Binance Repõe 95% dos US$ 6,3 Mil Milhões Roubados no Maior Ataque Informático ao Mercado de Criptomoedas

Maior plataforma mundial de negociação de criptoactivos recorre a reservas próprias para compensar perdas, retoma levantamentos e enfrenta novas questões sobre segurança financeira. FBI atribui operação ao grupo norte-coreano TraderTraitor.

Maior Roubo de Criptoactivos Coloca à Prova a Capacidade Financeira da Binance

A Binance anunciou ter reposto ou assegurado a cobertura de 95% dos cerca de US$ 6,3 mil milhões em criptoactivos subtraídos num ataque informático ocorrido a 29 de Outubro, considerado potencialmente o maior roubo da história do mercado de moedas digitais. A plataforma iniciou, no domingo, 1 de Novembro, a retoma faseada dos levantamentos de Bitcoin, Ethereum e outros activos, numa operação destinada a restabelecer o funcionamento dos serviços e a confiança dos clientes.

A actualização representa uma evolução face aos 90% de cobertura anunciados no sábado, 31 de Outubro. Segundo a Reuters, os restantes 5% correspondem sobretudo a activos digitais de menor liquidez, cuja aquisição no mercado poderá exigir mais tempo.

O incidente atingiu a maior plataforma mundial de negociação de criptomoedas, com mais de 300 milhões de utilizadores registados, segundo informações divulgadas pela empresa e citadas pela BBC.

A dimensão do ataque reacendeu o debate internacional sobre os riscos de custódia de activos digitais, a solidez financeira das plataformas centralizadas e a eficácia dos mecanismos de segurança de um mercado que movimenta volumes financeiros elevados, mas continua exposto a ataques informáticos sofisticados.

O caso assume particular gravidade porque as perdas ultrapassam largamente o anterior recorde de US$ 1,5 mil milhões, registado no ataque à plataforma Bybit, em Fevereiro de 2025.

Binance Mobiliza Reservas Próprias e Assume Impacto Financeiro

A Binance anunciou ter destinado mais de US$ 6,34 mil milhões dos seus recursos para assegurar a compensação integral dos activos afectados pelo ataque.

A operação envolve recursos da tesouraria corporativa, do Secure Asset Fund for Users (SAFU), mecanismo de reserva destinado à protecção dos clientes, e de outros fundos internos.

Richard Teng, co-director executivo da Binance, garantiu, numa declaração divulgada no sábado, que a empresa continuava comprometida com a reposição dos activos roubados e que os utilizadores não suportariam financeiramente as perdas.

A distinção entre os diferentes mecanismos de resposta é fundamental para compreender a dimensão económica do episódio.

A reposição de activos através de reservas próprias significa que a empresa utiliza recursos financeiros para substituir os criptoactivos desaparecidos. Já a recuperação dos fundos roubados pressupõe a identificação, o congelamento e a eventual restituição dos activos que continuam sob controlo dos responsáveis pelo ataque.

Estes processos não são equivalentes. A empresa pode assegurar a cobertura dos saldos dos clientes e, simultaneamente, manter perdas financeiras significativas enquanto os fundos desviados não forem recuperados.

A capacidade de absorver perdas desta magnitude tornou-se, por isso, uma questão central para a avaliação da solidez financeira da Binance.

FBI Responsabiliza Grupo Norte-Coreano por Operação

A investigação ganhou uma nova dimensão depois de o Federal Bureau of Investigation (FBI) ter atribuído formalmente o ataque ao grupo TraderTraitor, associado à Coreia do Norte.

Num comunicado de 31 de Outubro, a agência norte-americana identificou a operação como parte das actividades de cibercriminalidade desenvolvidas por aquele grupo, conhecido também pelas suas ligações ao Lazarus Group.

Segundo o FBI, os responsáveis estavam a converter os activos roubados em Ethereum, utilizando posteriormente mecanismos de finanças descentralizadas e serviços de troca instantânea para dificultar o rastreamento dos fundos.

A agência apelou à colaboração das empresas de análise de blockchain, plataformas de negociação e prestadores de serviços financeiros digitais para identificar e bloquear transacções associadas aos activos desviados.

O envolvimento atribuído ao grupo TraderTraitor insere-se num histórico de ataques informáticos contra instituições financeiras e plataformas de criptomoedas. A Coreia do Norte tem negado reiteradamente as acusações de envolvimento estatal em operações de cibercriminalidade financeira.

As empresas especializadas TRM Labs e Chainalysis tinham anteriormente identificado semelhanças entre o ataque à Binance e outras operações atribuídas a grupos norte-coreanos.

Violação Começou com Suspeitas Sobre Computador de Engenheiro

As primeiras investigações internas da Binance apontaram para o comprometimento do computador portátil de um engenheiro responsável por operações tecnológicas, o que poderá ter permitido acesso indevido a componentes dos sistemas internos.

Posteriormente, a empresa reconheceu ter identificado pontos adicionais de violação, sugerindo que a operação foi mais complexa do que inicialmente se admitia.

