Binance: roubo de US$ 6,3 bi e a promessa de cobrir tudo

Cerca de 37 milhões de cestas básicas de São Paulo. Esse é o tamanho do que saiu das carteiras da Binance, a maior corretora de criptomoedas do mundo, numa tarde de quinta-feira. A própria empresa estima o impacto em cerca de US$ 6,3 bilhões, ou R$ 34,2 bilhões pela Ptax de 30 de outubro. É o maior roubo de criptomoedas em dólares. Em moedas, não: a Mt. Gox perdeu mais em 2014.

A Binance promete cobrir tudo com dinheiro próprio, e diz que os fundos dos clientes estão seguros. A prova, prometida primeiro para segunda-feira, 2 de novembro, agora é estimada para 3 de novembro. Até lá, três números resumem o caso: US$ 6,3 bilhões saíram, cerca de US$ 3 bilhões estão parados e cerca de US$ 3,3 bilhões seguem soltos, pela nossa conta. Quem cobre a diferença é uma promessa, não uma garantia.

Os horários são de Brasília. Esta apuração vai até as 15h10 de sexta-feira, 30 de outubro. O caso muda de hora em hora.

Vinte minutos numa tarde de quinta

A preparação começou pelo menos 36 horas antes, segundo as empresas de rastreamento TRM Labs e Elliptic. No dia 28, a carteira do atacante recebeu três pequenos saques de um serviço que esconde a origem da cripto.

Às 17h05 de quinta, cinco carteiras da Binance na rede XRP mandaram 233 milhões de XRP para um único endereço. Às 17h20, saíram 18.270 bitcoins. Às 17h24, segundo a Elliptic, uma só transação tirou US$ 2,53 bilhões da rede Ethereum. A TRM conta dez redes e diz que a maior parte saiu em cerca de 20 minutos. A Elliptic conta 11, porque inclui a rede NEAR. As duas estimam o total um pouco acima da Binance: US$ 6,36 bilhões e US$ 6,43 bilhões.

O primeiro alerta público que localizamos é das 17h32, de um perfil independente. Às 18h01, a Tether, emissora da moeda USDT, travou 971 milhões. Às 18h04, a Circle, da USDC, travou 823 milhões. Às 18h29, a Binance falava em "possível problema de segurança". A primeira menção oficial a saques desligados que achamos é das 19h22.

Aqui há uma divergência. A Binance diz que a saída parou quando pausou os saques. A TRM registra outra onda às 20h05 e novas retiradas até 20h56.

Como entraram: a explicação mudou ao longo da noite

Pense numa loja. O cofre, desligado da internet, é a carteira fria. O caixa, à mão para pagar o movimento do dia, é a carteira quente. Para o dinheiro sair, um sistema interno assina a ordem.

Às 23h23 de quinta, a Binance disse que o caso "pode envolver" o notebook comprometido de um engenheiro. Às 5h47 de sexta, ampliou: achou "additional points of breach", ou pontos adicionais de invasão. Richard Teng, co-CEO da empresa, afirmou que não foi uma ação de um clique e que a investigação não atribuiu responsabilidade a nenhum indivíduo.

Às 11h33, em vídeo, Teng acrescentou dois detalhes. O atacante usou um "self-destruct mechanism", mecanismo de autodestruição que apagou ferramentas e rastros. E usou o EIP-7702, recurso que deixa uma carteira obedecer a um programa, para controlar uma carteira quente, numa delegação que, segundo ele, "não passou pelos nossos controles normais de aprovação".

A empresa diz não ver indício de vazamento de chave privada, o código que autoriza mover a cripto. As empresas de rastreamento leem outra coisa. Para a TRM, carteiras de redes e tipos de assinatura diferentes liberaram dinheiro em cerca de meia hora, o que aponta para o sistema comum que assina tudo. A Blockaid fala em "key misuse", uso indevido da chave. Na imagem da loja, ninguém copiou a chave do caixa: alguém fez o sistema da loja autorizar a retirada. As versões podem ser compatíveis, mas só o relatório técnico resolve. A Binance o promete, sem data.

