deslocá-los para outras estruturas financeiras digitais, reduzindo as possibilidades de intervenção das plataformas e dos emissores de stablecoins.

Esta segunda fase tornou-se decisiva na disputa entre os investigadores e os responsáveis pelo ataque.

Metade dos Activos Foi Congelada, Mas Recuperação Não Está Garantida

Uma das particularidades deste roubo está relacionada com a capacidade de congelamento de determinadas criptomoedas.

Segundo a Reuters, aproximadamente metade dos activos desviados correspondia a stablecoins ou instrumentos que permitiram a intervenção dos respectivos emissores.

Entre as entidades envolvidas no bloqueio encontram-se a Tether, responsável pelo USDT, a Circle, emissora do USDC, a Ripple e a World Liberty Financial, empresa de activos digitais associada à família do Presidente norte-americano Donald Trump.

Estas instituições utilizaram mecanismos que permitem restringir a movimentação de determinados activos associados a endereços identificados como suspeitos.

O congelamento é relevante porque limita a capacidade dos criminosos para converter os fundos em dinheiro ou transferi-los para outras plataformas.

Contudo, bloquear os activos não significa recuperá-los automaticamente.

Os procedimentos de eventual devolução poderão envolver verificações adicionais, decisões legais e a cooperação entre entidades financeiras e autoridades competentes.

Bernardo Brites, director executivo da Trace Finance, explicou à Reuters que as primeiras horas após um roubo desta dimensão são especialmente importantes para os criminosos, uma vez que a identificação dos endereços suspeitos reduz progressivamente as possibilidades de movimentar os recursos através de plataformas financeiras.

A divulgação de informações sobre as carteiras utilizadas pode levar instituições financeiras e operadores de criptomoedas a impedir transacções associadas aos activos identificados.

A rapidez do rastreamento e da cooperação entre diferentes intervenientes foi, por isso, determinante para limitar o volume de recursos que os atacantes poderiam movimentar livremente.

Bitcoin e Ether Apresentam Maiores Dificuldades de Bloqueio

A capacidade de congelar stablecoins contrasta com a situação de criptomoedas como Bitcoin e Ether.

A TRM Labs estima que aproximadamente US$ 2,4 mil milhões destes dois activos permaneçam fora do alcance dos mecanismos directos de bloqueio.

Esta diferença resulta das características das respectivas redes.

Ao contrário de determinadas stablecoins, que possuem emissores com competências técnicas para bloquear activos específicos, o Bitcoin e o Ether não dispõem de uma entidade central com autoridade geral para congelar os saldos existentes nas carteiras dos utilizadores.

Patrick Tan, responsável jurídico da ChainArgos, empresa de investigação blockchain sediada em Singapura, explicou à Reuters que esses activos poderão ser interceptados caso os criminosos os transfiram para plataformas de negociação dispostas a colaborar com as autoridades.

Outra possibilidade seria a obtenção das chaves privadas pelas entidades responsáveis pela investigação.

Na ausência destas condições, os activos podem continuar a circular entre carteiras, mesmo quando os respectivos movimentos são publicamente identificáveis através dos registos blockchain.

O problema evidencia uma distinção fundamental entre a rastreabilidade das criptomoedas e a capacidade efectiva de recuperar recursos.

Uma transacção pode ser identificada e acompanhada publicamente sem que exista um mecanismo imediato para impedir novas movimentações.

Por esse motivo, a recuperação dos fundos envolve dificuldades técnicas, jurídicas e operacionais que podem prolongar-se para além da investigação inicial.

Investigadores Suspeitam de Grupo Ligado à Coreia do Norte

A autoria do ataque continua a ser investigada.

Várias empresas norte-americanas especializadas em análise blockchain identificaram semelhanças entre o incidente da Binance e operações anteriormente atribuídas a grupos de piratas informáticos associados à Coreia do Norte.

A TRM Labs afirmou ter um elevado grau de confiança de que o ataque foi executado pelo grupo TraderTraitor, apontado como uma unidade especializada em operações cibernéticas.

A empresa considera que os métodos utilizados apresentam características semelhantes às observadas no ataque contra a plataforma Bybit, ocorrido em 2025 e atribuído pelo FBI a agentes norte-coreanos.

A comparação envolve procedimentos de acesso aos sistemas, movimentação dos recursos e técnicas utilizadas para ocultar a origem dos fundos.

