A Binance estima em cerca de US$ 6,3 bilhões o impacto de um incidente de segurança e diz ter congelado aproximadamente US$ 3 bilhões em ativos com parceiros. A corretora promete cobrir todas as perdas com seu fundo SAFU e recursos próprios. Essa garantia é uma declaração da empresa, enquanto a apuração técnica continua aberta.

Os saques permanecem suspensos no quadro descrito pelas atualizações consultadas nesta manhã de 30 de outubro. Há uma diferença importante entre as comunicações: o aviso inicial menciona suspensão de depósitos e saques; uma declaração posterior reproduzida pela BBC diz que os depósitos funcionam normalmente.

Camiseta preta e bolsa amarela com a marca Binance sobre uma superfície branca
Foto de arquivo ilustrativa de 2022, não do incidente. Bretwa / Wikimedia Commons, CC BY-SA 4.0. Recorte e redução; esta adaptação mantém a mesma licença.

OVERRATED ↑

Confundir promessa de cobertura com investigação encerrada

UNDERRATED ↓

Separar o status de depósitos do status de saques

O que a Binance confirmou no aviso

O comunicado da corretora diz que a investigação inicial aponta para um possível comprometimento do notebook de um engenheiro de DevOps. Isso teria permitido acesso a um contêiner de serviço e envio de transações de saque não autorizadas.

A empresa afirma não ter encontrado evidência de vazamento de chaves privadas de carteiras. Também informa ter revogado a autorização do endereço afetado e acionado autoridades e parceiros de inteligência de blockchain para rastrear e recuperar recursos.

Essas informações não fecham a causa do incidente. A Binance promete publicar um relatório técnico depois de concluir a investigação e verificar os fatos. Também anuncia uma atualização da prova de reservas após a remediação. Nenhum desses compromissos deve ser tratado como documento já entregue.

A investigação ganhou novos elementos

Na cobertura ao vivo da BBC, uma atualização posterior da Binance diz ter encontrado pontos adicionais de invasão. A reportagem reproduz uma declaração do co-CEO Richard Teng de que não foi uma ação simples de um clique e de que a investigação não atribuiu responsabilidade a uma pessoa.

O cuidado aqui é não transformar a hipótese inicial sobre um notebook numa acusação contra um funcionário. Também não há base nas fontes oficiais consultadas para cravar a identidade dos atacantes. A apuração continua e os mecanismos completos ainda não foram divulgados.

O valor de US$ 6,3 bilhões é a estimativa de impacto apresentada pela corretora. Já os cerca de US$ 3 bilhões congelados não significam que todo esse dinheiro tenha sido devolvido. Congelamento, recuperação e recomposição de saldo são etapas distintas.

Saques e depósitos não têm o mesmo status

O comunicado de suporte consultado ainda lista a suspensão preventiva de depósitos e saques. A BBC, porém, reproduz declaração mais recente de Teng dizendo que os depósitos estão operando normalmente e que a suspensão atinge os saques durante a revisão de segurança do serviço e dos endereços relacionados.

A cobertura também relata uma previsão da Binance de retomada dos saques em 45 horas, na atualização da manhã. Trata-se de previsão atribuída à empresa, não de serviço já reaberto nem de um prazo que esta matéria possa garantir.

A FSRA, reguladora do ADGM em Abu Dhabi, confirmou estar ciente do incidente de 30 de outubro envolvendo saques não autorizados e disse acompanhar o caso de perto com a Binance. A nota não certifica o encerramento da investigação ou a restituição das perdas.

O que isso significa no Brasil

Para quem usa a plataforma a partir do Brasil, a informação operacional é que a suspensão de saques continua no quadro consultado; isso não deve ser confundido com uma confirmação de paralisação de Pix ou de todas as modalidades de depósito. As fontes abertas nesta apuração não detalham cada operação em reais.

A promessa de cobertura de perdas é global e vem da Binance, não de uma verificação independente desta reportagem. Antes de tentar qualquer operação, confira o status no aplicativo ou no endereço oficial que você já utiliza, sem seguir links de suposto suporte recebidos por mensagem.

Na BBC, especialistas alertam para golpes que exploram o medo após ataques, incluindo pedidos para transferir criptoativos a uma carteira dita segura. Não entregue senha, código de verificação ou frase de recuperação a um contato que ofereça ajuda. O guia Gerenciador de senhas grátis ou pago explica como separar credenciais e proteger o acesso às contas.

Fontes primárias verificadas (3) ▾