Para onde foi o dinheiro

Congelado não é devolvido. A Binance fala em cerca de US$ 3 bilhões travados. Terceiros contam menos: US$ 2,7 bilhões pela TRM, US$ 2,8 bilhões pela Chainalysis e US$ 2,84 bilhões pela Elliptic, ou 44% do roubo. Quase tudo são moedas estáveis, atreladas ao dólar, que têm um emissor capaz de bloquear o saldo.

"Um congelamento impede o dinheiro de se mover, e a recuperação vem por processo legal", disse Ari Redbord, da TRM. Eric Jardine, da Chainalysis, afirmou que devolver os recursos "pode levar meses ou anos".

Bitcoin, ether e XRP não têm emissor. Por isso o atacante correu para trocar o que podia ser travado. Segundo a TRM, vendeu cerca de 325 milhões de USDT por 122.300 ether, aceitando desconto de mais de 10%. Pelo cálculo da Elliptic, ele controla cerca de US$ 3,33 bilhões que nenhum emissor alcança, em cerca de 43 endereços. A Chainalysis diz ver um padrão de lavagem "nunca visto".

Quem paga a conta

Pela promessa, paga a própria Binance. A empresa diz ter reservado mais de US$ 6,34 bilhões, dos quais US$ 5 bilhões já nas mesmas moedas roubadas. O restante, cerca de US$ 1,34 bilhão pela nossa conta, está sendo comprado no mercado, o que pode demorar. Segundo a empresa, a reserva não conta os valores congelados.

O SAFU, fundo de emergência da Binance, não é seguro nem garantia pública. Empresas de análise estimam que tenha cerca de US$ 1,16 bilhão. O grosso, portanto, sairia do caixa da empresa. O fundador Changpeng Zhao, o CZ, hoje acionista, fez outra conta no X: tirando o congelado e o SAFU, o buraco seria de cerca de US$ 2 bilhões. Ele trata o congelado como se fosse voltar. A nota da empresa não faz isso.

Teng foi além: "We NEVER use any customer funds" (nunca usamos fundos de clientes, em caixa alta no original). Disse que a carteira atingida era da própria Binance e que a grande maioria dos ativos de clientes fica em carteiras frias. Se for assim, o prejuízo é só da empresa. Mas a nota das 7h55 fala em recuperar ativos "para usuários" e cobrir falta confirmada. Por isso a pergunta segue aberta, e essa leitura é nossa: quanto do que saiu lastreava saldo de cliente?

Quem responde é a prova de reservas, que mostra se a empresa tem o que diz guardar. Teng prometeu o relatório completo até segunda e uma prévia antes. Em 1º de novembro, a estimativa passou para 3 de novembro, no horário universal. Hoje não há como conferir de fora: um porta-voz recusou divulgar os endereços dos US$ 5 bilhões, por segurança, e as empresas CertiK e Nansen disseram que não conseguem verificar o valor por conta própria. Um analista da Fundstrat não vê risco relevante de solvência. É opinião, ainda sem prova publicada.

Quando os saques voltam

Às 5h47, a Binance falou em 45 horas, o que daria 2h47 de domingo, 1º de novembro. Às 11h33, Teng falou em 40 horas, o que daria 3h33 do mesmo domingo. As duas horas são estimativa nossa, a partir das frases da empresa. Ou seja, o prazo novo não é um adiantamento. E Teng se disse "muito esperançoso", o que não é garantia: o serviço só religa depois de passar nos testes.

Quem fez

Nenhum governo confirmou a autoria. TRM, Chainalysis e Elliptic apontam a Coreia do Norte e o grupo TraderTraitor. A TRM fala em "alta confiança". São avaliações de empresas privadas. A própria Elliptic lista ressalvas. Uma delas: só cerca de US$ 39 mil do roubo chegaram ao endereço compartilhado com o ataque à Bitget, outra corretora, em setembro, e lavadores podem servir a vários clientes.