Contudo, a Binance declarou que a sua investigação ainda não tinha identificado formalmente os responsáveis.

A Coreia do Norte tem negado repetidamente o envolvimento em ataques informáticos e roubos de criptomoedas.

Segundo a Reuters, as representações diplomáticas norte-coreanas em Genebra e na China não responderam imediatamente aos pedidos de comentário.

A atribuição feita pela TRM Labs constitui, portanto, uma avaliação técnica especializada, ainda sem confirmação pública definitiva por parte da plataforma afectada ou das autoridades responsáveis pela investigação do incidente.

A relevância desta suspeita está associada ao histórico de ataques contra empresas e infra-estruturas financeiras digitais.

Dados da TRM Labs indicam que, durante 2025, foram roubados aproximadamente US$ 2,9 mil milhões em criptomoedas através de quase 150 incidentes.

O ataque à Binance representa, isoladamente, mais do dobro daquele valor anual, evidenciando uma dimensão sem precedentes no historial de perdas do sector.

Criminosos Utilizam Milhares de Transacções Para Ocultar Rasto dos Fundos

Depois do roubo, os atacantes iniciaram uma sequência de movimentações destinadas a dificultar a identificação e a recuperação dos recursos.

A Chainalysis, empresa especializada em análise de transacções blockchain, identificou padrões de movimentação pouco habituais, incluindo milhares de operações realizadas num curto intervalo de tempo.

Segundo a investigação, os activos foram transferidos repetidamente entre diferentes endereços, chegando em alguns casos a regressar a carteiras envolvidas em etapas anteriores.

Este comportamento contrasta com esquemas mais simples, nos quais os recursos são movimentados através de uma sequência linear de endereços.

Os investigadores consideram que a utilização de circuitos repetidos e operações automatizadas poderá ter sido concebida para dificultar a interpretação dos fluxos financeiros.

A Chainalysis identificou igualmente indícios de que recursos provenientes de um ataque anterior à plataforma Bitget estavam a ser misturados com activos associados ao incidente da Binance.

A combinação de fundos de diferentes origens constitui uma das dificuldades enfrentadas pelas autoridades que investigam operações de branqueamento de capitais através de criptomoedas.

Ao mesmo tempo, a transparência pública de numerosas redes blockchain permite acompanhar os movimentos e identificar relações entre carteiras.

O desafio está em transformar essa informação em acções efectivas de bloqueio e recuperação, especialmente quando os activos atravessam diferentes jurisdições e plataformas.

Binance Promete Cobrir Perdas Com Fundo de Protecção e Recursos Próprios

Perante a dimensão do incidente, a Binance anunciou que pretende compensar as perdas através do fundo de protecção dos utilizadores e de recursos próprios.

A plataforma mantém um mecanismo de segurança conhecido como Secure Asset Fund for Users (SAFU), concebido para responder a situações excepcionais que possam afectar os activos dos clientes.

Segundo a informação disponível, o fundo possui uma reserva em Bitcoin avaliada em aproximadamente US$ 1 mil milhão.

O co-director executivo Richard Teng afirmou que as perdas seriam cobertas através da combinação desta reserva e dos recursos financeiros da empresa.

A dimensão do roubo, contudo, é significativamente superior ao valor do fundo.

A diferença demonstra que a capacidade de resposta financeira dependerá também dos recursos próprios da Binance e dos resultados dos esforços para congelar e eventualmente recuperar os activos desviados.

A plataforma informou que os fundos dos clientes permanecem protegidos e suspendeu temporariamente determinadas operações de levantamento enquanto prosseguiam as verificações de segurança.

O compromisso anunciado pela empresa é relevante para a confiança dos utilizadores, mas a informação disponível ainda não permite avaliar integralmente os custos finais do incidente nem o calendário definitivo de normalização de todas as operações.

Roubo Pressiona Criptomoedas e Confiança dos Investidores

A dimensão do ataque teve repercussões imediatas nos mercados financeiros digitais.

As principais criptomoedas registaram quedas durante a sessão de sexta-feira, acompanhadas por uma redução do valor agregado do mercado de stablecoins.

Segundo a Reuters, o comportamento dos activos sugere que parte dos investidores está a reduzir a exposição ao sector, perante o agravamento da percepção de risco.

