- Baleias lideraram os saques: 901 grandes carteiras retiraram US$ 5,9 bilhões da Binance após o ataque hacker, mais da metade do volume de US$ 11,2 bilhões.
- Outras corretoras e autocustódia ganharam espaço: OKX e Bybit receberam centenas de milhões de dólares, enquanto US$ 1,8 bilhão permaneceu em carteiras sem identificação.
- Investidores começaram a voltar: 41% dos valores retirados pelas grandes carteiras acompanhadas já haviam retornado à Binance até 4 de novembro.
O ataque hacker de aproximadamente US$ 6,3 bilhões à Binance, registrado em 29 de outubro, provocou uma corrida de grandes investidores para retirar criptomoedas da plataforma. Um levantamento da Teiten Research revelou que os saques alcançaram US$ 11,2 bilhões nas primeiras 39 horas após a reabertura das retiradas, em 1º de novembro.
O estudo, conduzido por Rodrigo Trindade, fundador da Teiten Research e membro do Superteam Brasil, identificou que a movimentação foi concentrada principalmente nas chamadas baleias, investidores que possuem grandes quantidades de criptomoedas. Apenas 901 carteiras receberam US$ 5,9 bilhões, o equivalente a mais da metade de todos os recursos retirados no período.
Apesar do volume expressivo, a análise aponta que o movimento não representou uma fuga generalizada de investidores. Parte dos recursos foi transferida para outras corretoras, enquanto outra parcela seguiu para carteiras de autocustódia. Além disso, 41% dos valores retirados pelas grandes carteiras analisadas já haviam retornado à Binance até 4 de novembro.
O episódio aconteceu após o maior roubo da história do mercado de criptomoedas. O FBI atribuiu o ataque ao grupo norte-coreano TraderTraitor. A Binance suspendeu temporariamente os saques e iniciou a recomposição dos ativos comprometidos, utilizando recursos próprios para cobrir os prejuízos.
Baleias retiraram US$ 5,9 bilhões da Binance após ataque
Segundo a análise da Teiten Research, os US$ 11,2 bilhões retirados nas 39 horas seguintes à reabertura representam um aumento significativo em relação ao comportamento habitual da plataforma. Em condições normais, a Binance registraria aproximadamente US$ 6 bilhões em saques no mesmo intervalo. Portanto, US$ 5,2 bilhões corresponderam ao volume acima do padrão histórico.
O momento de maior pressão aconteceu em 1º de novembro, quando as retiradas atingiram US$ 1,28 bilhão em apenas uma hora, por volta das 8h UTC. O montante representou aproximadamente seis vezes o volume normalmente registrado naquele horário. Entre 6h e 12h UTC, os saques chegaram a 3,6 vezes a média de referência.
Entretanto, o levantamento identificou que o aumento no número de operações foi relativamente pequeno. A quantidade total de saques cresceu apenas 8% em relação à semana anterior, enquanto as retiradas inferiores a US$ 1 mil avançaram somente 12%. Os números indicam que os pequenos investidores tiveram participação limitada no movimento.
- Leia também: Binance usou IA para combater fraudes antes de hackers explorarem ferramenta em roubo de US$ 6 bilhões, diz relatório
O comportamento foi diferente entre as grandes carteiras. O número de endereços que receberam mais de US$ 1 milhão da Binance saltou de 431 para 901 na comparação com o período equivalente da semana anterior. Juntas, essas carteiras movimentaram US$ 5,9 bilhões.
As carteiras que receberam entre US$ 1 milhão e US$ 10 milhões retiraram US$ 2,5 bilhões, contra US$ 1,1 bilhão anteriormente. Já aquelas que receberam entre US$ 100 mil e US$ 1 milhão movimentaram US$ 1,4 bilhão, quase o triplo dos US$ 480 milhões registrados no período de comparação.
OKX e Bybit recebem milhões enquanto investidores buscam autocustódia
A Teiten Research também identificou para onde seguiram os recursos retirados da Binance. Nas primeiras 39 horas, aproximadamente US$ 1,36 bilhão foi transferido para outras corretoras, diretamente ou por meio de carteiras intermediárias. Na semana anterior, esse fluxo havia sido de US$ 288 milhões, indicando um aumento de quase cinco vezes.
