Binance processa US$ 4,65 bi em saques em 15 redes após ataque

Volumes de saídas se estabilizam após pico inicial

A Binance processou US$ 4,649 bilhões em saídas e US$ 1,01 bilhão em depósitos entre 06h00 e 15h30 UTC do dia 1º de novembro, após o reinício das saídas após o ataque cibernético de US$ 6,3 bilhões. Em sua atualização sobre saques e depósitos, a corretora informou que os volumes de saques haviam diminuído e estavam se estabilizando após um pico inicial. As saídas líquidas totalizaram aproximadamente US$ 3,64 bilhões, o equivalente a 2,1% de seus ativos sob gestão declarados.

A corretora de criptomoedas declarou:

“A Binance começou a restabelecer os saques em fases às 06h00 UTC do dia 1º de novembro de 2026. Às 12h36 UTC, os saques haviam sido retomados para todas as 15 redes e ativos na fase inicial.”

A comparação utilizou US$ 171 bilhões em ativos sob gestão, com base em dados de comprovação de reservas datados de 28 de outubro. O plano de recuperação anterior exigia verificações de segurança e validação antes do retorno dos saques, enquanto os depósitos permaneciam operacionais. A corretora continuou testando redes e ativos fora da fase inicial.

Os três gráficos abaixo acompanham saques, depósitos e fluxos líquidos em intervalos de 30 minutos. O gráfico superior separa os saques por criptomoeda, mostrando um pico de US$ 733 milhões no intervalo com início às 08h00 UTC; o gráfico do meio mostra que os depósitos atingiram um pico de US$ 187 milhões às 08h30 UTC. O gráfico inferior subtrai os saques dos depósitos, com barras vermelhas indicando saídas líquidas em cada intervalo, enquanto linhas pretas nos três painéis acompanham os totais acumulados.

Rotas restauradas abrangem 15 redes

A disponibilidade depende do par de ativos e redes: a criptomoeda que está sendo retirada e a blockchain responsável pela transferência. O status de depósitos e saques da Binance permite que os clientes verifiquem a rota escolhida. As opções restauradas incluíram BTC na Bitcoin, XRP no XRP Ledger, DOGE na Dogecoin, ETH, USDT e USDC na Ethereum, e BNB, USDT e USDC na BNB Smart Chain.

Base, Optimism e Arbitrum são redes de escalonamento da Ethereum projetadas para processar transações a um custo menor. Os saques na Base abrangiam ETH e USDC, enquanto a Optimism oferecia suporte a ETH, USDT e USDC; a Arbitrum também incluía ARB. A lista de ativos e redes restaurados também incluiu SOL, USDT e USDC na Solana, ZEC na Zcash, USDT e GRAM na TON e SUI na Sui.

Tron, Polygon e Avalanche C-Chain oferecem suporte a transferências de seus próprios tokens e de outras criptomoedas. As retiradas restabelecidas incluíram TRX e USDT na Tron, POL, USDT e USDC na Polygon, e AVAX, USDT e USDC na Avalanche C-Chain. Os clientes também puderam retomar as transferências de bitcoin para endereços externos, com a Binance alertando que o tráfego poderia atrasar temporariamente o processamento.

Substituição de ativos chega a 95%

A reposição aumentou do nível de 90% divulgado anteriormente para aproximadamente 95% do valor afetado. Esse número reflete a reposição dos ativos afetados utilizando recursos da empresa, e não fundos roubados devolvidos pelos invasores. As compras continuaram por meio de canais de mercado e de balcão para adquirir os tokens restantes, que apresentam menor liquidez.

A quarta atualização de recuperação da corretora informou que os saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC estavam totalmente garantidos. Um novo instantâneo das reservas foi registrado às 00h00 UTC do dia 31 de outubro, com um relatório atualizado previsto para 2 de novembro. A geração de sua prova de conhecimento zero, que verifica os cálculos das reservas sem expor os saldos individuais dos clientes, estava em andamento.

Separadamente, o Federal Bureau of Investigation (FBI) atribuiu o roubo à Coreia do Norte em 31 de outubro. O órgão relacionou o caso ao “TraderTraitor” — nome dado à atividade cibernética norte-coreana envolvida — e observou que os ativos roubados estavam sendo convertidos principalmente em ether. A Binance se comprometeu a publicar um relatório pós-incidente assim que sua investigação for concluída.