O que sabemos sobre o ataque hacker à Binance:
A Binance afirma que o impacto total estimado é de cerca de US$ 6,3 bilhões e que o valor total verificado das criptomoedas congeladas é de US$ 3 bilhões. Esse valor pode aumentar à medida que os investigadores rastreiam outros ativos.
A Binance afirma que os depósitos estão funcionando normalmente e que as retiradas devem ser retomadas em até 48 horas.
Os ativos congelados incluem Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) e Arbitrum (ARB).
Analistas de cibersegurança suspeitam que o grupo norte-coreano TraderTraitor esteja por trás do ataque.
30 de out. às 05:01 UTC
Analistas suspeitam que grupo norte-coreano esteja por trás do ataque à Binance
Jonathan Levin, cofundador e CEO da Chainalysis, disse que o ataque à Binance provavelmente foi realizado pelo grupo hacker norte-coreano TraderTraitor, citando ligações com um ataque anterior.
Em uma publicação no X, Levin estimou o roubo em US$ 6,4 bilhões, um pouco acima do impacto estimado pela Binance, de US$ 6,3 bilhões. Ele disse que parceiros do setor haviam congelado aproximadamente US$ 3 bilhões e que a Chainalysis continuava rastreando os fundos.
Em uma publicação separada, o investigador onchain ZachXBT disse que os fundos roubados no ataque à Binance e na exploração anterior da Bitget foram misturados no mesmo endereço na sexta-feira, após chegarem por meio da THORChain.
“Isso indica que provavelmente o mesmo agente está por trás dos dois incidentes”, disse ele.
“A exploração da Bitget foi atribuída ao TraderTraitor, ligado à Coreia do Norte (DPRK), que também teve conexões com outras explorações anteriores, como a da Kelp DAO”, acrescentou.
Em entrevista ao Cointelegraph, Ido Ben-Natan, cofundador e CEO da Blockaid, também disse que o ataque se assemelhava a operações da Coreia do Norte, ou DPRK, com base nos preparativos onchain sofisticados, no contrato de varredura de clientes e nas múltiplas autorizações.
A TRM Labs também atribuiu o ataque ao TraderTraitor com “alto grau de confiança”, afirmando que a conclusão se baseia em “inteligência robusta onchain e off-chain”.
O FBI também já identificou o TraderTraitor como o mesmo grupo responsável pelo ataque à Bybit em fevereiro do ano passado.
30 de out. às 04:17 UTC
Binance espera retomar saques em até 48 horas
A Binance disse que os saques continuam suspensos enquanto conclui uma reformulação de segurança do serviço de saques e dos endereços relacionados. A expectativa é que o serviço seja retomado em até 48 horas. Os depósitos estão funcionando normalmente.
A corretora disse que o incidente envolveu vários fatores e que sua equipe de segurança estava rastreando todo o caminho do ataque por meio de um computador comprometido, que suspeita ter sido o ponto de entrada.
30 de out. às 03:49 UTC
Ataque à Binance pode acelerar migração para DEXs, diz Standard Chartered
O ataque à Binance pode levar mais negociações de criptomoedas para corretoras descentralizadas e beneficiar a Uniswap no longo prazo, segundo Geoffrey Kendrick, chefe global de pesquisa de ativos digitais do Standard Chartered.
Em um e-mail compartilhado com o Cointelegraph, Kendrick manteve sua meta de preço de US$ 100 para o token UNI da Uniswap até 2030, dizendo que a violação era “mais um motivo pelo qual essa previsão pode acabar sendo baixa demais”.
Uma pesquisa da CoinGecko mostra que a proporção entre as 10 principais DEXs e CEXs à vista foi de 23,5% no segundo trimestre de 2026, alta de 2,1 pontos percentuais em relação ao primeiro trimestre de 2026.
“Eu incentivaria os investidores a voltar a se interessar pela Uniswap”, disse Kendrick. “A corretora descentralizada (DEX) nunca sofreu nenhuma exploração, e o ataque à maior corretora centralizada (CEX), a Binance, deve fazer com que a proporção entre as negociações em DEXs e CEXs continue aumentando.”
30 de out. às 02:25 UTC
Binance aponta laptop hackeado de engenheiro como origem de violação de US$ 6,3 bilhões
A Binance disse que sua investigação inicial sobre a violação multibilionária de criptomoedas apontou para o laptop comprometido de um engenheiro de DevOps.
