Em um intervalo de menos de uma semana, presenciamos o maior ataque hacker a uma corretora de criptomoedas da história, afetando a Binance, e o maior hack brasileiro, do Mercado Bitcoin. O valor total roubado ultrapassou os US$ 6,3 bi, com uma grande movimentação ocorrendo para tentar bloquear o máximo de recursos desviados possíveis. O que está acontecendo e o que isso nos ensina?
O que ocorreu?
No dia 29 de outubro, os investidores viram a maior corretora de criptomoedas do mundo suspender seus saques e anunciar que estava passando por um ataque hacker. As estimativas de fundos roubados cresceram rapidamente, ultrapassando os US$ 6 bi.
A corretora deixou claro que nenhum cliente seria lesado e que usaria seu fundo de reserva de emergência, o SAFU, para ressarcir todos os atingidos. Dois dias depois, no domingo, os saques foram normalizados, com mais de US$ 7,5 bi sendo sacados por clientes após o ocorrido.
O FBI atribui o ataque ao grupo hacker norte coreano Trader Traitor, mais conhecido como Lazarus, conhecido por sua atuação por mais de uma década, incluindo o ataque à Sony Pictures em 2014. O grupo é especializado no setor de criptomoedas, tendo protagonizado a maioria dos principais ataques no setor.
A empresa disse, em comunicado no dia 3 de outubro, que detectou e preveniu 57 ataques hackers provenientes da Coreia do Norte somente em 2026.
Binance: como ocorreu?
Com o avanço da IA e da computação quântica, aumentam questionamentos sobre se a tecnologia começa a ameaçar a criptografia das blockchains. Embora diversas moedas já tenham adotado algoritmos resistentes (pós-quânticos), esse temor ainda é distante e seu risco se expande ao sistema financeiro tradicional.
No caso do ataque mais recente, a engenharia social foi empregada, com uma operação de meses, indo desde a infecção de computadores até a organização de entrevistas falsas de emprego com colaboradores da corretora. Segundo o comunicado, as chaves das carteiras não foram expostas, mas os hackers tiveram acesso a computadores que tinham permissões para movimentação de fundos.
Após o ataque, parceiros conseguiram bloquear US$ 2,85 bi de ativos, com 83% sendo bloqueado por Tether e Circle, as duas maiores emissoras de stablecoins. Isso só foi possível pela natureza dessas moedas digitais: por serem tokens criados por meio de contratos inteligentes, as emissoras conseguem colocar carteiras em uma lista negra que as impede de moverem esses fundos. São dólares digitais programáveis. Criptomoedas descentralizadas em geral, como BTC e ETH, por outro lado, não possuem essa possibilidade.
Como o mercado reagiu?
Se considerarmos o panorama macroeconômico complexo, que diminui a atratividade de ativos de risco como criptomoedas, a reação do mercado foi comedida. O BTC caiu menos de 5% e se recuperou poucos dias depois. O ETH teve movimento semelhante, já estando em terreno positivo.
E no Brasil?
No caso brasileiro, o Mercado Bitcoin, considerada a corretora de criptomoedas mais antiga do país, sofreu um ataque no dia 2 de novembro, com cerca de US$36 a 49 milhões afetados. Os saques foram suspensos e a situação ainda está em curso. A companhia também declara que nenhum cliente será lesado.
Ainda há poucas informações para entendermos a origem e a autoria dp ataque, mas a corretora acionou seus parceiros e já conseguiu bloquear mais de US$ 11 milhões, com destaque novamente para as stablecoins.
Como se proteger?
Ao investir em ativos do sistema financeiro tradicional, você tem as proteções regulatórias, incluindo a capacidade de reverter transações e reaver ativos. O mesmo não ocorre com criptomoedas descentralizadas. Isso não é ruim por si só, já que foram criadas com propósito de serem imutáveis, a prova de censura e sem a necessidade de intermediários, mas demanda cuidado redobrado.
Toda vez que esse tipo de ataque ocorre, independente da proporção, a célebre frase “not your keys, not your coins” retorna, mas é importante esclarecer que a autocustódia tem seus riscos.
Manter as suas criptomoedas em uma carteira de uma corretora, cujos direitos de movimentação (as chaves privadas), não são seus, tem vantagens e desvantagens. As instituições têm sofisticado seus sistemas de defesa, com a adoção de barreiras ativas e até de fundos em caso de falha, como o SAFU da Binance.
Quando falamos de ETFs, temos uma opção um pouco mais segura. O investidor ainda está depositando sua confiança em uma instituição, mas que faz muito menos operações e tem menos superfícies de ataque. Além disso, a dimensão das instituições e a regulação também jogam a favor, com gigantes como a BlackRock mantendo ETFs de criptomoedas. Por outro lado, a maior parte dos fundos concentra seus ativos na Coinbase, o maior custodiante de ETFs cripto dos EUA.
Na autocustódia, as chaves privadas são suas e isso em última instância lhe dá controle total sobre os ativos. Mas você sabe manejar e guardar essas chaves adequadamente? Caso contrário, elas se tornam uma vulnerabilidade maior que manter investimentos em uma corretora ou ETF, que possuem equipes e sistemas amplos de segurança, enquanto você navega por sites e baixa programas duvidosos.
Não existe solução final. A natureza digital e imutável dos criptoativos que os torna úteis, eficientes e atrativos para algumas aplicações é a mesma que onera o investidor a ter um cuidado redobrado.
