Cripto: Ethereum enfrenta risco de venda massiva de 420 mil ETH

Ethereum enfrenta uma ameaça após o hack da Binance. Os hackers norte-coreanos deteriam mais de 420.000 ETH, perto de um bilhão de dólares nas cotações observadas no final de outubro. Esses fundos poderiam ser revendidos no mercado cripto, enquanto a liquidez permanece frágil. A Binance, no entanto, reconstituíu 95% dos ativos afetados, e vários indicadores técnicos sugerem uma possível recuperação.

Ethereum sob a ameaça de 420.000 ETH

O hack da Binance continua preocupando os investidores cripto. Após o roubo histórico de vários bilhões de dólares na plataforma cripto, os investigadores agora monitoram os ativos que os hackers poderiam revender.

O montante é significativo: mais de 420.000 ETH, além de 18.270 BTC. Essas criptomoedas representavam juntas cerca de 2,4 bilhões de dólares em nossa análise de 30 de outubro. Sua particularidade está na ausência de um emissor central capaz de bloqueá-las diretamente.

Os hackers podem então mover esses ativos para diferentes carteiras cripto, trocá-los por outros ativos ou tentar convertê-los em liquidez. O ataque de 29 de outubro afetou as carteiras da Binance em dez blockchains. Cerca de 6,36 bilhões de dólares foram roubados, principalmente em cerca de vinte minutos.

TRM Labs atribui a operação ao grupo TraderTraitor, associado à Coreia do Norte. O FBI também designou essa unidade norte-coreana como responsável pelo roubo. Para Ethereum, a principal preocupação agora é com os movimentos dos fundos. Uma venda de várias centenas de milhares de ETH poderia causar uma pressão importante se ocorrer rapidamente nas plataformas de troca.

Os livros de ordens nem sempre absorvem facilmente tais volumes. Contudo, é preciso distinguir os ativos dos hackers das quantidades efetivamente colocadas à venda. Os 420.000 ETH constituem uma reserva potencialmente mobilizável, não uma ordem de venda confirmada.

Os atacantes também podem conservar parte dos fundos por várias semanas ou meses. No momento da nossa análise em 31 de outubro, o Ethereum apresentava uma queda ligeiramente superior a 3% na semana. O mercado cripto até então havia absorvido parte do choque sem uma liquidação generalizada atribuível a esses ativos.

Os hackers transformaram stablecoins em Ethereum

A origem dos 420.000 ETH merece algumas explicações. Parte vem diretamente das carteiras comprometidas da Binance. A TRM Labs identificou cerca de 200.630 ETH roubados na rede Ethereum, além de muitos outros tokens.

Mas os hackers também tentaram converter os stablecoins roubados. Tether, Circle, Ripple e World Liberty Financial rapidamente congelaram parte dos ativos transferidos para endereços suspeitos. A TRM Labs estima em cerca de 2,67 bilhões de dólares o valor dos stablecoins imobilizados. Incluindo uma intervenção na Arbitrum, o total chegava a quase 2,7 bilhões no momento do seu primeiro balanço.

Os atacantes haviam previsto essa reação. Cerca de 325 milhões de USDT foram trocados por 122.300 ETH por meio do UniswapX e outros serviços de negociação descentralizados. O preço implícito dessa conversão chegou a cerca de 2.650 dólares por ETH, enquanto o mercado se movimentava entre 2.300 e 2.350 dólares.

Os hackers aceitaram condições particularmente desfavoráveis para recuperar rapidamente ether. Outra operação envolveu a Aave. Uma carteira associada ao ataque depositou 60 milhões de USDT como garantia e então tomou emprestado cerca de 19.760 ETH.

O mecanismo normalmente permite que um usuário obtenha criptomoedas sem vender imediatamente seus ativos. Nesse caso, oferecia outra vantagem aos atacantes: transformar a exposição a stablecoins passíveis de congelamento em ETH livremente transferíveis na rede principal.

A Tether pode congelar os USDT envolvidos. Ela não possui o mesmo poder sobre os ETH já emprestados. A Aave suspendeu posteriormente os mercados afetados. Essas conversões contribuíram para o acúmulo dos centenas de milhares de ETH monitorados pelos investigadores. Também explicam porque os números dos fundos inicialmente roubados e dos ativos restantes não correspondem exatamente. Os hackers não apenas conservaram os ativos como foram roubados. Modificaram a composição de suas carteiras cripto.

A falta de liquidez preocupa o mercado cripto

Uma quantidade significativa de ETH disponível para venda não é suficiente, sozinha, para provocar um colapso. As condições de mercado também contam. Um analista observa uma baixa profundidade nos livros de ordens e spreads entre os melhores preços compradores e vendedores que podem ser cinco vezes maiores.

Esses spreads aumentam o custo das transações cripto quando a liquidez escasseia. Um investidor que busca vender uma grande quantidade de ETH pode ser obrigado a aceitar preços progressivamente mais baixos para encontrar compradores.

O fenômeno se torna mais pronunciado quando vários vendedores atuam simultaneamente. Alguns analistas contemplam uma pressão sobre o Ethereum durante novembro e dezembro. O ETH pode continuar a ter desempenho inferior ao bitcoin se as vendas se intensificarem.

Esse cenário permanece uma hipótese. As reservas disponíveis nas plataformas já haviam diminuído fortemente antes do hack. Em setembro, as reservas de Ethereum nas exchanges caíram para 14,88 milhões de ETH, segundo dados da CryptoQuant reportados pelo Cointribune.

