Binance suspende saques após suspeita de ataque hacker que pode ter desviado bilhões em criptomoedas
A Binance interrompeu temporariamente saques em várias redes enquanto apura uma possível violação de segurança. A medida preventiva foi adotada depois que usuários relataram movimentações incomuns envolvendo carteiras digitais da corretora, maior plataforma de negociação de criptomoedas do mundo.
As cifras divulgadas até agora são preliminares e não foram confirmadas pela empresa. Algumas estimativas apontam que o incidente pode envolver mais de US$ 5,7 bilhões. Analistas que monitoram transações em blockchain, por sua vez, calculam que pelo menos US$ 2 bilhões podem ter saído de hot wallets da Binance – carteiras conectadas à internet e usadas para facilitar transferências e saques.
Em comunicado, a companhia afirmou que tomou conhecimento dos relatos e que suas equipes trabalham para esclarecer o que aconteceu. A Binance declarou que os recursos dos clientes estão seguros e prometeu divulgar informações verificadas à medida que a investigação avançar. Até o momento, não apresentou uma confirmação pública de perdas financeiras nem detalhou a causa do problema.
O porta-voz Ross O’Leary confirmou a suspensão temporária dos saques em diferentes redes. A interrupção busca limitar riscos enquanto a empresa verifica as movimentações e avalia se há alguma vulnerabilidade ativa. Não foram informados, por enquanto, prazos para a normalização dos serviços.
Changpeng Zhao, fundador da Binance e ainda seu maior acionista, também comentou o episódio na rede social X. Ele afirmou que a corretora provavelmente havia sido comprometida e manifestou a expectativa de que os fundos dos usuários sejam cobertos integralmente. Zhao não explicou como essa eventual compensação seria feita. Embora siga como acionista relevante, ele não administra mais a empresa.
O caso também provocou ações de outras companhias do setor. De acordo com informações divulgadas, a Circle congelou cerca de US$ 800 milhões em ativos identificados como Tether durante movimentações em suas redes. A própria Tether teria bloqueado aproximadamente US$ 1,56 bilhão associado ao possível ataque. Esses números, assim como o total estimado das perdas, ainda precisam ser esclarecidos e confirmados.
A diferença entre as estimativas disponíveis é significativa. O valor de US$ 2 bilhões está relacionado a análises de transações observadas em carteiras conectadas à internet, enquanto a cifra superior a US$ 5,7 bilhões aparece em cálculos preliminares mais amplos. Sem uma confirmação oficial sobre quais endereços foram afetados e a que fundos pertenciam, não é possível tratar esses montantes como prejuízo comprovado.
As hot wallets são essenciais para que uma corretora processe operações com rapidez, mas sua conexão permanente com a internet também as torna um alvo potencial para criminosos. Por esse motivo, plataformas costumam manter parte dos ativos em carteiras offline, que não ficam acessíveis diretamente pela rede. A proporção entre fundos online e offline, contudo, varia de uma empresa para outra.
Ainda não há informações sobre quem estaria por trás da possível invasão. A Binance tampouco informou se recebeu pedidos de resgate, mensagens ou reivindicações de autoria. Também não está claro se as transferências suspeitas continuam ocorrendo ou se foram interrompidas após a suspensão dos saques.
Se as perdas bilionárias forem confirmadas, o episódio poderá entrar para a lista dos maiores roubos já registrados no mercado de criptomoedas. Em 2025, a corretora Bybit sofreu um ataque que resultou no desvio de cerca de US$ 1,4 bilhão em ativos digitais. O caso foi atribuído a hackers ligados à Coreia do Norte e se tornou um dos incidentes mais expressivos do setor.
A apuração ocorre em um momento de atenção redobrada para a segurança das plataformas de ativos digitais. Ataques podem explorar falhas técnicas, credenciais comprometidas ou vulnerabilidades em serviços terceirizados. Por isso, identificar o ponto de entrada é tão importante quanto rastrear os fundos: a origem do incidente pode indicar se o risco está restrito a uma carteira ou se exige medidas mais abrangentes.
Em um episódio aparentemente separado, ocorrido na mesma quinta-feira, a plataforma de mercados de previsão Polymarket também suspendeu temporariamente suas operações após detectar o comprometimento de uma empresa terceirizada. Pesquisadores de segurança estimaram que cerca de US$ 2 milhões teriam sido desviados de usuários por meio de um componente de software desenvolvido pela DebugBear. Até agora, não foi estabelecida uma ligação entre esse caso e a ocorrência na Binance.
Enquanto a investigação prossegue, clientes devem desconfiar de mensagens que prometam recuperar fundos, ofereçam compensações imediatas ou solicitem senhas, códigos de autenticação e frases de recuperação. A corretora orientou os usuários a evitar links não oficiais e a acompanhar apenas comunicados verificados. Em situações de crise, tentativas de fraude podem se aproveitar da ansiedade e imitar canais legítimos de atendimento.
Também é prudente não tentar contornar bloqueios por meio de serviços desconhecidos ou transferir ativos para endereços enviados por terceiros. Antes de realizar qualquer operação, o usuário deve confirmar se a funcionalidade está liberada e se as informações recebidas são autênticas. A suspensão temporária dos saques pode causar transtornos, mas, em uma apuração de segurança, serve para reduzir o risco de novas movimentações enquanto os fatos são verificados.
A Binance ainda não divulgou uma avaliação definitiva do impacto nem esclareceu a origem das transações suspeitas. Até que a empresa e as análises independentes apresentem dados confirmados, os valores mencionados devem ser considerados estimativas, e não perdas oficialmente reconhecidas.