A Binance informou nesta quinta-feira (29) que investiga um possível problema de segurança após movimentações bilionárias em carteiras de criptomoedas associadas à plataforma. Os registros provocaram suspeitas de ataque e repercutiram no mercado. No comunicado reproduzido pela imprensa especializada, a empresa afirmou que ainda não havia confirmado impacto nos recursos dos usuários.
As estimativas iniciais variam. A FXStreet relatou transferências de aproximadamente US$ 2,77 bilhões em cinco redes blockchain. Já a Decrypt publicou um levantamento de US$ 5,57 bilhões movimentados em carteiras vinculadas à Binance nas redes Ethereum, Bitcoin e Tron. Os números representam apurações preliminares e não devem ser tratados como um balanço definitivo de perdas.
A diferença exige cautela: o volume transferido de endereços associados a uma corretora não corresponde, necessariamente, ao prejuízo efetivo de um incidente. A investigação precisa estabelecer quais operações foram autorizadas, quem controlava os destinos e quanto dos valores eventualmente comprometidos poderá ser recuperado.
Segundo a Decrypt, a Binance declarou que suas equipes de segurança analisavam as informações com urgência e divulgariam atualizações pelos canais oficiais quando houvesse dados verificados. A manifestação reconhece a investigação, mas não confirma a dimensão de uma eventual invasão.
O fundador e ex-presidente executivo da plataforma, Changpeng Zhao, conhecido como CZ, também comentou o episódio. Conforme a FXStreet, ele considerou provável a ocorrência de um ataque, ao mesmo tempo que afirmou que os recursos dos usuários estavam seguros. Sua avaliação pública não substitui o resultado da apuração conduzida pela empresa.
O alerta começou com movimentações identificadas por observadores das redes blockchain. De acordo com a BeInCrypto, uma carteira identificada como “Binance 14” transferiu 167.464 unidades de ether, além de dezenas de outros tokens, para um endereço recém-criado. Uma segunda carteira, identificada como “Binance 16”, enviou mais 28.005 unidades de ether ao mesmo destino poucos segundos depois.
A publicação também relatou que parte dos recursos foi rapidamente encaminhada a outro endereço. O padrão chamou a atenção de analistas, mas a observação das transações, isoladamente, não esclarece como elas foram autorizadas nem permite identificar seus responsáveis. Essas respostas dependem da análise dos mecanismos de acesso e das operações realizadas.
As carteiras mencionadas nas primeiras apurações são chamadas de hot wallets: estruturas conectadas à internet, utilizadas para movimentar criptoativos. Elas oferecem agilidade operacional, mas mantêm maior exposição a ameaças digitais do que soluções que preservam as chaves de acesso fora da rede. A distinção é explicada nos materiais educativos da própria Binance.
Em serviços de custódia, como os oferecidos por corretoras, a empresa administra as chaves privadas em nome dos clientes. Isso significa que a proteção das contas individuais e a segurança da infraestrutura da plataforma são responsabilidades complementares. Uma falha em uma carteira operacional exige investigação própria, independentemente das medidas adotadas por cada usuário para proteger sua senha.
Tether e Circle, emissoras das stablecoins USDT e USDC, também aparecem nas primeiras informações sobre a resposta ao episódio. Segundo a Decrypt, as duas empresas haviam congelado aproximadamente US$ 1,8 bilhão em tokens relacionados às movimentações suspeitas. O valor constitui um retrato preliminar da apuração publicada pelo veículo.
O congelamento pode impedir novas transferências dos tokens atingidos. Não equivale, entretanto, à devolução automática dos recursos à corretora ou aos clientes. O destino desses ativos dependerá da identificação das operações e dos procedimentos adotados pelas empresas e autoridades envolvidas.
A incerteza repercutiu nas negociações. A FXStreet informou que bitcoin e ether passaram a ser negociados abaixo de US$ 80 mil e US$ 2,3 mil, respectivamente, durante a cobertura do episódio. O veículo também relatou cerca de US$ 600 milhões em liquidações de posições em uma hora, com base em dados da CoinGlass.
Essas liquidações são encerramentos forçados de operações, geralmente associados ao uso de alavancagem. Seus valores não representam dinheiro retirado da Binance pelo possível invasor e não devem ser somados às estimativas das transferências suspeitas.
Enquanto apura o caso, a Binance orientou os usuários a desconfiar de links, mensagens e solicitações não oficiais de informações sobre suas contas. O esclarecimento do episódio dependerá agora de um balanço verificável das movimentações, da identificação de sua origem e de uma posição conclusiva sobre eventual comprometimento dos ativos dos clientes.