A corretora disse que o comprometimento do laptop pode ter permitido que um invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas. A empresa afirmou não ter encontrado evidências de vazamento da chave privada de uma carteira, embora a investigação ainda esteja em andamento.
A corretora de criptomoedas também revelou que o impacto total estimado do ataque é de US$ 6,3 bilhões.
30 de out. às 02:21 UTC
First Digital confirma que congelou FDUSD envolvido no ataque
O CEO da First Digital, Vincent Chok, disse que a empresa congelou os FDUSD roubados no ataque à Binance.
“Estamos trabalhando em conjunto com a equipe da Binance e compartilharemos atualizações assim que as tivermos”, disse Chok ao Cointelegraph em uma declaração por escrito.
“Nossa prioridade é proteger os detentores de FDUSD e impedir que agentes mal-intencionados movimentem fundos roubados. Proteger os usuários é uma responsabilidade compartilhada por todos nós.”
30 de out. às 01:19 UTC
Bitcoin é negociado abaixo de US$ 77.000 enquanto BNB cai 8%
O Bitcoin era negociado perto de US$ 76.937, com queda de 4,9% em 24 horas, segundo a CoinGecko. O BNB caiu 8%, para cerca de US$ 693, enquanto o Ether recuou 5,7%, para cerca de US$ 2.211.
Os tokens DeFi também caíram: o AAVE recuou 11,3% e o UNI da Uniswap caiu 10,7% no mesmo período.
O Índice de Medo e Ganância do Bitcoin, que acompanha o sentimento do mercado em relação ao Bitcoin, caiu para “medo”, com pontuação de 30, nível que não era visto desde agosto.
30 de out. às 12:52 UTC
Binance diz que US$ 3 bilhões foram congelados após ataque
A Binance disse que o valor verificado dos ativos congelados após o ataque chegou a US$ 3 bilhões.
A atualização veio após o Conselho de Segurança da Arbitrum dizer que executou uma transação para congelar US$ 30,5 milhões do ataque à Binance, incluindo 74,6 milhões de Arbitrum (ARB) e 8.425 Ether (ETH).
“O Conselho de Segurança agiu ponderando seu compromisso com a segurança e a integridade da comunidade Arbitrum e da governança da Arbitrum, sem afetar nenhum usuário ou aplicativo da Arbitrum”, afirmou.
“Até 30 de outubro de 2026, os fundos foram transferidos com sucesso para uma carteira intermediária congelada”, afirmou.
Os fundos não poderão mais ser acessados pelo endereço que os detinha originalmente e só poderão ser movimentados por uma nova ação do Conselho de Segurança ou por uma votação da governança da Arbitrum DAO, acrescentou.
30 de out. às 12:26 UTC
Chainalysis estima que US$ 5,9 bilhões foram roubados da Binance
A Chainalysis disse que sua estimativa atual do valor roubado da Binance é de US$ 5,912 bilhões no momento do roubo, quatro vezes o valor roubado da corretora de criptomoedas Bybit em 2025.
A Binance havia dito anteriormente que o total verificado de ativos congelados era de US$ 2,54 bilhões.
30 de out. às 12:26 UTC
Blockaid suspeita que ataque à Binance envolveu “uso indevido” de chave privada
O ataque de vários bilhões de dólares à Binance pode ter envolvido invasores manipulando a assinatura usada pela corretora para assinar transações, segundo Ido Ben-Natan, cofundador e CEO da Blockaid.
Em entrevista ao Cointelegraph, Ben-Natan disse que a avaliação preliminar da Blockaid apontava para “uso indevido de chave”, no qual invasores enganam ou comprometem um sistema de assinatura para autorizar transações maliciosas sem extrair a chave privada subjacente.
“Parece ter sido… um comprometimento da infraestrutura de assinatura. Não achamos que uma chave tenha sido vazada”, disse ele.
Ben-Natan disse que essa era uma avaliação preliminar, baseada na experiência da empresa com ataques semelhantes e em suas observações da atividade onchain.
O CEO da Arkham, Miguel Morel, disse que o ataque parece estar em andamento.
30 de out. às 12:07 UTC
Binance diz que depósitos foram suspensos temporariamente
A Binance disse que suspendeu temporariamente os depósitos enquanto realiza verificações de segurança, congela fundos e coordena ações com as autoridades policiais. A empresa havia confirmado anteriormente a suspensão dos saques.
