Os usuários da Binance retiraram um total líquido de US$ 4,9 bilhões da corretora até a manhã de segunda-feira (2), após a empresa retomar os saques no domingo (1°). O valor equivale a cerca de 3% dos ativos mantidos na plataforma no dia anterior ao ataque, segundo a empresa de dados DefiLlama.
A Binance sofreu um roubo de US$ 6,3 bilhões na noite de quinta-feira (29), considerado o maior já registrado no setor de criptoativos. Para correr atrás da correção de seus sistemas, a companhia suspendeu os saques durante o período.
Retomada gradual
A reabertura começou com tokens como ethereum, USDT e USDC na rede Ethereum, além de alguns ativos da rede BNB Smart Chain. Mais tarde no domingo, dogecoin e solana também passaram a poder ser sacados. Na segunda-feira, a corretora liberou saques em moedas fiduciárias, como dólares americanos e dirhams dos Emirados Árabes Unidos. A empresa disse que os tokens foram priorizados pela demanda dos usuários na semana anterior.
O FBI atribuiu o ataque ao TraderTraitor, grupo de hackers ligado à Coreia do Norte, e afirmou esperar que os recursos roubados sejam convertidos e submetidos a novas operações de lavagem. Grupos norte-coreanos têm se destacado em roubos de criptoativos nos últimos anos. No ano passado, o mesmo grupo foi apontado pelo FBI como responsável por um roubo de US$ 1,5 bilhão da corretora Bybit.
A Binance disse que vai reembolsar os clientes cujos ativos foram furtados. A empresa afirma ter reunido recursos equivalentes a 95% do valor roubado, com receitas próprias e um fundo emergencial. Os 5% restantes estavam sendo comprados no mercado, em tokens de menor liquidez, o que exige mais tempo.
O que ainda não se sabe
A investigação inicial apontou que o computador portátil de um engenheiro foi invadido e possivelmente usado no ataque, mas a empresa informou depois que outros pontos de invasão também foram identificados. A Binance trabalha com autoridades policiais e empresas de análise de blockchain e prometeu publicar um relatório com as conclusões. Richard Teng, codiretor-executivo da companhia, disse que todo o sistema de infraestrutura está sendo reconstruído e testado novamente.
