Transferências suspeitas de carteiras associadas à corretora mobilizaram pesquisadores e emissores de stablecoins. O valor efetivamente comprometido e a origem do possível ataque ainda não foram confirmados.
A Binance investiga um possível incidente de segurança após a identificação, nesta quinta-feira (29), de transferências bilionárias de criptomoedas para endereços externos. A movimentação chamou a atenção de pesquisadores de blockchain e levou Tether e Circle a congelarem mais de US$ 2,38 bilhões em stablecoins relacionadas ao episódio. Apesar da dimensão das operações, a corretora ainda não confirmou que os recursos tenham sido roubados.
As primeiras estimativas divulgadas pela imprensa apontavam cerca de US$ 2,7 bilhões. Novos levantamentos ampliaram o valor das movimentações sob análise, chegando a aproximadamente US$ 5,8 bilhões em ativos associados a dezenas de carteiras monitoradas. Esse último número, porém, corresponde a saldos agregados de endereços rastreados, e não a uma perda confirmada da Binance. A distinção é essencial para compreender um incidente ainda em investigação.
Em comunicado, a Binance afirmou que suas equipes analisam os relatos com urgência, declarou que os fundos dos usuários permanecem seguros e prometeu atualizações quando houver informações verificadas. Changpeng Zhao, fundador e ex-presidente-executivo da corretora, disse que o episódio parecia um ataque, mas ressaltou que já não administra a empresa. Nenhuma dessas manifestações esclareceu o vetor inicial das transferências.
Segundo a BleepingComputer, uma carteira identificada como Binance 14 movimentou aproximadamente US$ 2,53 bilhões em dezenas de tokens; outra carteira associada à exchange transferiu cerca de US$ 174 milhões pouco depois. Analistas também identificaram novas transações em outras redes. A plataforma Arkham passou a acompanhar 55 endereços associados ao possível incidente, com saldos combinados próximos de US$ 5,78 bilhões. Identificar movimentações em blockchain não basta, por si só, para demonstrar que todas ocorreram sem autorização.
Esse cuidado importa porque grandes corretoras realizam transferências legítimas entre carteiras de custódia, endereços operacionais e estruturas de liquidez. A confirmação de um ataque depende de estabelecer quem autorizou as operações, quais mecanismos foram utilizados e se houve desvio dos processos normais da instituição.
O que as transferências revelam sobre a segurança das carteiras
Uma das hipóteses que exigem investigação envolve a infraestrutura das chamadas hot wallets, carteiras conectadas a sistemas online para processar depósitos, saques e operações frequentes. A criptografia da blockchain pode permanecer intacta mesmo quando um invasor compromete uma chave privada, um serviço de assinatura ou o fluxo administrativo que aprova transferências. Até agora, não há evidência pública suficiente para atribuir qualquer um desses mecanismos ao caso da Binance.
O congelamento anunciado pelas emissoras de stablecoins também merece atenção. Segundo a Reuters, a Tether bloqueou aproximadamente US$ 1,57 bilhão em USDT, enquanto a Circle congelou mais de US$ 800 milhões em USDC. A cofundadora da Binance, Yi He, afirmou ainda que a Ripple havia bloqueado cerca de US$ 200 milhões. Esses mecanismos podem impedir a movimentação dos tokens afetados, mas não equivalem à recuperação ou devolução automática dos recursos.
Os contratos de determinadas stablecoins centralizadas permitem restringir endereços específicos. Essa possibilidade oferece uma resposta rápida a movimentações suspeitas, embora dependa da identificação correta dos ativos e da cooperação entre empresas. Criptomoedas como Bitcoin não contam com um emissor que possa congelar unilateralmente os saldos da rede. Por isso, rastrear valores e agir nas primeiras horas faz diferença na contenção.
Custódia, autorização e resposta a incidentes
Para profissionais de segurança, a discussão vai além do montante financeiro. Uma infraestrutura de custódia precisa separar reservas de longo prazo de carteiras operacionais, proteger material criptográfico em ambientes controlados e impedir que uma única identidade ou componente autorize operações extraordinárias. HSMs, computação multipartidária (MPC), assinaturas múltiplas, segregação de funções e limites transacionais são controles relevantes, mas todos dependem de implementação e governança consistentes.
Um serviço de assinatura pode, por exemplo, estar protegido por hardware especializado e ainda assim aceitar solicitações indevidas se o sistema responsável pela aprovação for comprometido. A capacidade de identificar destinatários incomuns, mudanças abruptas de volume e transações fora dos padrões esperados precisa estar conectada a procedimentos reais de suspensão e investigação.
No Brasil, o episódio coincide com a movimentação da Binance para obter autorização do Banco Central como prestadora de serviços de ativos virtuais (PSAV). A ampliação de pagamentos e de produtos financeiros oferecidos por corretoras torna a segurança de custódia, a continuidade operacional e a capacidade de responder a incidentes temas cada vez mais relevantes para investidores e empresas.
Usuários também devem considerar o risco de golpes que aproveitam a repercussão da notícia. A Binance alertou contra links, mensagens e solicitações de dados de conta enviados por canais não oficiais. Pedidos inesperados de transferência para supostas carteiras de proteção ou de confirmação de credenciais devem ser tratados como suspeitos.
A investigação ainda precisa esclarecer se houve movimentações não autorizadas, qual foi a extensão efetiva do comprometimento e quanto dos ativos bloqueados poderá ser recuperado. Se o roubo for confirmado nas cifras inicialmente estimadas, poderá superar os cerca de US$ 1,5 bilhão desviados da Bybit em 2025. Até lá, a dimensão das transações rastreadas não deve ser confundida com o prejuízo comprovado.
Be the first to comment