“Estamos trabalhando sem parar e compartilharemos uma análise completa após a conclusão da investigação”, disse a empresa, acrescentando que “cobrirá todas as perdas”.
Anteriormente, a Binance também disse que havia suspendido temporariamente as negociações na Binance Alpha.
30 de out. às 12:07 UTC
Wintermute e GSR divulgam exposição à Binance
As empresas de negociação de criptomoedas Wintermute e GSR divulgaram sua exposição à Binance, mas disseram que não esperavam grandes impactos em suas operações.
As empresas são formadoras de mercado, que colocam ordens de compra e venda nas corretoras para ajudar outros operadores a concluir transações. Uma interrupção em suas operações poderia tornar as negociações mais difíceis ou caras nos mercados de criptomoedas.
O CEO da GSR, Xin Song, disse que a exposição da empresa à Binance era inferior a 5% de seu patrimônio líquido, ou seja, o valor de seus ativos menos seus passivos. Ele disse que a GSR estava trabalhando com a Binance para entender o incidente e identificar formas de ajudar.
O CEO da Wintermute, Evgeny Gaevoy, disse que a exposição da empresa era inferior a 20% de seu patrimônio líquido e que não esperava interrupções operacionais.
Nenhum dos executivos revelou um valor em dólares para a exposição ou confirmou perdas financeiras.
29 de out. às 23:40 UTC
Ripple congela RLUSD ligado ao ataque à Binance
A Ripple está congelando reservas de sua stablecoin RLUSD, atrelada ao dólar, ligadas ao ataque à Binance, segundo Jack McDonald, vice-presidente sênior de stablecoins da empresa.
McDonald disse que a Ripple estava “congelando ativamente os fundos afetados” e coordenando ações com as partes relevantes para apoiar a investigação. Ele não revelou o valor congelado.
29 de out. às 23:35 UTC
Binance diz que US$ 2,54 bilhões foram congelados após ataque
A Binance disse que o total verificado de ativos congelados em conexão com o ataque chegou a US$ 2,54 bilhões, esclarecendo divergências entre os números divulgados publicamente, incluindo referências a US$ 1,8 bilhão.
A corretora disse que o total pode aumentar enquanto suas equipes trabalham com autoridades policiais, emissores, empresas de inteligência blockchain e parceiros do setor para rastrear e congelar ativos adicionais. A Binance disse que divulgará novos valores após a verificação.
29 de out. às 22:36 UTC
World Liberty Financial congela US$ 27 milhões em USD1
A World Liberty Financial congelou US$ 27 milhões em USD1, uma stablecoin atrelada ao dólar americano, e US$ 2 milhões em WLFI, segundo Yi He, cofundadora da Binance.
“A USD1 tomou medidas proativas para congelar os US$ 27 milhões em USD1 associados ao ataque à Binance”, disse Zach Witkoff, cofundador e CEO da World Liberty Financial.
A World Liberty Financial disse que trabalhou com a BitGo para congelar os fundos roubados em WLFI e USD1.
“Cooperaremos plenamente com a investigação em andamento e apoiaremos os esforços para responsabilizar os culpados. Proteger nossos usuários continua sendo uma prioridade máxima”, afirmou a World Liberty em uma publicação no X.
29 de out. às 22:33 UTC
Binance diz que saques serão retomados assim que os problemas forem resolvidos
A Binance diz que sua equipe está realizando verificações de segurança e retomará os saques assim que o “problema de segurança” for resolvido.
29 de out. às 22:32 UTC
Aave congela mercados após invasor da Binance tomar US$ 44,6 milhões emprestados
O protocolo de empréstimos descentralizados Aave congelou os mercados em suas implantações V3 e V4 como medida de precaução após o ataque à Binance.
Em uma atualização publicada no fórum de governança após o congelamento, a provedora de serviços de risco LlamaRisk disse que o invasor da Binance depositou 60 milhões de USDT e tomou emprestados 19.762 Wrapped Ether (WETH), no valor de cerca de US$ 44,6 milhões na época.
Os empréstimos ocorreram entre 20:58 e 21:01 UTC de 29 de outubro, cerca de 40 minutos antes do primeiro congelamento. Essa foi a única posição do invasor na Aave em todas as redes e versões, e nenhuma outra interação foi detectada após 21:01 UTC.
