A Binance começou a restabelecer os levantamentos de criptomoedas por fases no domingo, mais de dois dias depois de os ter suspendido na sequência de um ciberataque que desviou mais de 6 mil milhões de dólares, tornando-se o maior roubo da história da exchange.

A suspensão foi anunciada na manhã de sexta-feira, hora da Ásia, numa altura em que a Binance procurava conter a violação. Os primeiros ativos a reabrir para levantamentos foram a bitcoin, seguida da ether e das stablecoins USDT, emitida pela Tether, e USDC, emitida pela Circle. A Binance afirmou estar a dar prioridade às criptomoedas com maior procura na última semana, e que cada combinação de rede e ativo só é reaberta depois de passar testes de estabilidade e segurança.

O FBI atribuiu o ataque à Coreia do Norte no sábado, apontando o grupo TraderTraitor como responsável. A agência norte-americana já tinha associado o mesmo grupo ao ataque de 2025 à Bybit, que, até ao incidente mais recente, era o maior roubo de criptomoedas alguma vez registado.

Como aconteceu a violação

A Binance apontou o comprometimento do computador portátil de um engenheiro, juntamente com outros pontos de intrusão, como parte da forma como os atacantes obtiveram acesso. A exchange afirmou não ter encontrado provas de que tenham sido reveladas chaves privadas no processo.

A empresa disse já ter recuperado a maior parte dos ativos roubados e que irá cobrir integralmente, por si própria, as perdas remanescentes, sem transferir quaisquer custos para os utilizadores. Richard Teng, copresidente executivo e diretor-geral da Binance, afirmou que esta cobertura é possível porque a exchange investiu receitas em criptomoedas. Yi He, que partilha a liderança da exchange, disse que apenas as receitas deste ano são suficientes para cobrir o montante perdido no ataque.

A dimensão das reservas da Binance

A capacidade da exchange para absorver a perda está ligada à dimensão do seu balanço. Segundo dados da DefiLlama citados pela Bloomberg, a Binance detém cerca de 135 mil milhões de dólares em ativos, muito acima da OKX, a segunda maior plataforma, que detém 29 mil milhões de dólares.

A Binance mantém também o SAFU, um fundo de emergência criado em 2018 especificamente para proteger os clientes em situações extremas como esta. Em 2024, a exchange tinha indicado que o fundo se mantinha habitualmente em torno de 1 mil milhões de dólares, embora a sua dimensão atual após o ataque não tenha sido divulgada.

Para os utilizadores em toda a Europa que mantinham fundos na plataforma durante a suspensão, a reabertura faseada constitui o primeiro sinal concreto de normalização após um fim de semana em que uma das maiores exchanges do setor esteve, na prática, paralisada. A Binance não especificou quanto tempo demorará a implementação completa a todos os ativos e redes.