INCIDENTE DE SEGURANÇA DE US$ 6,3 BILHÕES NA BINANCE: O QUE REALMENTE ACONTECEU E SUAS CRIPTOMOEDAS ESTÃO SEGURAS?
Imagine uma das maiores corretoras de criptomoedas do mundo enfrentando um incidente de segurança que envolve bilhões de dólares.
Em 29 de outubro de 2026, a Binance comunicou um grave incidente de segurança. Investigadores de blockchain rastrearam aproximadamente US$ 6,36 bilhões em transferências por dez blockchains.
Mas o que realmente aconteceu? Quem estava por trás disso? E quanto dinheiro foi recuperado?
Vamos entender tudo isso.
1. Como o ataque aconteceu?
A investigação inicial da Binance sugere que o laptop de DevOps de um funcionário pode ter sido comprometido, permitindo que um invasor acessasse um contêiner de serviço interno e enviasse transações de saque não autorizadas.
A Binance afirma não ter encontrado evidências de que chaves privadas de carteiras tenham sido expostas.
A empresa de inteligência de blockchain TRM Labs identificou um possível mecanismo técnico envolvendo o sistema de autorização EIP-7702 do Ethereum, que permitiu a um invasor executar instruções maliciosas de contratos inteligentes por meio de uma carteira quente da Binance.
Isso parece ter sido uma falha de infraestrutura e de autorização de transações, e não um simples ataque por senha.
2. Quem estava por trás do ataque?
A TRM Labs atribui o ataque, com alto grau de confiança, ao TraderTraitor, um grupo de hackers ligado à Coreia do Norte.
O mesmo grupo foi identificado pelo FBI em relação ao ataque à Bybit, que resultou no roubo de US$ 1,5 bilhão em fevereiro de 2025.
No entanto, a Binance afirma que ainda está trabalhando com as autoridades policiais para confirmar a identidade dos responsáveis.
3. Para onde foram os US$ 6,3 bilhões?
A TRM Labs rastreou aproximadamente US$ 6,36 bilhões em transferências de carteiras vinculadas à Binance em dez blockchains.
Veja os números importantes:
- Transferências afetadas estimadas: US$ 6,36 bilhões.
- Ativos congelados: cerca de US$ 2,7 bilhões, segundo a investigação detalhada da TRM.
- Atualização da Binance em 30 de outubro: cerca de US$ 3 bilhões congelados.
- Ativos restantes: a TRM estimou que aproximadamente US$ 2,4 bilhões ainda estavam sob o controle do invasor no momento de seu relato anterior.
Estes números representam diferentes retratos do incidente em momentos distintos.
Uma distinção importante: fundos congelados não são automaticamente fundos recuperados. A devolução desses ativos exige mais coordenação e investigação.
4. Isso já aconteceu antes?
Sim. A Binance sofreu outra grande violação de segurança em maio de 2019.
Incidente| Valor divulgado
Binance, 2019| US$ 40 milhões
Bybit, 2025| US$ 1,5 bilhão
Binance, 2026| US$ 6,3 bilhões
Em 2019, hackers roubaram 7.000 BTC após obterem chaves de API de usuários e informações de autenticação de dois fatores.
Em 2025, a Bybit perdeu aproximadamente US$ 1,5 bilhão por meio de um processo manipulado de aprovação de transações.
Ambos os incidentes expuseram diferentes fragilidades na segurança das criptomoedas.
5. O que aconteceu com o mercado?
A notícia aumentou a incerteza nos mercados de criptomoedas.
A Reuters informou que Bitcoin e Ethereum atingiram mínimas de várias semanas, enquanto o BNB caiu mais de 8% em um retrato do mercado em um período de 24 horas.
No entanto, as condições mais amplas do mercado também contribuíram para a queda. Seria impreciso atribuir todos os movimentos de preços a este incidente.
6. O que a Binance está fazendo agora?
A Binance anunciou várias medidas:
- Suspendeu temporariamente depósitos e saques para realizar verificações de segurança.
- Revogou a autorização da carteira afetada.
- Começou a trabalhar com empresas de inteligência de blockchain e autoridades policiais.
- Começou a rastrear os ativos afetados.
- Prometeu cobrir todas as perdas com recursos do SAFU e da empresa.
- Comprometeu-se a publicar uma Prova de Reservas atualizada após a resolução do problema.
A Binance informou que aproximadamente US$ 3 bilhões haviam sido congelados.
O valor exato que foi devolvido à Binance ainda não foi confirmado de forma independente. Também não foi anunciada uma data confirmada para a recuperação total.
7. O que usuários comuns de criptomoedas devem fazer?
Este incidente é um lembrete de que a segurança da conta pessoal é importante.
Siga estas etapas essenciais:
1. Use uma senha forte e exclusiva.
2. Ative as chaves de acesso ou a autenticação de dois fatores baseada em um aplicativo autenticador.
3. Proteja a conta de e-mail cadastrada.
4. Ative o Código Antiphishing da Binance.
5. Ative a lista de permissões de endereços de saque.
6. Exclua as chaves de API desnecessárias.
7. Verifique regularmente o histórico de início de sessão.
8. Nunca compartilhe códigos OTP nem chaves privadas.
9. Se você entende de autocustódia, mantenha seus ativos de longo prazo em uma carteira de hardware devidamente protegida.
10. Evite contas falsas de suporte da Binance e golpes de recuperação.
Lembre-se: proteger sua conta pessoal ajuda a evitar que ela seja invadida. Isso não elimina os riscos decorrentes da infraestrutura interna de uma corretora.
Pergunta final: o que deve mudar?
Um incidente de segurança de US$ 6,3 bilhões levanta uma questão importante para todo o setor de criptomoedas.
As corretoras precisam de controles de transação mais robustos, auditorias de segurança independentes, melhor proteção dos dispositivos dos funcionários e divulgação transparente das reservas.
Os usuários também precisam entender onde seus ativos estão guardados e como podem protegê-los.
A Binance afirma que os fundos dos clientes estão seguros e prometeu cobrir as perdas. Os próximos passos importantes são uma investigação técnica transparente e atualizações verificadas sobre a recuperação.
O que você considera mais importante agora: mais segurança nas corretoras ou maior adoção da autocustódia?