Hack Binance : Como OKX protege sua conta até 500 000 €

Em 29 de outubro, hackers que o FBI atribui à Coreia do Norte esvaziaram em cerca de vinte minutos as hot wallets da Binance: 6,3 bilhões de dólares, o maior roubo cripto já registrado. A Binance garante que seus clientes não perderão nada e afirma já ter coberto 95% do rombo com seus próprios fundos. Mas a porta de entrada, o laptop infectado de um engenheiro, é a mesma das ataques que visam diariamente as contas de particulares. É esse risco que a OKX cobre com OKX Shield, sem custos.

O que aconteceu na Binance em 29 de outubro?

Um roubo rápido nas hot wallets da plataforma, não nas contas dos clientes. O ataque começou às 20h05 UTC no XRP Ledger, e depois se estendeu para Ethereum, Bitcoin e outras sete redes. Cerca de 3,8 bilhões de dólares em ether, 18.270 bitcoins (1,5 bilhão) e 628 milhões em TRON foram roubados em cerca de vinte minutos.

Segundo a investigação preliminar da Binance, tudo começou no laptop de um engenheiro DevOps. Os atacantes encontraram acesso a um serviço interno que aprova retiradas, e enviaram ordens não autorizadas. A Binance diz não ter encontrado nenhum vazamento de chaves privadas. O FBI designou em 31 de outubro o grupo TraderTraitor, já acusado do roubo de 1,5 bilhão na Bybit em 2025.

A resposta foi rápida. Tether congelou cerca de 1,57 bilhão de dólares ligados ao roubo e Circle 800 milhões, segundo Reuters. A Binance suspendeu os saques, depois cobriu a perda com seu caixa, parte do fundo de seguros de futuros e do fundo SAFU. Seu co-CEO Richard Teng resumiu em uma frase: « our users will not bear the financial impact » (nossos usuários não suportarão o impacto financeiro). Os saques foram reabertos em 1º de novembro em 15 redes.

Uma exchange pode garantir que nunca será hackeada?

Não, e o fundador da OKX é o primeiro a dizer isso. Em uma mensagem publicada no X em 2 de novembro, Star Xu disse que a OKX não foi afetada pelo incidente, reconhecendo que nenhuma plataforma está totalmente segura contra ataques. Suas equipes monitoram os fundos roubados, identificam endereços suspeitos e tomam medidas para impedir a lavagem via exchange e o agregador DEX da OKX.

Star Xu também defendeu uma resposta conjunta do setor: « We need a real-time alert system that allows participants to share information immediately » (precisamos de um sistema de alerta em tempo real para que os participantes compartilhem informações imediatamente), escreveu no X, citado pela Reuters.

O que se deve lembrar é que existem dois riscos bem distintos. O primeiro é o hack da própria plataforma, como na Binance: a perda é assumida pela exchange. Na Europa, isso é até uma obrigação legal. O regulamento MiCA responsabiliza o prestador perante seus clientes pela perda de criptoativos por incidente atribuível a ele (artigo 75). A OKX Europe Limited está licenciada pelo MiCA pela MFSA maltesa desde 27 de janeiro de 2025, com passaporte válido na França.

O segundo risco é mais comum e muito mais frequente: alguém toma o controle de sua conta. Um site falso que captura suas credenciais, um spyware no seu telefone, um SIM swap. A plataforma não é hackeada, logo não tem obrigação de reembolsar. E esse é exatamente o cenário da Binance, mas em escala de usuário: um dispositivo comprometido que libera saques.

O que o OKX Shield cobre, e o que não cobre?

O OKX Shield cobre o controle da sua conta por terceiros, não as operações que você valida pessoalmente. O programa é gratuito e aberto a contas individuais verificadas da OKX Europa. O teto depende do nível da conta: 100 000 € para conta padrão, independente do volume negociado, 250 000 € para VIP 1 a 3 e 500 000 € para VIP 4 e acima.

A OKX apresenta como programa discricionário, que não é nem seguro nem garantia de depósitos: cada pedido é analisado, e só pode haver um pedido aprovado por cliente (FAQ OKX Shield).

Duas condições pesam muito. O Shield deve estar Ativo no momento dos fatos: se você desativa um requisito obrigatório, ele fica Inativo até tudo ser restabelecido. E o pedido deve ser feito dentro de 72 horas da última operação não autorizada.

Para ativar o OKX Shield, lançado na Europa no fim de setembro (nossa apresentação), e proteger sua conta até 100 000 € (500 000 € para VIP 4 e acima), é por aqui.

Como ativar o OKX Shield?

Do Centro de segurança do app, a OKX verifica primeiro a elegibilidade da conta e o estado dos seus dispositivos, depois pede seis proteções:

1. Conta verificada (KYC) e em conformidade.
2. Dispositivo atual e dispositivos associados que passam na verificação de segurança.
3. Uma passkey ativada.
4. Reconhecimento facial para saques importantes.
5. Bloqueio de saques pelo site web.
6. Autenticação em dois fatores configurada para “Sempre” em todas as operações.

O Shield não ativa sozinho: depois de marcar a lista, é necessário aceitar os termos e clicar em “Ativar OKX Shield”. O status muda para Ativo, com seu limite exibido (guia de ativação). Se você está iniciando com autenticação em dois fatores, nosso guia 2FA explica o conceito.

O hack da Binance não está encerrado. O relatório técnico completo não foi publicado, a Coreia do Sul convocou suas exchanges em 2 de novembro para endurecer as regras sobre hot wallets, e o apelo de Star Xu para um sistema de alerta comum ainda precisa ser concretizado.

Cenário favorável: o setor une defesa e os 5% restantes são cobertos sem problemas. Cenário desfavorável: parte dos fundos ainda nas mãos dos hackers é lavada, e a confiança nas plataformas centralizadas diminui. Em ambos os casos, a segurança da sua conta está em suas mãos, e alguns minutos configurando basta para fortalecê-la.

Ative o OKX Shield pelo Centro de segurança do app: é por aqui. Ainda não tem conta? Cadastro OKX com o código COINTRIBUNE. Reservado para contas individuais verificadas da OKX Europa (EEE); limite conforme nível da conta, reembolso sujeito a análise.

La Rédaction C.

L'équipe éditoriale de Cointribune unit ses voix pour s’exprimer sur des thématiques propres aux cryptomonnaies, à l'investissement, au métaverse et aux NFT, tout en s’efforçant de répondre au mieux à vos interrogations.