A Binance, maior corretora de criptomoedas do mundo, interrompeu saques na noite desta quinta-feira (29) depois de uma invasão às carteiras conectadas à internet que a própria empresa estima ter afetado cerca de US$ 6,3 bilhões. A Chainalysis calcula perto de US$ 5,9 bilhões no momento do desvio. Em qualquer das contas, é o maior roubo já registrado no setor. Parte do dinheiro foi travada no caminho: a Binance falou inicialmente em US$ 2,54 bilhões verificados e depois em cerca de US$ 3 bilhões, somando mais de US$ 1,57 bilhão em USDT bloqueados pela Tether e mais de US$ 800 milhões em USDC bloqueados pela Circle.12
A explicação preliminar da empresa aponta para o notebook comprometido de um engenheiro de DevOps, que teria dado ao invasor acesso a um serviço interno capaz de enviar ordens de saque. A Binance diz não ter encontrado indício de vazamento de chaves privadas. Um porta-voz descreveu a suspensão em várias redes como medida de precaução, e a companhia se comprometeu a cobrir todas as perdas com o fundo SAFU, criado em 2018 e com cerca de US$ 1 bilhão em bitcoin, além de recursos próprios. Também pediu que clientes ignorem links e mensagens fora dos canais oficiais, porque golpistas costumam explorar episódios assim.13
Segundo a corretora, os saques devem voltar de forma gradual em até 48 horas, enquanto os depósitos seguem funcionando, de acordo com a cofundadora Yi He. A autoria ainda não foi confirmada: a TRM Labs associa o ataque ao grupo norte-coreano TraderTraitor com alta confiança, e o investigador ZachXBT cita o Lazarus como provável responsável. A Binance não nomeou ninguém. O bitcoin caiu 4,8% e passou a valer menos de US$ 77 mil; o ether recuou 5,7% e o token BNB, da própria Binance, 8%.41
No Brasil, a suspensão alcança os usuários da plataforma do mesmo modo, e a empresa não divulgou impacto específico no país. O episódio coincide com o fim do prazo do Banco Central, nesta sexta (30), para que prestadoras de serviços de ativos virtuais peçam autorização sob a Instrução Normativa 704. A Binance protocolou o pedido em 23 de outubro por meio da subsidiária BBrasil e retirou 22 criptoativos da listagem local nesta semana. Protocolar o pedido não equivale a aprovação.52
Dois pontos pedem cautela. Os valores mudaram várias vezes em poucas horas, e observadores de mercado não descartam que o desvio ainda esteja em curso. E a promessa de cobertura integral depende de a perda líquida, descontado o que foi congelado, caber no fundo de reserva e no caixa da empresa. Para comparação, o recorde anterior era o ataque à Bybit em 2025, de cerca de US$ 1,4 bilhão, também atribuído a hackers norte-coreanos. O que acompanhar: a retomada efetiva dos saques e o relatório técnico que a Binance prometeu publicar.31