Uma publicação do setor relata, com fonte não identificada, que o FBI ajuda a recuperar os fundos. Outra cita também o Serviço Secreto dos EUA. Nenhum dos dois órgãos falou publicamente, e ajudar a recuperar não é apontar culpado. No caso da Bybit, em 2025, o FBI atribuiu o ataque à Coreia do Norte em cinco dias. Desta vez, até aqui, não. Não localizamos manifestação norte-coreana.

O mercado e os outros roubos

Às 15h06, o bitcoin valia US$ 77.021, queda de 4,6% ante os US$ 80.769 das 17h de quinta, antes do primeiro alerta. O ether estava a US$ 2.239, queda de 4,1%. O BNB, moeda ligada à corretora, a US$ 699, queda de 6,1%. As contas são nossas, com dados do CoinGecko. A queda coincide com o ataque, mas não isolamos outros fatores.

O roubo é cerca de quatro vezes o da Bybit, de US$ 1,5 bilhão. Já a Mt. Gox ficou sem cerca de 650 mil bitcoins: US$ 473 milhões na época, cerca de US$ 50 bilhões ao preço de hoje, pela nossa conta. E ela quebrou. A diferença agora é a promessa de cobrir tudo.

O que muda para o brasileiro

Primeiro, esse dinheiro não é público. Não sai de imposto nem passa pelo Tesouro. E cripto não tem Fundo Garantidor de Créditos (FGC). A Resolução 520 do Banco Central obriga a corretora a avisar isso (art. 68). O SAFU é privado.

Segundo, a Binance não tem a licença de prestadora de ativos virtuais. Às 12h37 de quinta, horas antes do ataque, Teng escreveu que a empresa pediu a autorização no Brasil naquela semana. Segundo a empresa, o pedido saiu em 23 de outubro, pela BBrasil. O prazo para pedir termina hoje. Pedir não é ter: a regra diz que quem protocolou no prazo pode seguir operando até o fim do processo (art. 88, § 6º). A partir de 6 de novembro, bancos e instituições de pagamento ficam proibidos de operar com prestadora não autorizada, "exceto nas formas expressamente autorizadas" (art. 91). Como as duas regras se aplicam à Binance, o Banco Central não explicou.

Terceiro, a BBrasil afirmou em nota que os fundos dos clientes brasileiros seguem seguros, que observa a separação exigida pelo Banco Central e que os ativos ficam em carteiras frias. É a palavra da empresa, sem prova anexada. Na imprensa, a suspensão aparece como saque de criptomoedas, com os demais serviços normais. Mas não achamos declaração específica sobre saques em reais por Pix. Até o fechamento, não localizamos nota do Banco Central, da CVM ou da Polícia Federal sobre o ataque.

Se a empresa não cumprir, o Código de Defesa do Consumidor vale no que couber (Lei 14.478, art. 13), além de Procon e Justiça. Não localizamos relato oficial de conta individual invadida. O risco imediato é outro: o golpe. Não localizamos nenhum procedimento de reembolso para brasileiros, e Teng pediu desconfiança de links não oficiais.

O que ainda não se sabe

Falta saber a causa do ataque, por onde mais entraram e se houve uso da chave. Falta a prova de reservas e a confirmação de que os saques voltam. Falta saber se saques em reais e Pix foram afetados, quantos clientes a Binance tem no Brasil, quem guarda a cripto deles e sob qual contrato, e o que o Banco Central dirá. Falta saber quanto dos US$ 3 bilhões volta, em quanto tempo e para quem. E falta a palavra de um governo sobre a autoria.

Então, quem paga essa conta? Se a promessa valer, o acionista e o caixa da Binance. Se falhar, o cliente, porque não existe garantia pública. O efeito que já chegou a todos é a queda de preço. Dividido por brasileiro, daria R$ 161. Essa conta só serve para dar tamanho: ninguém recebeu essa fatura. O que separa a promessa do fato é um documento, agora estimado para 3 de novembro.