Cerca de 6,42 milhões de ETH saíram dessas plataformas desde julho de 2025. Parte dos tokens ingressou em carteiras privadas, serviços institucionais e contratos de staking. O staking estava então bloqueando cerca de 43,1 milhões de ETH, ou 35,91% da oferta.

Esses números históricos mostram o peso dos 420.000 ETH. Eles representam aproximadamente 2,8% das reservas detidas pelas plataformas em setembro. Uma comparação útil, embora essas reservas não correspondam à liquidez realmente disponível nos livros de ordens.

As compras e vendas também não se concentram numa só plataforma. Os hackers podem fragmentar seus movimentos para limitar a visibilidade ou buscar melhores preços com intermediários. Uma distribuição progressiva teria consequências muito diferentes de uma venda imediata.

Binance anuncia ter reconstituído 95% dos ativos

Enquanto isso, a Binance prossegue com suas operações de recuperação e reconstituição. Em 31 de outubro, a plataforma cripto anunciou ter substituído cerca de 90% do valor dos ativos afetados pelo hack. O percentual subiu para 95% na comunicação de 1 de novembro. A Binance afirma ter mobilizado mais de 6,34 bilhões de dólares para cobrir as perdas. Esses recursos vêm principalmente de seu capital próprio, do seu fundo de proteção SAFU e de parte de seu fundo de seguro para contratos futuros.

A plataforma também utiliza mercados tradicionais e transações OTC para comprar os ativos faltantes. As reservas referentes a BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC são anunciadas como totalmente reconstituídas.

Os 5% restantes correspondem principalmente a tokens menos líquidos. Esses ativos podem demandar mais tempo para serem adquiridos, especialmente quando os volumes disponíveis não permitem grandes compras sem afetar fortemente os preços.

A Binance também planeja uma retomada progressiva dos saques em 1º de novembro, com uma primeira fase programada entre 6h e 9h UTC. O cronograma inclui Ethereum, Bitcoin, Solana, BNB Chain e várias outras redes.

A exchange cripto especifica que os depósitos permanecem abertos e que os usuários não arcarão financeiramente com as perdas. Deve-se, no entanto, evitar uma confusão frequente.

A reconstituição das reservas não significa que os hackers devolveram 95% das criptomoedas roubadas. A Binance substitui os ativos faltantes com seus próprios recursos e mecanismos de proteção.

As criptomoedas ainda controladas pelos atacantes permanecem, portanto, um risco separado. As recompras feitas pela Binance podem sustentar a demanda em certos mercados. Seu impacto depende, no entanto, das quantidades adquiridas diretamente nas plataformas e das negociadas fora do mercado.

Os compradores esperam uma recuperação do Ethereum

Apesar dessa ameaça, alguns investidores cripto continuam buscando oportunidades de compra. Um indicador chama sua atenção: o RSI do Ethereum. Em 31 de outubro, o índice de força relativa entrou na zona de sobrevenda pela primeira vez desde junho. O RSI mede a velocidade e magnitude das variações recentes do preço. Uma leitura abaixo de 30 geralmente é considerada um sinal de sobrevenda.

Isso pode sinalizar que uma queda foi particularmente rápida e que os vendedores começam a perder força. Mas o indicador não garante uma recuperação. Em correções importantes, o RSI pode permanecer baixo durante várias sessões. Os investidores devem, portanto, observar também os volumes e a capacidade do preço de recuperar níveis anteriores de suporte.

O compromisso financeiro da Binance traz outro argumento aos compradores. A plataforma anunciou que assume as perdas, enquanto os principais ativos afetados agora são anunciados como totalmente cobertos.

Essa situação pode tranquilizar parte dos investidores preocupados com a solidez financeira da exchange cripto. Os riscos de novas vendas, porém, não desapareceram. Parte dos fundos roubados já circula entre diferentes endereços. Investigadores monitoram especialmente transferências para protocolos de troca, pontes interblockchains e intermediários especializados.

Esses movimentos não provam sistematicamente que uma venda ocorreu. Uma transferência pode servir para agrupar ativos, distribuí-los entre várias carteiras ou preparar outras operações. Os analistas precisarão, portanto, distinguir deslocamentos internos de uma conversão verdadeira em moeda estável ou liquidez. A situação permanece aberta.

As próximas transferências dos hackers serão decisivas

Ethereum entra em novembro com duas forças opostas. Os hackers dispõem de uma quantidade significativa de ETH difícil de imobilizar. Uma venda massiva poderia aumentar a pressão sobre um mercado cuja liquidez parece fragilizada.

Por outro lado, a Binance continua reconstituindo suas reservas e alguns indicadores técnicos sugerem que parte das vendas recentes pode ter sido excessiva.

Os dois fenômenos podem coexistir. Uma recuperação temporária do preço não eliminaria os 420.000 ETH controlados pelos atacantes. Da mesma forma, sua presença em carteiras suspeitas não significa que serão todos vendidos. A supervisão das transações on-chain permanece, assim, essencial.

As próximas publicações da Binance também devem trazer detalhes sobre os fundos recuperados, os ativos substituídos e os resultados da sua investigação técnica. Por enquanto, os movimentos observados não permitem anunciar uma liquidação iminente de 420.000 ETH.

O mercado cripto já demonstrou capacidade de resistência após o ataque, especialmente do lado do bitcoin. O Cointribune, aliás, constatou que o hack da Binance fez o BTC recuar sem provocar um colapso generalizado. O Ethereum deverá agora absorver eventuais vendas dos hackers mantendo compradores suficientes para estabilizar seu preço.