Incidente de invasão da Binance (29 de outubro de 2026)
Em 29 de outubro de 2026, a Binance (a maior corretora de criptomoedas do mundo) sofreu uma grave violação de segurança. Os invasores retiraram aproximadamente US$ 6,3 a 6,4 bilhões das carteiras quentes da Binance em várias blockchains. Atualmente, este é considerado o maior roubo de criptomoedas da história.
O que aconteceu
• Os fundos foram retirados das carteiras quentes da Binance em cerca de 9 a 10 blockchains (Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Avalanche, Arbitrum, Optimism, Base, Polygon e outras).
• A maior parte da atividade ocorreu em um curto intervalo que começou por volta das 20h05 UTC.
• As maiores perdas ocorreram na Ethereum (cerca de US$ 3,8 bilhões, incluindo grandes quantias de USDT e USDC). Quantidades significativas de Bitcoin (aproximadamente 18.000 BTC ou mais, no valor de cerca de US$ 1,5 bilhão) e outros ativos também foram roubadas.
Como o ataque aconteceu (segundo a Binance):
O laptop de um engenheiro de DevOps foi comprometido. Isso permitiu que o invasor obtivesse acesso a um serviço interno e enviasse transações de saque não autorizadas. A Binance declarou que não há evidências de que alguma chave privada tenha sido vazada. O ataque foi mais complexo do que uma simples ação de um clique.
Empresas de análise de blockchain (TRM Labs, Elliptic, Chainalysis e outras) atribuíram o ataque, com alto grau de confiança, a um grupo ligado à Coreia do Norte chamado TraderTraitor (associado ao Grupo Lazarus). Os métodos se assemelham aos de ataques anteriores a criptomoedas atribuídos à Coreia do Norte, incluindo o ataque à Bybit em 2025, que resultou em um roubo de US$ 1,5 bilhão.
Como a Binance lidou com a situação
• Suspendeu temporariamente os depósitos e saques.
• Trabalhou com parceiros (Tether, Circle e outros) para congelar cerca de US$ 2,7 bilhões ou mais dos ativos roubados (principalmente stablecoins).
• Declarou publicamente que os fundos dos usuários estão seguros.
• Prometeu cobrir todas as perdas usando seu fundo de emergência Secure Asset Fund for Users (SAFU), além de recursos da empresa.
• Revogou as permissões dos endereços afetados, entrou em contato com as autoridades policiais e informou que publicará posteriormente uma análise técnica completa do incidente e uma Prova de Reservas atualizada.
O que os usuários da Binance devem fazer
1. Seus fundos na Binance são atualmente considerados seguros. A Binance se comprometeu a cobrir qualquer déficit, para que os saldos individuais dos usuários não sejam reduzidos.
2. Os depósitos e saques estão (ou estiveram) temporariamente suspensos. Consulte o aplicativo ou o site oficial da Binance para verificar a situação mais recente.
3. Confie apenas nos canais oficiais da Binance para receber atualizações. Tenha muito cuidado com golpes, links de phishing ou mensagens falsas de “compensação” que apareçam após grandes ataques hackers.
4. Quando os serviços forem retomados, monitore sua conta normalmente. Não há indícios de que contas individuais de usuários ou chaves privadas tenham sido comprometidas.
5. Como precaução geral, continue adotando boas práticas de segurança (senhas exclusivas, autenticação de dois fatores por hardware/chaves de segurança, lista de permissões para endereços de saque etc.).
A situação ainda está em evolução. Os comunicados oficiais da Binance continuam sendo a fonte mais confiável para atualizações sobre bloqueios, recuperação e quando os saques serão totalmente retomados