Ataque à Binance: investigadores disputam “jogo de gato e rato” para recuperar os US$ 6,3 bilhões em fundos roubados

Empresas do setor de criptoativos e autoridades policiais correm contra o tempo para recuperar mais de US$ 6 bilhões em criptomoedas roubadas da Binance, antes que os hackers consigam ocultar os valores. Segundo especialistas que conversaram com a CNBC, as empresas envolvidas descrevem a situação como um “jogo de gato e rato” contra supostos hackers norte-coreanos.

Eles estariam utilizando uma combinação de técnicas para ofuscar o rastreamento de criptoativos e redes globais profissionais de lavagem de dinheiro, visando converter as moedas digitais em moedas fiduciárias (dinheiro convencional). Essas manobras evidenciam a grande dificuldade de recuperar fundos após um ataque cibernético envolvendo criptomoedas.

“No fim das contas, eles [os hackers] tentam converter os criptoativos em moeda fiduciária. É aí que surge o desafio; trata-se, de certa forma, de uma corrida contra o tempo”, explicou à CNBC, na sexta-feira, Ari Redbord, chefe global de políticas da TRM Labs — uma das empresas que investiga o ataque à Binance.

A Binance comprometeu-se a cobrir as perdas utilizando seu Fundo de Ativos Seguros para Usuários (SAFU, na sigla em inglês). Tanto a TRM Labs quanto a Chainalysis atribuíram o ataque à Binance a um grupo de hackers norte-coreanos apoiado pelo Estado, conhecido como TraderTraitor — grupo que possui um histórico de ataques cibernéticos contra o setor de criptoativos.

Stablecoins congeladas Após o ataque, diversas emissoras de stablecoins — incluindo a Circle (responsável pela USDC) e a Tether (responsável pela USDT) — tomaram medidas para congelar os fundos.

Stablecoins são moedas digitais que representam uma moeda fiduciária (como o dólar) em uma proporção de 1 para 1, sendo lastreadas por ativos como títulos públicos ou moeda fiduciária. Ataque à Binance: o que sabemos até agora

VÍDEO 03:33 Ataque à Binance: o que sabemos até agora

A Binance estima que cerca de US$ 3 bilhões em criptomoedas já foram congelados. As emissoras dessas stablecoins poderiam realizar a queima (destruição) e a reemissão dos tokens, recuperando, potencialmente, os valores perdidos.

Nesse cenário, empresas como a Circle ou a Tether destruiriam as stablecoins congeladas, tornando-as inacessíveis aos hackers. Em seguida, poderiam emitir novas unidades, que seriam mantidas sob custódia de uma entidade governamental legítima e, posteriormente, devolvidas à Binance.

Os hackers, contudo, estavam um passo à frente. Eles agiram rapidamente para vender USDT a formadores de mercado (*market makers*) e tomar emprestada a criptomoeda ether, utilizando a *stablecoin* como garantia, segundo a TRM Labs.

O ether é mais difícil de ser bloqueado, e a entidade da qual os hackers tomaram o empréstimo acabaria ficando com a *stablecoin* roubada. “Os invasores sabiam que essa rota seria fechada para eles, então agiram de forma antecipada”, afirmou Joe Hancock, sócio e chefe da área de riscos cibernéticos e investigações complexas no escritório de advocacia Mishcon de Reya.

Ofuscando fundos roubados Os hackers têm utilizado táticas sofisticadas para escapar das autoridades e impedir a apreensão dos cerca de US$ 3 bilhões que ainda restam.

As criptomoedas operam em *blockchains*, que são registros públicos de transações. Isso significa que empresas especializadas em perícia de criptoativos conseguem rastrear a movimentação de ativos entre diferentes carteiras digitais.

Por isso, os hackers recorrem a diversas técnicas para despistar os investigadores. Serviços de mistura de criptomoedas (*mixers*) ocultam o rastro dos ativos ao combinar fundos de diferentes usuários, tornando mais difícil o rastreamento do dinheiro.