Richard Teng explicou à BBC que o ataque envolveu vários intervenientes e mecanismos sofisticados destinados a dificultar a investigação, incluindo ferramentas capazes de destruir vestígios digitais da intrusão.

A operação terá afectado sistemas associados a carteiras digitais ligadas à Internet, utilizadas para assegurar a disponibilidade de activos destinados a operações e levantamentos de clientes.

A investigação prossegue, pelo que a sequência completa da intrusão e a extensão das vulnerabilidades exploradas ainda não estão definitivamente estabelecidas.

O incidente volta a evidenciar os riscos associados à interligação entre infra-estruturas tecnológicas, credenciais de acesso e sistemas automatizados de movimentação de activos financeiros.

Ataque Pressiona Mercado e Intensifica Debate Sobre Regulação

O impacto financeiro do ataque estendeu-se às expectativas dos investidores e às avaliações de empresas associadas ao mercado de criptoactivos.

Segundo os dados reunidos pela BBC, o Bitcoin recuou cerca de 5% durante a sessão de sexta-feira, 30 de Outubro, negociando próximo dos US$ 76.800. A Coinbase, uma das principais plataformas norte-americanas de negociação de criptomoedas, perdeu cerca de 12% nessa sessão, embora o movimento também tenha reflectido resultados financeiros inferiores às expectativas do mercado.

A reacção demonstra a sensibilidade do sector a acontecimentos susceptíveis de comprometer a confiança nas plataformas de custódia e negociação.

Para os reguladores, o episódio levanta questões sobre a segregação dos activos dos clientes, a suficiência das reservas financeiras, os mecanismos de controlo de levantamentos e a capacidade operacional de resposta a ataques de grande dimensão.

Jennifer Craven, especialista em fraude comercial do escritório de advocacia Pinsent Masons, advertiu, em declarações à BBC, que as consequências poderiam ultrapassar a Binance, levando os supervisores a questionar os padrões de segurança utilizados por plataformas de menor dimensão.

A questão ganha particular importância porque a expansão do mercado de activos digitais tem aproximado as plataformas de criptomoedas de serviços tradicionalmente associados ao sistema financeiro, incluindo pagamentos, transferência de fundos, custódia e produtos de investimento.

Reposição de Fundos Não Elimina Riscos Para os Utilizadores

A resposta financeira da Binance permitiu iniciar a normalização das operações, com a retoma faseada dos levantamentos em diferentes redes e activos digitais.

Contudo, especialistas em direito financeiro advertiram que as garantias públicas de compensação devem ser avaliadas à luz dos compromissos contratuais assumidos pelas plataformas perante os clientes.

Daniel Tunkel, do escritório de advocacia Edwin Coe, citado pela BBC, considerou que a possibilidade de exigir judicialmente a restituição de fundos estaria relacionada com os termos contratuais e com a jurisdição aplicável.

O episódio evidencia ainda a importância de diferenciar a existência contabilística de activos, a sua disponibilidade efectiva para levantamento e a capacidade financeira de uma plataforma assegurar todas as obrigações perante os clientes.

A Binance anunciou também a realização de uma nova verificação de reservas, destinada a permitir aos utilizadores confirmar a cobertura de determinados activos numa proporção mínima de um para um.

Maior Ataque da História das Criptomoedas Amplia Desafios de Segurança Financeira

O roubo à Binance ocorre numa altura em que o mercado internacional de activos digitais continua a expandir-se, acompanhado pelo crescimento dos instrumentos de pagamento, investimento e transferência de valor assentes em tecnologias de blockchain.

A dimensão da operação demonstra, contudo, que a sofisticação tecnológica das infra-estruturas financeiras não elimina os riscos associados a falhas de acesso, vulnerabilidades operacionais e utilização indevida de credenciais privilegiadas.

Para os mercados emergentes, onde os serviços financeiros digitais assumem uma importância crescente, o episódio constitui uma referência relevante para a discussão sobre protecção dos utilizadores, supervisão, cibersegurança e mecanismos de resposta a incidentes operacionais.

No caso de Moçambique, a expansão dos serviços financeiros digitais e o interesse crescente em novos instrumentos de pagamento tornam particularmente pertinente a análise dos riscos de custódia e das responsabilidades das entidades que intermedeiam activos financeiros digitais.

A Binance enfrenta agora dois desafios simultâneos: assegurar a reposição integral dos activos dos seus clientes e colaborar na recuperação dos fundos desviados, enquanto procura demonstrar que as vulnerabilidades exploradas foram efectivamente corrigidas.

O elemento mais significativo do caso é a diferença entre compensar um roubo e impedir que ele se repita. A reposição de 95% dos activos constitui uma resposta financeira de grande dimensão, mas o ataque de US$ 6,3 mil milhões deixa uma questão fundamental para todo o sector: que mecanismos de segurança podem impedir que uma única violação operacional permita movimentar, em tão pouco tempo, valores comparáveis aos activos de instituições financeiras de grande dimensão?