A Binance retomou os levantamentos de forma faseada após um dos maiores ciberataques da história das criptomoedas. A exchange afirma já ter coberto a quase totalidade dos fundos roubados — sem qualquer encargo para os seus utilizadores.
Enquanto o FBI aponta o dedo à Coreia do Norte, a plataforma organiza-se por fases para restaurar o acesso aos ativos. Eis o que se sabe até ao momento.
Um reinício por fases: Bitcoin na frente, as outras redes a seguir
A 1 de novembro, a Binance confirmou a reabertura dos levantamentos em Bitcoin, marcando o início de um plano de recuperação estruturado em várias etapas. A exchange tinha suspendido os seus serviços na sequência de um ataque ocorrido na quinta-feira anterior, durante o qual 6,3 mil milhões de dólares em criptomoedas foram roubados — um choque sem precedentes para o setor.
A prioridade atribuída ao Bitcoin não é por acaso: trata-se do ativo mais solicitado pelos utilizadores ao longo da semana, de acordo com os próprios dados da Binance. A plataforma alargou posteriormente o acesso às principais redes blockchain, incluindo Ethereum, BNB Chain, Solana, XRP Ledger e várias outras cadeias suportadas. Os ativos disponíveis incluem BTC, ETH, BNB, SOL, XRP, DOGE, ZEC, bem como as stablecoins USDT e USDC.
A Binance adverte, contudo, que a disponibilidade continua a ser progressiva: alguns utilizadores poderão ainda deparar-se com atrasos temporários, congestionamento de rede ou tentativas de levantamento falhadas. A recomendação oficial é aguardar alguns minutos antes de tentar novamente. Os depósitos, por sua vez, nunca foram interrompidos durante o incidente.
SAFU, tesouraria, OTC: como a Binance absorve o impacto financeiro
Do ponto de vista financeiro, a Binance publicou uma atualização indicando que já cobriu cerca de 95% dos ativos afetados, face aos 90% comunicados anteriormente. Para o conseguir, a exchange mobilizou três fontes distintas: o Secure Asset Fund for Users (SAFU) — o seu fundo de reserva de emergência —, o fundo de seguro de contratos de futuros e a sua tesouraria corporativa.
Os restantes 5% correspondem principalmente a tokens de baixa liquidez, cuja aquisição exige tempo através de compras a mercado e transações OTC (over-the-counter). A Binance reafirmou de forma inequívoca que os clientes não suportarão qualquer perda financeira decorrente do roubo. Uma posição firme, que visa travar o pânico e preservar a confiança dos utilizadores num contexto de mercado já de si tenso.
Esta capacidade de absorção demonstra a solidez do balanço da Binance, mas levanta igualmente questões sobre a governação da segurança das exchanges centralizadas à grande escala. O facto de um ataque desta dimensão ter sido possível reaviva o debate sobre os limites estruturais das plataformas custodiais.
TraderTraitor: o grupo norte-coreano no centro da investigação do FBI
O FBI atribuiu formalmente o ataque ao grupo TraderTraitor, uma entidade ligada à Coreia do Norte já envolvida em vários roubos de grande escala no ecossistema cripto. A agência federal lançou um apelo às empresas do setor para bloquearem qualquer transação relacionada com os endereços de carteiras identificados como comprometidos.
Empresas de análise blockchain foram mobilizadas para rastrear os fundos roubados e tentar limitar a sua lavagem. Este tipo de operação de rastreio on-chain tornou-se um procedimento padrão de resposta a hacks institucionais, mas a sua eficácia permanece limitada face a atores estatais que dispõem de recursos avançados em matéria de ofuscação.
A reabertura dos levantamentos constitui uma etapa simbólica e operacional importante, mas a retoma completa dos serviços permanece condicionada à validação de cada rede pelas equipas de segurança da Binance. O incidente insere-se numa série de ataques atribuídos a grupos norte-coreanos, que terão roubado vários mil milhões de dólares em criptomoedas nos últimos anos, segundo as estimativas do FBI e da ONU.