Hack em carteira quente da Binance deixa US$ 6,3 bilhões comprometidos
Movimentos em cerca de 20 minutos expuseram falha na autorização de hot wallets; parte dos recursos foi congelada por emissores de stablecoins, enquanto investigação liga o ataque a atores associados à Coreia do Norte.
Na noite de quinta‑feira, fundos foram transferidos das hot wallets operacionais da Binance ao longo de aproximadamente 20 minutos. A própria Binance estimou que cerca de US$ 6,3 bilhões foram impactados; firmas de inteligência em blockchain calcularam entre US$ 5,9 bilhões e US$ 6,36 bilhões como quantia retirada.
As empresas de análise TRM Labs e Chainalysis atribuíram a operação com alta confiança a atores ligados à Coreia do Norte, identificados como TraderTraitor ou Lazarus, com base em conexões on‑chain e off‑chain com invasões anteriores.
Emissores de stablecoins e parceiros conseguiram congelar on‑chain aproximadamente US$ 2,7–3,0 bilhões — o Tether bloqueou cerca de US$ 1,57 bilhão e a Circle mais de US$ 800 milhões — mas analistas dizem que os invasores ainda detêm quantias significativas em BTC e ETH que não podem ser revertidas forçadamente na blockchain.
A Binance suspendeu depósitos e saques, revogou autorizações afetadas e informou que a investigação interna aponta para o comprometimento do laptop de um engenheiro de DevOps e da infraestrutura de assinatura das hot wallets. A corretora afirmou que cobrirá as perdas dos usuários usando o SAFU e recursos da empresa, e que está cooperando com autoridades policiais.
O ataque abala os mercados de criptoativos e reacende o debate sobre o risco da custódia centralizada, já que recuperações dependem de congelamentos por emissores, rastreamento forense e medidas legais, e não da reversão das transferências na blockchain.