A Binance, a maior plataforma de negociação de criptomoedas do mundo, anunciou que está a investigar um grave incidente de segurança com um impacto estimado em 6,3 mil milhões de dólares (cerca de 5,4 mil milhões de euros).
A empresa afirma ter conseguido congelar aproximadamente 3 mil milhões de dólares em ativos associados ao incidente e garante que irá compensar eventuais perdas dos clientes através do fundo de emergência SAFU (Secure Asset Fund for Users) e dos seus próprios recursos financeiros.
A investigação continua em curso e ainda não foi divulgado um relatório técnico definitivo.
O que aconteceu à Binance?
A Binance anunciou ter sido alvo de um incidente de segurança que poderá representar um dos maiores ataques informáticos da história do setor das criptomoedas. Segundo a empresa, o impacto estimado ascende a 6,3 mil milhões de dólares.
Importa, contudo, sublinhar que este valor corresponde a uma estimativa inicial divulgada pela própria corretora e não a uma perda líquida definitivamente confirmada.
A empresa refere ainda que conseguiu congelar cerca de 3 mil milhões de dólares em ativos relacionados com o incidente.
Como terá ocorrido o ataque?
A investigação preliminar da Binance aponta para o possível comprometimento do computador portátil de um engenheiro de DevOps, área responsável pela ligação entre o desenvolvimento de software e as operações tecnológicas de uma empresa.
Segundo a informação divulgada até ao momento, o atacante terá utilizado esse acesso para entrar num contentor de serviços (service container) e submeter transações de levantamento não autorizadas.
Os dados conhecidos sugerem que não terá existido uma violação direta das chaves privadas das carteiras da Binance. Em vez disso, o atacante poderá ter explorado permissões e acessos internos para ordenar movimentações de ativos.
Os 6,3 mil milhões de dólares estão efetivamente perdidos?
Não necessariamente.
A Binance afirma ter conseguido congelar cerca de 3 mil milhões de dólares em ativos relacionados com o incidente e continua a desenvolver esforços de recuperação.
É também importante distinguir conceitos:
- Congelar ativos significa bloquear a sua movimentação;
- Recuperar ativos significa que os fundos regressaram ao controlo da entidade lesada.
Por isso, nesta fase, não é possível concluir quantos ativos foram definitivamente perdidos nem qual será o impacto financeiro final do incidente.
Como reagiu a Binance?
A corretora anunciou várias medidas de contenção e resposta ao incidente.
Medidas anunciadas pela Binance
- Suspensão temporária dos depósitos e levantamentos;
- Revogação das autorizações associadas ao endereço afetado;
- Colaboração com autoridades e empresas de análise de blockchain;
- Preparação de um relatório técnico detalhado;
- Atualização futura da prova de reservas (Proof of Reserves).
Segundo a empresa, os ativos dos clientes continuam protegidos e eventuais perdas serão suportadas pela Binance.
O fundo SAFU será suficiente para compensar os clientes?
O fundo SAFU (Secure Asset Fund for Users) foi criado em 2018 para funcionar como uma reserva de emergência destinada a responder a situações excecionais, incluindo incidentes de segurança.
Segundo a documentação da Binance, o fundo tinha um valor próximo de mil milhões de dólares em outubro de 2026.
Este dado levanta uma questão relevante: isoladamente, o SAFU não seria suficiente para absorver um impacto de 6,3 mil milhões de dólares.
Contudo, a Binance afirma que recorrerá não apenas ao SAFU, mas também aos recursos financeiros próprios da empresa.
Que criptomoedas foram afetadas?
| Criptomoeda | Quantidade | Valor estimado |
|---|---|---|
| Ethereum (ETH) | 200 630 ETH | 1 875 milhões USD |
| Bitcoin (BTC) | 18 270 BTC | 1 470 milhões USD |
| Tether (USDT) | 2 488 milhões USDT | 2 488 milhões USD |
| USD Coin (USDC) | 823 milhões USDC | 823 milhões USD |
| XRP | 233,5 milhões XRP | 296 milhões USD |
| Solana (SOL) | 970 500 SOL | 96 milhões USD |
| Tron (TRX) | 46,4 milhões TRX | Valor incluído nos montantes anteriores |
| Nota: Os valores divulgados são estimativas e deverão ser confirmados à medida que a investigação avance. | ||
Como reagiu o preço da Bitcoin?
A divulgação do incidente coincidiu com uma nova descida da Bitcoin. Antes de ser conhecida a notícia, a criptomoeda negociava em torno dos 79 500 dólares. Após a divulgação do incidente, o preço chegou aos 76 300 dólares.
Embora a notícia possa ter contribuído para o aumento da pressão vendedora, é difícil determinar com precisão qual foi o impacto específico do ataque num mercado influenciado por múltiplos fatores.
Quais podem ser as consequências para o mercado das criptomoedas?
O incidente volta a colocar em evidência alguns dos principais riscos associados às corretoras centralizadas.
1. Risco de custódia
Os investidores dependem da capacidade da plataforma para manter os ativos protegidos e acessíveis.
2. Risco de concentração
As grandes corretoras concentram volumes significativos de criptoativos, tornando-se alvos prioritários para grupos especializados em cibercrime.
3. Risco de confiança
Incidentes desta dimensão podem levantar dúvidas sobre os mecanismos de segurança e a capacidade financeira das plataformas.
4. Limitações da prova de reservas
A prova de reservas demonstra determinados ativos detidos pela plataforma, mas não substitui uma auditoria financeira completa nem uma avaliação independente dos controlos de segurança.
O que devem fazer os investidores?
Os clientes da Binance deverão acompanhar os desenvolvimentos da investigação e as comunicações da empresa.
Entre as informações mais relevantes que ainda são aguardadas encontram-se:
- Relatório técnico detalhado;
- Discriminação dos ativos afetados;
- Identificação dos ativos recuperados;
- Atualização da prova de reservas;
- Informação sobre a utilização do SAFU;
- Reposição integral dos depósitos e levantamentos.
Em suma
O incidente na Binance demonstra que a segurança das criptomoedas não depende apenas das carteiras digitais ou das redes blockchain.
Os riscos também podem surgir através de acessos internos, permissões inadequadas, falhas operacionais ou comprometimento de sistemas utilizados por colaboradores.
Para os investidores, o episódio serve igualmente de alerta para os riscos de concentração numa única plataforma e para a importância de compreender as diferenças entre custódia própria e custódia através de corretoras centralizadas.