Entre os principais destinos apareceram a OKX, que recebeu US$ 417 milhões, e a Bybit, com US$ 394 milhões. Antes do incidente, os valores comparáveis eram de US$ 73 milhões e US$ 59 milhões, respectivamente. A Coinbase recebeu US$ 75 milhões, enquanto a Gate registrou US$ 83 milhões em transferências provenientes da Binance.
A pesquisa também identificou uma procura maior pela autocustódia. Aproximadamente US$ 1,8 bilhão permaneceu por pelo menos 48 horas em carteiras sem identificação, muitas delas potencialmente controladas pelos próprios investidores. O valor representa praticamente o dobro dos US$ 880 milhões registrados na semana anterior. Como nem todos os endereços possuem identificação pública, não é possível afirmar que todas essas carteiras sejam de autocustódia.
Além disso, cerca de US$ 550 milhões foram direcionados a protocolos de finanças descentralizadas (DeFi), contra US$ 114 milhões no período de referência. A distribuição sugere que parte dos grandes investidores buscou reduzir a exposição à Binance sem necessariamente abandonar o mercado de criptomoedas.
A composição dos saques reforça essa interpretação. As stablecoins USDT e USDC representaram 71% dos valores retirados, enquanto o Bitcoin respondeu por 21%, aproximadamente US$ 2,3 bilhões. Dessa forma, o levantamento aponta principalmente uma transferência de ativos entre plataformas e carteiras, e não necessariamente sua venda por moedas tradicionais.
Grandes investidores já devolveram 41% dos recursos à Binance
Apesar da corrida inicial, os dados da Teiten Research mostram que parte dos investidores começou a retornar à Binance poucos dias depois do incidente. Até 4 de novembro, 41% dos valores retirados pelas grandes carteiras acompanhadas já haviam retornado à corretora. Das 901 carteiras identificadas, 263 realizaram novas transferências para endereços associados à Binance.
O percentual se aproxima do comportamento registrado antes do ataque. Na semana de referência, aproximadamente 44% dos valores movimentados pelas baleias retornaram em até 48 horas. Depois da reabertura, esse índice havia caído inicialmente para 30%, antes de apresentar recuperação.
“Episódios como este abalam a confiança nas corretoras centralizadas, mas os dados mostram uma reação mais racional do que o pânico sugeria. Quem tinha muito dinheiro na Binance espalhou o risco: levou uma parte para outras corretoras, como OKX e Bybit, e outra para a própria carteira. E grande parte desse dinheiro já está voltando”, afirmou Rodrigo Trindade, da Teiten Research.
Para o pesquisador, a concentração das retiradas ajuda a compreender a reação dos investidores institucionais e de maior patrimônio após episódios de insegurança em plataformas centralizadas.
“O que a média dos números não mostra é que a corrida foi de poucos e grandes clientes. Menos de mil carteiras levaram mais da metade do dinheiro. O sinal de confiança agora é ver se essas baleias voltam por completo nas próximas semanas”, acrescentou Trindade.
A recuperação da atividade também aparece nos depósitos. Segundo o levantamento, as entradas de recursos começaram a se aproximar dos níveis anteriores ao ataque. Em 3 de novembro, o número de depósitos observados na amostra da pesquisa já havia recuperado 80% do padrão no Ethereum e 76% na BNB Chain.
Enquanto isso, a Binance continua trabalhando para recompor os ativos comprometidos. Em relatório divulgado em 3 de novembro, a corretora afirmou que 98% dos ativos afetados já haviam sido repostos até 31 de outubro, além de informar que aproximadamente US$ 2,85 bilhões em criptomoedas roubadas haviam sido congelados ou interceptados.
Para a Teiten Research, o comportamento das grandes carteiras nas próximas semanas será determinante para avaliar a recuperação da confiança na corretora. Embora o volume de retiradas esteja diminuindo, a permanência ou o retorno dos grandes investidores poderá indicar a dimensão dos efeitos do ataque sobre a utilização da plataforma.
Os dados completos estão disponíveis no painel público da Teiten Research, que apresenta indicadores de saques, depósitos e movimentações entre carteiras.
