Ataque hacker à Binance expõe três falhas de segurança, afirma fundador da CoinEx
Haipo Yang, fundador da CoinEx, afirma que três falhas de segurança evitáveis contribuíram para o suposto ataque hacker à Binance, avaliado em US$ 6,3 bilhões, em 29 de outubro: separação insuficiente entre os sistemas de desenvolvimento e produção, autenticação fraca dos funcionários e verificações independentes inadequadas por parte dos responsáveis por autorizar transações. Yang argumentou que o incidente refletia falhas na disciplina de segurança, e não falta de tecnologia disponível. A Binance não confirmou integralmente a avaliação dele.
Em seu relatório sobre o incidente, publicado em 3 de novembro, a Binance afirmou que os invasores usaram engenharia social, malware e credenciais roubadas para acessar a infraestrutura das carteiras. Segundo relatos, a campanha incluiu falsas ofertas de emprego e dispositivos de funcionários comprometidos. O FBI atribuiu o roubo a invasores patrocinados pelo Estado norte-coreano; a Coreia do Norte negou as acusações.
O co-CEO da Binance, Richard Teng, afirmou que a corretora havia reposto 98% dos ativos afetados e que cerca de US$ 2,85 bilhões tinham sido congelados ou interceptados. A Binance disse que cobriria as perdas restantes e reforçaria os controles das carteiras, a proteção dos dispositivos e o monitoramento. A co-CEO Yi He afirmou que a corretora havia bloqueado 57 ameaças cibernéticas suspeitas ligadas à Coreia do Norte em 2026.
O ataque hacker à Binance aumenta as preocupações com a segurança das corretoras e o risco operacional. Os esforços de recuperação podem ajudar a limitar o dano imediato à confiança, mas os traders acompanharão novas divulgações, interrupções nos saques e evidências de que as falhas de segurança foram corrigidas.
Bearish
A notícia é baixista para o sentimento especificamente relacionado à Binance, pois o roubo reportado de US$ 6,3 bilhões e as alegações de controles de acesso frágeis levantam dúvidas sobre a segurança da infraestrutura das exchanges e das operações de custódia. No curto prazo, os traders podem reagir a novas revelações sobre segurança reduzindo a exposição a ativos ligados à Binance, monitorando mais de perto o status dos saques e exigindo prêmios de risco maiores das exchanges centralizadas. Se os saques sofrerem atrasos ou surgirem novas perdas, a volatilidade e a pressão vendedora poderão aumentar.
O impacto no mercado cripto em geral pode ser limitado se a Binance continuar processando os saques e cumprir o compromisso de cobrir as perdas. A declaração de Teng de que 98% dos ativos afetados haviam sido repostos, juntamente com os US$ 2,85 bilhões que teriam sido congelados ou interceptados, pode ajudar a conter o pânico imediato. O caso se assemelha a ataques anteriores a exchanges, nos quais o choque inicial costuma enfraquecer os tokens das plataformas e gerar cautela, enquanto a recuperação comprovada e a continuidade das operações podem moderar a reação do mercado mais amplo.
No longo prazo, o incidente pode levar traders e instituições a reavaliar o risco de contraparte, diversificar a exposição a exchanges e priorizar práticas mais robustas de custódia e prova de reservas. A Prova de Reservas pode ajudar a demonstrar que os ativos abrangidos têm cobertura, mas, por si só, não comprova que os sistemas internos sejam seguros. As perspectivas melhorariam se a Binance apresentasse análises independentes confiáveis e demonstrasse que corrigiu os controles de acesso e os procedimentos de assinatura de transações. Até lá, o episódio é um sinal negativo para a confiança nas exchanges, mas não necessariamente um catalisador baixista para o mercado em geral por si só.