• A Binance confirmou uma violação de segurança de US$ 6,3 bilhões, com aproximadamente US$ 2,7 bilhões em ativos roubados congelados.

• O atacante ainda detém mais de US$ 2,4 bilhões em ETH e BTC após transferir os fundos para evitar tentativas de congelamento.

• A TRM Labs associou o ataque ao grupo TraderTraitor, da Coreia do Norte, e identificou um possível comprometimento da infraestrutura de assinatura da carteira quente da Binance.

A Binance confirmou uma grave violação de segurança envolvendo aproximadamente US$ 6,3 bilhões em criptomoedas, com quase US$ 3 bilhões em ativos afetados congelados após esforços da corretora e de várias empresas de criptoativos para impedir a movimentação dos fundos roubados.

O ataque ocorreu em 29 de outubro, quando ativos digitais no valor de bilhões de dólares foram transferidos sem autorização de carteiras da Binance em 10 redes blockchain. O incidente é agora considerado o maior roubo de criptomoedas já registrado, superando o ataque à Bybit, de US$ 1,5 bilhão, em fevereiro de 2025.

A Binance afirmou que sua investigação inicial aponta para o comprometimento do laptop de um engenheiro de DevOps. O invasor teria usado o acesso obtido por meio do dispositivo para entrar em um contêiner de serviço e enviar transações de saque não autorizadas.

A investigação inicial da Binance sugere que o incidente de segurança pode envolver o laptop comprometido de um engenheiro de DevOps, o que permitiu que um invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas. Não encontramos evidências de vazamento de chaves privadas de carteiras. Compartilharemos um relatório técnico detalhado após a conclusão da investigação e a verificação completa dos fatos. O impacto total estimado é de cerca de US$ 6,3 bilhões. Trabalhamos com parceiros de blockchain para congelar os ativos afetados, e cerca de US$ 3 bilhões já foram congelados on-chain. A Binance cobrirá todas as perdas com o fundo SAFU e os recursos da empresa. Os fundos dos usuários estão seguros. Também publicaremos uma versão atualizada da Prova de Reservas após a conclusão das medidas corretivas. Como precaução imediata, a Binance: – suspendeu temporariamente depósitos e saques enquanto as verificações de segurança são concluídas; – revogou a autorização do endereço afetado; – acionou as autoridades policiais e parceiros de inteligência de blockchain para rastrear e recuperar os fundos. Nossas equipes estão trabalhando sem parar para resolver esse problema com segurança e rigor. Estamos trabalhando em estreita colaboração com nossos parceiros das forças de segurança para confirmar a identidade desses criminosos e levá-los à Justiça. Consulte apenas os canais oficiais da Binance para receber atualizações. Se tiver outras dúvidas, entre em contato com o Suporte ao Cliente da Binance. https://t.co/ywB2mKFy0p

— Binance (@binance) 30 de outubro de 2026

Após a descoberta, a Binance suspendeu temporariamente depósitos e saques enquanto realizava verificações de segurança. A corretora também revogou a autorização do endereço afetado e entrou em contato com órgãos de segurança pública e empresas de inteligência de blockchain para rastrear os ativos roubados.

A Binance afirmou não ter encontrado evidências de vazamento de chaves privadas de carteiras. Também garantiu aos usuários que seus fundos continuavam seguros e confirmou que o Fundo Seguro de Ativos para Usuários (SAFU) e os recursos da empresa cobririam todas as perdas.

Hackers norte-coreanos são associados ao ataque enquanto US$ 3 bilhões em ativos são congelados

A TRM Labs identificou o TraderTraitor, um grupo de hackers norte-coreano, como responsável pelo incidente. O mesmo grupo já havia sido associado ao ataque à Bybit, de US$ 1,5 bilhão, em fevereiro de 2025, atribuído a hackers norte-coreanos pelo FBI.

Segundo a TRM Labs, ativos digitais no valor de aproximadamente US$ 6,36 bilhões foram transferidos para carteiras controladas pelo invasor, e a maior parte dos fundos foi movimentada em cerca de 20 minutos.

A investigação também revelou como o invasor pode ter obtido controle da infraestrutura de carteiras da Binance. Na Ethereum, o invasor teria usado a autorização EIP-7702 para fazer uma carteira quente da Binance executar um contrato inteligente malicioso. O invasor havia preparado 50 autorizações pré-assinadas, permitindo que uma delas correspondesse à sequência de transações da carteira e executasse a transferência.

(Fonte: TRM Labs)

Os ativos roubados foram distribuídos por várias redes, incluindo Ethereum, Bitcoin, Tron, XRP Ledger e Solana. A Ethereum respondeu por aproximadamente US$ 3,79 bilhões em transferências, seguida pelo Bitcoin, com US$ 1,47 bilhão, e pela Tron, com cerca de US$ 628 milhões.

A TRM Labs informou que aproximadamente US$ 2,7 bilhões em ativos haviam sido congelados on-chain até 30 de outubro. Separadamente, a Binance informou que o total congelado havia chegado a cerca de US$ 3 bilhões.

Empresas de criptomoedas congelam bilhões enquanto investigação revela como o ataque ocorreu

Após o incidente, várias empresas de criptomoedas agiram para impedir que o invasor movimentasse os ativos roubados. Tether, Circle, Ripple e World Liberty Financial congelaram US$ 2,67 bilhões em stablecoins ligados ao ataque. O Conselho de Segurança da Arbitrum também interveio, congelando 8.426 ETH e 74,6 milhões de ARB.

No entanto, o invasor agiu rapidamente para evitar as medidas de congelamento. A TRM Labs afirmou que ele vendeu USDT para formadores de mercado e tomou ETH emprestado usando USDT como garantia por meio do protocolo de empréstimos Aave. Essas transações ajudaram o invasor a transferir parte dos fundos roubados para ativos que não podiam ser congelados diretamente pelos emissores de stablecoins.

O invasor ainda detém mais de 420.000 ETH e 18.270 BTC, no valor de aproximadamente US$ 2,4 bilhões. Ao contrário do USDT e de outras stablecoins centralizadas, esses ativos não podem ser congelados diretamente por seus emissores, o que dificulta a recuperação.

(Fonte: TRM Labs)

As transferências em outras redes blockchain também envolveram assinaturas válidas, indicando um possível comprometimento da infraestrutura de assinatura de transações da Binance.

A Binance ainda não confirmou oficialmente a identidade dos invasores. A corretora afirmou que a investigação está em andamento e que publicará um relatório técnico detalhado assim que os fatos forem verificados.

O incidente também afetou o sentimento geral do mercado de criptomoedas. O Bitcoin caiu para US$ 76.000, enquanto o Ether recuou mais de 3%, à medida que as notícias da violação levantaram preocupações sobre a segurança das corretoras.