A corretora Binance anunciou que absorveu 100% do prejuízo de US$ 6,3 bilhões — o equivalente a cerca de R$ 34 bilhões em conversão direta — decorrente de uma invasão cibernética ocorrida no dia 29 de outubro. A normalização da situação foi divulgada por meio de uma postagem na rede social X, acompanhada por uma nova Prova de Reserva que comprova a reposição dos fundos nas carteiras dos usuários atingidos.

Estratégia financeira para recomposição dos ativos

Mesmo com o reembolso integral garantido aos clientes, a empresa esclareceu que essa reposição não equivale à recuperação dos valores subtraídos, que continuam desaparecidos. De acordo com informações do site Quartz, a companhia recorreu a uma combinação entre seu fundo de emergência, aquisição de novos tokens e outras reservas corporativas para atingir a totalidade do montante perdido.

Origem do maior ataque hacker do setor

Este episódio é apontado como o maior roubo de criptoativos já documentado na história, com a maior parte dos fundos desviada em um intervalo de apenas 20 minutos. Investigações conduzidas pela empresa de inteligência em blockchain TRM Labs apontam que os invasores pertencem ao grupo TraderTraitor, que teria vínculos com o governo da Coreia do Norte, embora o país asiático negue qualquer envolvimento no caso.

Como foi executada a invasão à plataforma

O acesso criminoso ocorreu após a obtenção irregular das credenciais de um engenheiro de DevOps, permitindo que os invasores realizassem transferências internas autorizadas sem a necessidade de violar barreiras externas de segurança. Diante da falha, a plataforma suspendeu todas as operações imediatamente, retomando as atividades normais apenas em 3 de novembro.

O relatório da TRM Labs detalha que os invasores utilizaram um pool de liquidez como ferramenta de lavagem de dinheiro, convertendo os ativos em moedas recém-criadas, dólares e, posteriormente, em criptomoedas tradicionais como Bitcoin e Ethereum em múltiplas carteiras para despistar o rastreio.

Garantia aos usuários e ausência de recuperação

A companhia assumiu integralmente os custos da ocorrência e assegurou que os prejuízos não seriam repassados aos consumidores. Até o momento, a administração não confirmou se houve o resgate de qualquer parcela dos recursos originalmente levados pelos hackers.