O incidente ocorreu, além disso, num momento em que os mercados financeiros internacionais enfrentam maior volatilidade, associada à correcção de grandes empresas tecnológicas, à subida do petróleo e às incertezas sobre a política monetária.

A combinação destes factores pode intensificar o comportamento defensivo dos investidores e reduzir a disponibilidade de capital para activos considerados mais arriscados.

No caso das criptomoedas, o ataque introduz ainda uma preocupação específica: a segurança das entidades responsáveis pela guarda, transferência e negociação dos activos.

Mesmo quando as redes blockchain funcionam sem interrupções, vulnerabilidades nos sistemas das plataformas podem permitir a movimentação não autorizada de recursos.

A distinção é importante porque os investidores não estão expostos exclusivamente às oscilações dos preços das criptomoedas.

Também enfrentam riscos associados à segurança informática, à custódia dos activos, à capacidade financeira dos intermediários e aos procedimentos de resposta a incidentes.

A confiança nas plataformas assume, por isso, importância para o funcionamento e crescimento do mercado.

Ataque Reabre Debate Sobre Regulação e Responsabilidade das Plataformas

O roubo da Binance deverá intensificar a discussão internacional sobre os mecanismos de supervisão e segurança das empresas que prestam serviços relacionados com activos digitais.

A dimensão financeira do incidente demonstra que plataformas de grande escala podem concentrar volumes de recursos cuja movimentação exige sistemas sofisticados de controlo interno.

Entre as questões relevantes encontram-se a segregação dos activos dos clientes, os mecanismos de autorização de transferências, a detecção de operações anormais e a capacidade de resposta perante incidentes.

O ataque evidencia igualmente a importância da cooperação entre plataformas, emissores de stablecoins, empresas de investigação blockchain e autoridades de aplicação da lei.

O congelamento de parte dos fundos demonstra que determinadas infra-estruturas digitais permitem intervenções rápidas.

Por outro lado, a impossibilidade de bloquear directamente Bitcoin e Ether confirma os limites técnicos destes mecanismos de recuperação.

Estas diferenças deverão continuar a influenciar as discussões sobre a responsabilidade dos intermediários e a protecção dos investidores.

A existência de um fundo de garantia, como o utilizado pela Binance, pode contribuir para reduzir determinadas perdas, mas não substitui a necessidade de sistemas eficazes de prevenção.

Dimensão do Ataque Coloca Novas Exigências à Segurança Financeira Digital

O roubo de US$ 6,3 mil milhões em cerca de 20 minutos representa um marco na evolução dos riscos associados ao mercado internacional de criptomoedas.

A operação revelou a capacidade dos criminosos para explorar componentes fundamentais da infra-estrutura tecnológica de uma plataforma de grande dimensão, executar transferências em múltiplas redes e movimentar os recursos antes da conclusão dos procedimentos de contenção.

A intervenção dos emissores de stablecoins permitiu congelar aproximadamente metade dos activos envolvidos.

Contudo, a permanência de milhares de milhões de dólares em criptomoedas sem mecanismos directos de bloqueio demonstra que a identificação dos fundos não corresponde necessariamente à sua recuperação.

A responsabilidade dos atacantes continua sob investigação, embora empresas especializadas apontem fortes semelhanças com operações anteriormente atribuídas a grupos norte-coreanos.

Para a Binance, o desafio imediato consiste em assegurar a continuidade das operações, cumprir os compromissos de protecção dos clientes e reforçar os mecanismos de segurança que permitiram a ocorrência do incidente.

Para o conjunto do mercado, a dimensão das perdas poderá influenciar a avaliação dos riscos associados à utilização de plataformas centralizadas de negociação e custódia.

O aspecto mais preocupante do episódio está na natureza da vulnerabilidade identificada: os criminosos terão conseguido comprometer os mecanismos que autorizam as movimentações financeiras, transformando sistemas concebidos para proteger os activos em instrumentos utilizados para executar o roubo.

A experiência demonstra que a segurança das criptomoedas envolve uma cadeia de responsabilidades tecnológicas, institucionais e financeiras que se estende desde os protocolos blockchain até aos sistemas internos dos intermediários.

O incidente da Binance acrescenta uma nova dimensão ao debate sobre a expansão dos activos digitais: a velocidade das transacções e a crescente integração internacional das plataformas exigem mecanismos de segurança capazes de responder a ataques igualmente rápidos e sofisticados.