Jonathan Levin, CEO da Chainalysis, disse à CNBC que, por enquanto, não há sinais de que isso esteja ocorrendo. Em vez disso, sua empresa observou “padrões de lavagem de dinheiro que nunca tínhamos visto antes”, com os hackers utilizando automação para transferir fundos repetidamente entre diferentes carteiras, com o objetivo de despistar os investigadores.

“Em vez de simplesmente repassar os fundos adiante, eles os fazem circular repetidamente entre vários endereços, muitas vezes enviando os valores de volta para endereços que já haviam participado da sequência anteriormente”, escreveu a Chainalysis em uma publicação em seu blog. Se os hackers converterem as *stablecoins* em criptomoedas como bitcoin ou ethereum, torna-se impossível bloquear esses ativos.

Ataque à Binance revela a necessidade de uma regulamentação mais rigorosa em cibersegurança: Chris Perkins VÍDEO 04:07

Ataque à Binance revela a necessidade de uma regulamentação mais rigorosa em cibersegurança: Chris Perkins Levin informou à CNBC que os hackers transferiram uma grande quantia para diversos endereços na rede Tron — uma *blockchain* específica.

“Temos equipes trabalhando 24 horas por dia para continuar acompanhando essa movimentação”, disse Levin. “Também contamos agora com mecanismos automatizados para realizar esse rastreamento.

Não se trata apenas de um trabalho manual.” Todas essas táticas tornam mais difícil para as empresas rastrearem os criptoativos roubados; no entanto, Redbord, da TRM Labs, afirmou que sua empresa está...“cada vez melhores” em identificar essas técnicas.

“É um constante jogo de gato e rato, no qual agentes mal-intencionados tentam ocultar suas transações, enquanto nós tentamos rastreá-las e identificá-las”, disse Redbord. Redes globais de lavagem de dinheiro

Segundo Levin, da Chainalysis, e Redbord, da TRM Labs, hackers têm recorrido cada vez mais a organizações chinesas especializadas em lavagem de dinheiro para converter criptomoedas em moedas fiduciárias. “Portanto, não estamos necessariamente atrás apenas de atores norte-coreanos na blockchain; muitas vezes, estamos rastreando essas redes profissionais de lavagem de dinheiro”, afirmou ele.

O termo *on-chain* refere-se a transações realizadas em blockchains, enquanto *off-chain* diz respeito a transações que não são registradas nessas redes — o que pode ocorrer, por exemplo, quando a operação envolve moeda fiduciária. Levin explicou que essas organizações de lavagem de dinheiro oferecem a compra de criptomoedas roubadas por meio de negociações diretas (*over-the-counter*), cobrando uma comissão elevada.

Em seguida, elas realizam a lavagem dos valores e os devolvem aos hackers — frequentemente na forma de *stablecoins*, que podem ser convertidas posteriormente em moeda fiduciária. Ao chegar a esse estágio, torna-se mais difícil recuperar os fundos roubados.

“Quanto mais distante o rastro fica, menores são as chances de realizar apreensões”, observou Levin. Leia mais notícias de tecnologia da CNBC

Expansão em IA enfrenta obstáculos: Google e Microsoft adiam aumento das previsões de gastos de capital (capex) Aliados de Trump no setor de tecnologia trocam o termo “IA” por “superinteligência” em teleconferências de resultados

Gigantes da tecnologia dependem de seus negócios tradicionais para manter o crescimento enquanto investem trilhões na expansão em IA Nvidia responde a acusações de que Jensen Huang teria sido alvo de uma operação chinesa

Escolha a CNBC como sua fonte preferida no Google e não perca nenhum detalhe do veículo mais confiável em notícias de negócios. ASSISTA À TRANSMISSÃO AO VIVO

Prefere ouvir? AGORA Fast Money

A SEGUIR Mad Money

Em alta O procurador federal Michael J.

Heyman fala durante uma coletiva de imprensa — enquanto o Departamento de Justiça investiga alegações de que democratas teriam recrutado candidatos com o objetivo de dividir votos na disputa para o Senado dos EUA no Alasca, antes das eleições de meio de mandato — na sede da Procuradoria Federal em Anchorage, Alasca, EUA, em 30 de outubro de 2026.