No momento do registro da atualização, a posição continuava respaldada por US$ 59,9 milhões em garantias de USDT, contra uma dívida de US$ 43,8 milhões. A LlamaRisk disse que a posição continuava sujeita à liquidação normal e não colocava em risco os fornecedores de liquidez da Aave.
Os congelamentos abrangeram 175 reservas da V3 em 16 redes e 117 reservas da V4 em quatro redes.
Os usuários ainda podem sacar fundos e pagar empréstimos, e as liquidações continuam. No entanto, o congelamento impede novos depósitos e empréstimos, incluindo depósitos adicionais de garantias, deixando o pagamento como única forma de melhorar o fator de saúde de uma posição existente.
A LlamaRisk disse que os mercados permaneceriam congelados até que os fundos do invasor parassem de se movimentar e a Binance fornecesse mais clareza sobre as medidas de contenção, seguidas de uma reabertura gradual. A empresa alertou que um congelamento prolongado poderia elevar as taxas de empréstimo, já que os saques reduzem a liquidez disponível.
29 de out. às 21:15 UTC
Binance investiga violação de segurança de vários bilhões de dólares
A Binance está investigando uma possível violação de segurança de vários bilhões de dólares envolvendo uma de suas carteiras Ethereum, depois que transferências suspeitas levaram emissores de stablecoins Tether e Circle a, segundo relatos, congelar bilhões em ativos.
Um porta-voz da Binance disse ao Cointelegraph na quinta-feira que a corretora estava investigando relatos de um possível problema de segurança, mas não havia confirmado nenhum impacto nos fundos dos usuários. O porta-voz disse que as equipes de segurança estavam analisando a atividade e forneceriam atualizações assim que mais informações fossem verificadas.
As preocupações foram levantadas inicialmente pelo pesquisador de blockchain Spreek, que publicou no X que ativos de uma carteira Ethereum vinculada à Binance haviam sido transferidos para um endereço recém-criado por meio de uma chamada de contrato supostamente financiada pelo Tornado Cash. Mais tarde, Spreek informou que carteiras conectadas às transferências haviam começado a vender Tether USDt (USDT) por meio de corretoras descentralizadas.
A plataforma de análise de blockchain Arkham Intelligence identificou mais tarde um conjunto de carteiras rotulado como “binance-hacker-1029”, com aproximadamente US$ 5,84 bilhões em ativos digitais. O valor representa os saldos reportados das carteiras, não uma estimativa confirmada dos fundos roubados.
O cofundador da Binance, Changpeng Zhao, disse que a atividade parecia ser um ataque, acrescentando que Tether e Circle haviam congelado aproximadamente US$ 971 milhões e US$ 823 milhões, respectivamente. Zhao disse esperar que todos os fundos dos usuários fossem totalmente cobertos.
Tether e Circle congelam mais de US$ 2,36 bilhões
A empresa de segurança blockchain Blockaid disse que sua equipe identificou cerca de US$ 3,3 bilhões em transferências suspeitas envolvendo carteiras ligadas à Binance nas redes Ethereum, Arbitrum e Avalanche.
Pouco depois da notícia do ataque, Tether e Circle, os dois maiores emissores de stablecoins em valor de mercado, disseram ter congelado juntas US$ 2,36 bilhões em tokens ligados ao suposto incidente.
O CEO da Circle, Jeremy Allaire, disse que a empresa havia congelado mais de US$ 800 milhões em USDC em coordenação com as autoridades policiais e que continuaria apoiando a investigação.
Poucos minutos depois, o CEO da Tether, Paolo Ardoino, disse que a empresa havia congelado mais de US$ 1,567 bilhão em USDT ligado à possível exploração.
“Proteger o setor e nossos parceiros é nossa principal prioridade”, escreveu Ardoino.
O ataque à Binance ocorreu poucas horas depois que a Polymarket suspendeu temporariamente as negociações após o comprometimento de um provedor terceirizado. A plataforma de mercado de previsões disse que havia corrigido o problema e prometeu reembolsar os usuários afetados. Todos os sistemas estavam operacionais às 19:05 UTC de quinta-feira.
Reportagem de Felix Ng, Bryan O’Shea e Nate Kostar.