Binance apura transferências bilionárias e possível ataque pode superar caso da Bybit
A Binance está investigando uma série de transferências de criptomoedas consideradas suspeitas, identificadas em 29 de maio. As movimentações envolveram bilhões de dólares em ativos digitais e levaram emissores de stablecoins a bloquear parte dos valores associados aos endereços monitorados. Até o momento, porém, a corretora não confirmou que tenha ocorrido um roubo nem informou quanto teria sido efetivamente comprometido.
As primeiras estimativas divulgadas após a identificação das transações apontavam cerca de US$ 2,7 bilhões. Análises posteriores ampliaram o volume de ativos relacionados a dezenas de carteiras sob observação para aproximadamente US$ 5,8 bilhões. Esse montante representa saldos agregados dos endereços rastreados – não uma perda comprovada da Binance. A diferença é importante: movimentações registradas em uma blockchain podem ser acompanhadas publicamente, mas os dados, por si sós, não revelam se foram autorizadas.
A corretora declarou que suas equipes trabalham para verificar o caso com urgência e afirmou que os fundos dos usuários permanecem seguros. Também informou que divulgará novos detalhes quando houver dados confirmados. Changpeng Zhao, fundador e ex-CEO da Binance, avaliou que o episódio parecia um ataque, mas ressaltou que já não está à frente da empresa. As declarações não esclareceram como as transações foram iniciadas nem quem as autorizou.
De acordo com informações divulgadas pela imprensa, uma carteira identificada como Binance 14 transferiu aproximadamente US$ 2,53 bilhões em dezenas de tokens. Pouco depois, outro endereço associado à exchange movimentou cerca de US$ 174 milhões. Pesquisadores também observaram transações em outras redes. A plataforma Arkham passou a monitorar 55 endereços ligados ao possível incidente, cujo saldo combinado foi estimado em quase US$ 5,78 bilhões.
A associação de uma carteira a uma corretora, contudo, não comprova que seus ativos tenham sido desviados. Empresas de grande porte movimentam recursos entre carteiras de custódia, operações e liquidez, por exemplo. Para determinar se houve invasão, será necessário esclarecer se as transferências seguiram os procedimentos internos, quais sistemas participaram das aprovações e se algum controle foi contornado.
Uma das possibilidades sob análise envolve as hot wallets, carteiras conectadas à internet e usadas para atender operações frequentes, como saques e movimentações de clientes. Mesmo que a blockchain continue funcionando normalmente, um invasor pode tentar comprometer uma chave privada, um serviço de assinatura ou os processos administrativos que autorizam uma transferência. Até agora, não há evidências públicas que confirmem esse tipo de falha no caso da Binance.
Stablecoins bloqueadas não significam fundos recuperados
Emissores de stablecoins reagiram congelando tokens associados às carteiras investigadas. Segundo informações publicadas pela Reuters, a Tether bloqueou cerca de US$ 1,57 bilhão em USDT, enquanto a Circle restringiu mais de US$ 800 milhões em USDC. Yi He, cofundadora da Binance, afirmou ainda que a Ripple havia bloqueado aproximadamente US$ 200 milhões.
O congelamento pode impedir que os ativos atingidos sejam transferidos, mas não equivale à recuperação automática do dinheiro. O procedimento também não determina, por si só, quem controlava os endereços ou se as operações ocorreram sem autorização. Para que uma eventual devolução seja possível, as empresas envolvidas precisam verificar os ativos, analisar as circunstâncias e seguir os procedimentos aplicáveis.
A possibilidade de bloquear tokens depende das características de cada ativo. Stablecoins centralizadas contam com emissores que podem restringir endereços em determinadas situações. Já ativos como o bitcoin não possuem uma empresa emissora capaz de congelar unilateralmente moedas na rede. Por isso, identificar rapidamente as transferências pode ser decisivo para limitar o alcance de um incidente.
O que ainda precisa ser esclarecido
A investigação deverá separar três questões: o valor total movimentado, a parcela que pode ter sido comprometida e a origem das transações. Também será necessário apurar se houve invasão externa, falha em controles internos ou apenas uma reorganização operacional dos ativos. Sem essas respostas, comparar o episódio com outros grandes roubos do setor pode levar a conclusões precipitadas.
No caso da Bybit, a referência é um ataque que resultou em perdas confirmadas. A possibilidade de que o episódio envolvendo a Binance supere aquele prejuízo depende, portanto, de comprovação – e não apenas do volume registrado em carteiras monitoradas. Enquanto a apuração estiver em curso, os valores de US$ 2,7 bilhões e US$ 5,8 bilhões devem ser entendidos como estimativas relacionadas às movimentações, não como montantes roubados.
Incidentes dessa escala também destacam a importância de separar reservas de longo prazo das carteiras usadas no dia a dia. Quanto menos recursos ficam expostos em ambientes conectados, menor pode ser o impacto de uma invasão a sistemas operacionais. A estratégia precisa ser acompanhada por limites de saque, monitoramento de transações e procedimentos claros para interromper operações atípicas.
Outro componente essencial é a proteção das chaves criptográficas. Armazenamento seguro, uso de múltiplas aprovações e separação de responsabilidades ajudam a reduzir o risco de que uma única conta ou pessoa consiga autorizar transferências de grande porte. Esses controles não eliminam todas as ameaças, mas podem dificultar o acesso não autorizado e facilitar a identificação de comportamentos fora do padrão.
Para usuários, a afirmação da Binance de que os fundos permanecem seguros é uma informação relevante, mas não substitui os resultados da investigação. A confirmação sobre a causa das movimentações e seus efeitos dependerá de dados técnicos e de comunicações verificadas pela empresa. Até lá, o episódio reforça que transparência, resposta rápida e controles robustos são fundamentais para manter a confiança em serviços de custódia de criptomoedas.