Investigação criminal sobre a disputa para o Senado no Alasca está "em andamento", afirma procurador federal Operadores trabalham no pregão da Bolsa de Valores de Nova York (NYSE), nos EUA

Mercado acionário é abalado com investidores vendendo ações de tecnologia; Nasdaq tem seu pior dia desde junho Departamento do Tesouro anuncia nova taxa de 5,51% para os títulos "Series I" pelos próximos seis meses

Binance perde US$ 6,3 bilhões em ataque cibernético — o que acontece com o seu dinheiro quando uma corretora de criptomoedas é hackeada? O CEO da Intel, Lip-Bu Tan, fala durante uma apresentação principal na Computex, em Taipei, no dia 2 de junho de 2026.

Ações da Intel registram o pior dia desde a década de 1970, com uma perda de cerca de US$ 12 bilhões na participação detida pelo governo Links patrocinados

DA WEB Pós-graduação em IA aplicada à infraestrutura de transportes

iposespecializacao.com.br O hábito secreto da pessoa mais rica do mundo — eu testei por um mês

Blinkist Magazine DA CNBC

Jim Cramer diz que a Microsoft está vencendo a batalha de investimentos em IA — e a Alphabet está pagando o preço Ações da ServiceNow despencam 27%, registrando seu pior dia na história, após resultados financeiros reavivarem temores sobre disrupções causadas pela IA

Ações da Intel caem 21%; fabricante de chips atribui projeções fracas à desaceleração no mercado de PCs Jim Cramer alerta investidores para não se deixarem enganar pela recente alta nas ações ligadas à IA

Papel da Nvidia como financiadora de IA enfrenta seu primeiro grande teste, à medida que provedores de nuvem alternativos (neoclouds) sofrem impacto no mercado Jim Cramer afirma que estas gigantes da tecnologia conseguem resistir à turbulência do mercado

DA WEB Copiei o hábito diário de um trilionário por 30 dias.

Eu não estava preparado para isso. Revista Blinkist: Patrocinada

As fazendas emprestadas agora estão prontas para fazer história na sua. Mitsubishi Motors: Patrocinado

Aparelhos auditivos em até 20x sem juros [Agende seu teste] Comunicare - Aparelhos Auditivos:Patrocinado

MAIS EM TECNOLOGIA CoreWeave e outras ações da neocloud caem depois que o investimento da Microsoft fica abaixo das expectativas

Isabel O'Brien O memorando anti-tokenmaxxing da Amazon diz que os engenheiros deveriam ser mais exigentes ao usar IA

Anne Palmer Elon Musk diz que mais de 200 neonuvens enfrentam “morte em nível de guppy”

Arjun Kharpal Amazon registra fluxo de caixa livre negativo de US$ 42,4 bilhões e mantém investimentos em 2026 inalterados

Anne Palmer Desenvolvimento de IA atinge um obstáculo enquanto Google e Microsoft adiam o aumento das previsões de investimentos

Jordan Novet DA WEB

Seguro Viagem com 70% de desconto à vista no Esquenta Black 70% à vista ou 68% parcelado.

Faça sua cotação online em poucos minutos. Patrocinado

: Cíclico

O que são implantes dentários sem parafusos e quanto custam? Patrocinado

: PesquisaInfoHub | Anúncios de pesquisa

Você pode se interessar adobe.com

| Patrocinado

Seguro Viagem Cíclico com benefícios para você Proteção completa! Uma viagem segura para te deixar tranquilo

Patrocinado :

Cíclico Uma verdadeira Agromonstra: imbatível nos terrenos mais questionados.

Encare qualquer desafio com a força de uma Agromonstra Patrocinado

: Mitsubishi Motores

São Paulo: teste gratuito de aparelhos auditivos Teste gratuito e sem compromisso: experimente o aparelho com um fonoaudiólogo antes de decidir.

Informe seu CEP e agenda na unidade mais perto de você. Patrocinado

: Comunicare - Aparelhos Auditivos

DA WEB Novos SUVs com pequenas etiquetas de preços (ver ofertas)

Confira uma variedade de Ne