O maior ataque hacker a criptomoedas já registrado talvez nem tenha começado com o roubo de chaves de carteira.
A Binance afirma que sua investigação preliminar sobre o incidente de segurança de US$ 6,3 bilhões aponta para o laptop comprometido de um engenheiro de DevOps, que supostamente deu ao invasor acesso a sistemas internos capazes de realizar saques não autorizados.
A corretora afirma não ter encontrado evidências de que as chaves privadas de qualquer carteira tenham sido vazadas.
Esse detalhe muda a história.
É possível que não tenha sido um caso de hackers violando a criptografia que protege uma carteira.
Foi um caso de obter acesso à infraestrutura que já estava autorizada a movimentar dinheiro.
O verdadeiro ponto fraco pode ter sido a autorização interna
Relatos iniciais divulgados pela The Kobeissi Letter descrevem invasores redirecionando transações e movimentando fundos por meio de endereços sob seu controle em várias blockchains.
Alguns relatos também apontam que o mecanismo EIP-7702 do Ethereum esteve envolvido em parte da atividade na rede Ethereum.
Mas a Binance ainda não confirmou essa sequência técnica específica.
O que a Binance confirmou é mais restrito e, sem dúvida, mais importante: um dispositivo de funcionário comprometido pode ter permitido que um invasor acessasse um contêiner de serviço e enviasse transações de saque que os sistemas da corretora trataram como legítimas.
Novos detalhes sobre como o ataque de US$ 6,3 bilhões à Binance provavelmente aconteceu: de acordo com os relatos iniciais, hackers comprometeram o laptop de um engenheiro da Binance e obtiveram acesso a sistemas internos usados para autorizar saques. Em seguida, os invasores: 1. Sequestraram uma carteira quente da Binance usando o mecanismo EIP-7702 do Ethereum 2. Redirecionaram transações da carteira para um contrato inteligente malicioso 3. Transferiram bilhões em criptomoedas para carteiras sob o controle dos invasores 4. Distribuíram os fundos roubados entre várias carteiras e converteram alguns ativos em ETH para evitar congelamentos O ataque se desenrolou em várias blockchains, com a maior parte dos fundos sendo drenada em cerca de 20 minutos. Cerca de US$ 3 bilhões desses fundos já foram congelados, e a Binance afirma que cobrirá todas as perdas decorrentes do ataque que não forem recuperadas. A investigação completa ainda está em andamento.
— The Kobeissi Letter (@KobeissiLetter) 30 de outubro de 2026
Isso ajuda a explicar por que o ataque pôde atingir tamanhas proporções sem um vazamento convencional de chaves privadas.
A análise da CoinDesk sobre os bitcoins roubados constatou que as transações tinham assinaturas válidas de endereços controlados pela Binance e se pareciam com saques comuns.
Em outras palavras, o problema de segurança pode ter existido uma camada acima da própria carteira.
As chaves ainda podiam estar seguras.
O sistema que dizia a essas chaves o que assinar talvez não estivesse.
Por que foi tão difícil deter esse ataque
Empresas de inteligência de blockchain afirmam que os invasores movimentaram fundos por cerca de 10 blockchains, e boa parte da atividade ocorreu em aproximadamente 20 minutos.
A TRM Labs atribuiu o ataque, com alto grau de confiança, ao TraderTraitor, grupo ligado à Coreia do Norte e associado a outros grandes roubos de criptomoedas.
A velocidade foi crucial.
Quando os saques não autorizados começaram, os ativos foram distribuídos entre vários endereços e redes antes que as corretoras e os emissores de tokens tivessem tempo de reagir.
Essa também é a razão pela qual diferentes partes do portfólio roubado agora enfrentam desfechos bem distintos.
Emissores de stablecoins, como Tether e Circle, podem colocar endereços específicos em uma lista de bloqueio.
O Bitcoin não pode.
Cerca de 18.270 BTC, no valor aproximado de US$ 1,4 bilhão, foram transferidos para 19 carteiras após o ataque. Essas moedas não podem simplesmente ser congeladas no nível do protocolo e, em geral, só podem ser interceptadas se chegarem posteriormente a uma corretora cooperativa, mesa de negociação de balcão (OTC) ou outro serviço identificável.
Essa é uma das razões pelas quais o valor recuperado já se tornou tão importante.
A Binance afirma que aproximadamente US$ 3 bilhões dos ativos afetados foram congelados na blockchain até agora, deixando bilhões ainda sem solução.
Um laptop, bilhões de dólares
Para mim, esta é a parte do ataque à Binance que merece mais atenção.
As discussões sobre segurança cripto costumam se concentrar em chaves privadas, carteiras multisig e explorações de contratos inteligentes.
Mas as corretoras centralizadas também dependem da infraestrutura corporativa tradicional.
Os funcionários têm laptops.
Os serviços internos têm permissões.
Os sistemas de saque precisam de automação.
Essas camadas operacionais podem se tornar tão importantes quanto as próprias carteiras.
Se as conclusões iniciais da Binance forem confirmadas, uma estação de trabalho comprometida não precisou revelar chaves privadas no valor de bilhões de dólares.
Ela só precisava dar ao invasor acesso a um processo interno confiável com autoridade suficiente para instruir os sistemas da Binance a movimentar fundos.
Essa é uma falha de segurança bem diferente.
E potencialmente muito mais difícil de eliminar por completo para as corretoras.
Para mais notícias sobre criptomoedas e previsões de preços, clique aqui.
Inscreva-se no nosso canal do YouTube para receber atualizações diárias sobre criptomoedas, análises do mercado e comentários de especialistas.
A publicação O ataque à Binance não foi um vazamento de chave privada. Esse pode ser o problema maior apareceu primeiro em CaptainAltcoin.