Hackers roubaram mais de US$ 8 bilhões da Binance, Bybit e Bitget em vinte meses. Nenhum dos ataques capturou as senhas mestras, as chamadas chaves privadas. Em todos os casos, os sistemas internos de aprovação de saques das exchanges foram enganados.
O risco vai além dos usuários dessas plataformas. A Coinbase, que não relatou nenhum roubo semelhante, custodia o Bitcoin por trás da maioria dos ETFs de Bitcoin à vista nos Estados Unidos. Suas proteções, portanto, também defendem o dinheiro de Wall Street.
Como hackers invadiram três exchanges?
A Binance perdeu cerca de US$ 6,3 bilhões em 29 de outubro. O co-CEO Richard Teng afirmou que o roubo de US$ 6 bilhões começou com o comprometimento do notebook de um engenheiro. A empresa não identificou vazamento de chaves.
“… Para deixar claro: o invasor não utilizou apenas as permissões de um engenheiro, e não foi uma ação única de ‘um clique’”, afirmou Teng.
A Bybit perdeu quase US$ 1,5 bilhão em fevereiro de 2025, no maior hack da história das criptomoedas até então. Hackers inseriram um código malicioso no Safe{Wallet}, aplicativo externo usado pela Bybit para aprovar transferências. Os funcionários viam um destino enquanto assinavam outro. O FBI responsabilizou a Coreia do Norte.
A Bitget perdeu cerca de US$ 387,5 milhões em setembro. Os invasores aproveitaram brechas em produtos de segurança de terceiros, e ordens fraudulentas de saque foram autenticadas normalmente pelo sistema da exchange.
O que a Coinbase faz de diferente?
A Coinbase usa computação multipartidária (MPC), técnica que divide cada chave em fragmentos guardados em máquinas distintas. O co-CEO institucional Greg Tusar explicou o modelo em 2025.
“O MPC garante que as chaves privadas completas nunca sejam armazenadas em repouso nem estejam presentes em qualquer máquina isoladamente durante o processo de assinatura ou uso”, detalhou Tusar.
A empresa também afirma desenvolver internamente todo o software crítico de segurança. Os vazamentos na Bitget e na Bybit, ao contrário, partiram de fornecedores terceirizados.
Para o pesquisador Zeeme, o método bloqueia as rotas dos três ataques, já que um notebook invadido resultaria em apenas um pedaço de chave sem utilidade.
Dados da Arkham mostram que carteiras da Coinbase guardam cerca de 959 mil BTC em 69,8 milhões de endereços, o equivalente a US$ 74,7 bilhões pelo preço atual do Bitcoin.
“A Coinbase é segura. Estamos monitorando a volatilidade dos preços, rastreando ativos desviados ‘on-chain’ e mantendo a vigilância máxima”, disse Rob Witoff, diretor de tecnologia da Coinbase.
“Estamos bloqueando transferências para carteiras comprometidas da Binance e fizemos ajustes em nossos sistemas de cold storage apenas por precaução. Reforçando,” declarou Jeff Lunglhofer, CSO da Coinbase.
Nenhuma plataforma é imune a incidentes de segurança
A Coinbase também não está livre de violações. Em 2025, criminosos subornaram funcionários terceirizados do suporte para obter dados de clientes. Segundo o The Register, o prejuízo ficou entre US$ 180 milhões e US$ 400 milhões, mas a empresa disse que os fundos nunca ficaram acessíveis aos criminosos.
O tamanho da empresa também é um risco. O pesquisador Marc Baumann calculou em abril que a Coinbase detém 84% dos ativos de ETFs de Bitcoin à vista nos EUA, cerca de US$ 77 bilhões sob custódia de uma única companhia.
Nem todos os emissores dependem só dela. A Fidelity mantém sob custódia própria o fundo de Bitcoin da empresa, e o Morgan Stanley aponta o BNY como segundo custodiante.
Para os investidores de ETFs, o teste é saber se os controles da Coinbase funcionam onde os outros falharam. Os três roubos aconteceram justamente na etapa de aprovação, procedimento que a Coinbase afirma inspecionar com cuidado antes de qualquer assinatura de transferência.
