Binance: o G1 acertou o recorde de US$ 6,3 bi, mas deixou de fora como o ataque aconteceu

Sim, o essencial do que o G1 publicou se confirma: ataque de US$ 6,3 bilhões à Binance, recorde do setor, em cerca de 20 minutos e atribuído por empresas de análise à Coreia do Norte. O texto, porém, omite detalhes que ajudam a entender o caso, como o notebook de um engenheiro, o fundo SAFU e a queda dos preços das criptomoedas. Os valores em reais da Bybit também aparecem com números diferentes dentro da própria matéria.

Por que isso aconteceu

Segundo a Binance, a investigação preliminar indica que o incidente pode estar ligado ao comprometimento do notebook de um engenheiro, o que permitiu saques não autorizados. A TRM Labs afirma que o ataque veio da TraderTraitor, unidade de elite de hackers da Coreia do Norte, a mesma do roubo à Bybit em 2025. Richard Teng, co-CEO da Binance, disse que o invasor não usou simplesmente as permissões de um engenheiro e que o ataque foi mais complexo. A Binance suspendeu depósitos e saques, revogou a autorização do endereço afetado e acionou autoridades e parceiros de inteligência blockchain. Segundo a InfoMoney, a empresa espera retomar os saques em 48 horas. O Metrópoles informa que as perdas serão cobertas com o fundo SAFU e recursos próprios.

O que ficou de fora do texto do G1

• A Binance vai cobrir as perdas com o fundo de emergência SAFU e com recursos próprios (Metrópoles)
• Segundo a Exame, o fundo SAFU tem US$ 1 bilhão e os outros US$ 2 bilhões viriam do caixa da exchange (Exame)
• Emissores de stablecoins como Tether, Circle e a World Liberty Financial, apoiada por Trump, congelaram parte dos ativos (InfoMoney)
• Bitcoin e ether caíram, e o bitcoin chegou à menor cotação em seis semanas, US$ 76.368; ações como as da Coinbase também recuaram (InfoMoney)
• Richard Teng afirmou que o ataque não foi uma ação simples de 'um clique' e que a investigação não atribuiu responsabilidade a nenhum indivíduo (Metrópoles) (InfoMoney)
• A Binance diz que não há evidências de vazamento de chaves privadas, mas Mark Karpeles, ex-Mt Gox, acha provável que os invasores tenham acessado chaves de pelo menos duas carteiras (Metrópoles) (InfoMoney)

Como o G1 contou a história

O G1 montou uma matéria explicativa, com os números do roubo e uma lista de ataques históricos, e usou o texto da Reuters. Isso deixou em segundo plano o que as outras fontes destacam: o impacto imediato no mercado, a explicação da Binance sobre o notebook do engenheiro, a ressalva de Teng de que o ataque foi mais complexo e a divergência sobre as chaves privadas. O G1 também registra a negativa da Coreia do Norte, mas só no caso da Bybit. Nas fontes, a InfoMoney traz essa negativa de forma geral, e a Binance aparece com a cobertura das perdas e a retomada dos saques.