Em 29 de outubro de 2026, a maior corretora de criptomoedas do mundo, a Binance, foi vítima de um ataque cibernético massivo e altamente sofisticado. Criminosos conseguiram desviar a impressionante quantia de US$ 6,36 bilhões da plataforma em apenas 20 minutos. [1, 2, 3, 4]
A escala financeira deste incidente é sem precedentes, superando o recorde anterior — o roubo de US$ 1,5 bilhão da corretora Bybit em fevereiro de 2025. Enquanto empresas de cibersegurança e análise de blockchain correm para mapear o ataque, a Binance congelou parte dos fundos e ativou medidas de emergência para garantir que os saldos dos usuários estejam totalmente protegidos. [1, 2, 3, 4]
A cronologia: um ataque relâmpago de 20 minutos
O núcleo do roubo ocorreu com velocidade impressionante, encoberto por um script automatizado e programático. [1]
20:05 UTC (29 de outubro): o invasor iniciou saques em massa não autorizados das carteiras quentes da Binance em dez grandes blockchains. Entre elas estavam Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base e Polygon. [1]
20:25 UTC: em 20 minutos, a maior parte dos US$ 6,36 bilhões já havia sido desviada para carteiras controladas pelos hackers. [1, 2, 3]
Fim da noite: observadores nas redes sociais começaram a sinalizar movimentações incomuns e de grande volume na blockchain. Pouco depois, a Binance anunciou oficialmente que estava ciente do incidente de segurança e iniciou uma suspensão emergencial de todos os depósitos e saques na rede. [1, 2, 3, 4]
Como ocorreu a violação: anatomia do ataque
As primeiras conclusões da equipe interna da Binance apontaram para um ataque direcionado de spear phishing ou engenharia social contra um funcionário. [1, 2]
1. O ponto de entrada
De acordo com declarações do co-CEO da Binance, Richard Teng, o incidente inicialmente foi associado a um laptop comprometido pertencente a um engenheiro de DevOps. Analistas de cibersegurança sugerem que o engenheiro pode ter sido induzido a baixar um software malicioso, possivelmente sob o pretexto de uma avaliação executiva ou de um teste técnico. [1, 2]
2. Exploração da infraestrutura
Depois que o malware infectou o dispositivo do engenheiro, os invasores se movimentaram lateralmente para os contêineres de serviço da Binance. Longe de ser uma simples falha, foi um "ataque complexo" no qual os hackers conseguiram comprometer a infraestrutura de assinatura de carteiras da Binance. [1, 2, 3]
Ao explorar um mecanismo de atualização do Ethereum (EIP-7702), os hackers usaram uma autorização pré-assinada que obrigou uma carteira quente da Binance a executar um "contrato de varredura" personalizado. Isso permitiu que o invasor assinasse automaticamente transações válidas de saque em várias redes, desviando em tempo real a liquidez corporativa e da exchange. [1, 2]
3. Apagando os rastros
Para dificultar a perícia digital subsequente, os hackers implantaram um mecanismo de autodestruição nos contêineres sequestrados. Esse processo apagou as ferramentas, os arquivos maliciosos e os rastros de software que normalmente permitiriam aos analistas de segurança mapear facilmente a invasão da rede. [1]
Quem está por trás do ataque?
Grandes empresas de inteligência em blockchain, incluindo TRM Labs, Chainalysis e Elliptic, atribuíram o ataque, com "alto grau de confiança", a uma unidade norte-coreana de ciberguerra patrocinada pelo Estado, conhecida como TraderTraitor (frequentemente associada ao Grupo Lazarus). [1, 2, 3]
As autoridades de segurança observam que os padrões de lavagem de dinheiro imitam operações norte-coreanas de elite anteriores, como o roubo da Bybit em 2025. Além disso, a Chainalysis observou que partes iniciais das criptomoedas roubadas da Binance se misturaram diretamente a fundos roubados em um ataque separado à exchange Bitget, confirmando uma infraestrutura compartilhada. [1, 2, 3]
A contraofensiva global e o congelamento de ativos
Enquanto os hackers movimentavam bilhões à velocidade da internet, agentes centralizados do setor de criptomoedas impuseram um bloqueio coordenado em larga escala. Como uma grande parte dos fundos roubados consistia em stablecoins centralizadas, os emissores tinham capacidade técnica para incluir os endereços dos hackers em listas de bloqueio: [1, 2, 3]
Plataforma / emissor do ativoValor das criptomoedas roubadas congeladasTether (USDT)~US$ 1,57 bilhãoCircle (USDC)~Mais de US$ 800 milhõesRipple (XRP)~US$ 200 milhõesConselho de Segurança da Arbitrum~US$ 30 milhões (ETH e ARB)World Liberty Financial / BitGo~US$ 29 milhões
No total, aproximadamente US$ 3 bilhões (quase metade do montante roubado) foram congelados com sucesso antes que os hackers pudessem transferi-los para misturadores de privacidade descentralizados, como o Tornado Cash. No entanto, mais de US$ 3 bilhões continuam altamente vulneráveis ou irrecuperáveis em tokens descentralizados, como Bitcoin e Ether, que não têm autoridades centralizadas capazes de congelá-los. [1, 2, 3, 4, 5]
Impacto sobre os usuários e o mercado
O choque imediato causado pelo roubo histórico abalou os mercados de ativos digitais. O Bitcoin (BTC) caiu cerca de 5%, ficando abaixo da marca de US$ 77.000. O token utilitário nativo da Binance, BNB, sofreu uma queda acentuada de mais de 6%. [1, 2]
Apesar da enorme dimensão do roubo, especialistas em ativos digitais enfatizam que isso não representa um problema de solvência para a Binance. A Binance administra mais de US$ 155 bilhões em ativos de usuários e gera uma receita interna expressiva. [1, 2, 3]
Ressarcimento e medidas de segurança
Os co-CEOs da Binance, Richard Teng e Yi He, divulgaram comunicados públicos garantindo à comunidade que os fundos dos usuários estão totalmente seguros e que os clientes serão integralmente ressarcidos. A exchange dispõe de uma reserva de emergência de US$ 1 bilhão, conhecida como Fundo de Ativos Seguros para Usuários (SAFU). Para cobrir o restante do déficit de US$ 6,36 bilhões, a empresa separou oficialmente um fundo de vários bilhões de dólares, proveniente inteiramente de seu balanço patrimonial corporativo e de sua receita anual. [1, 2, 3, 4, 5, 6, 7]
A Binance está reconstruindo gradualmente sua infraestrutura de saques e submetendo-a a testes rigorosos de código. A retomada completa dos serviços deve ocorrer de forma gradual ao longo do fim de semana. [1, 2, 3]
Orientações essenciais para usuários individuais
Embora contas, senhas e chaves privadas de usuários individuais não tenham sido expostas durante essa violação da infraestrutura de backend, os cibercriminosos costumam explorar o pânico que se segue. Especialistas em segurança alertam os usuários para ficarem atentos a: [1, 2, 3]
E-mails de phishing: não clique em mensagens não solicitadas que afirmem que seus fundos estão "em risco" ou que direcionem você a portais externos de recuperação. [1]
Falsos canais de atendimento ao cliente: desconfie de perfis maliciosos em redes sociais que imitam funcionários oficiais da Binance e se oferecem para agilizar os saques dos seus tokens. [1]
Cuidados com a verificação: nunca forneça suas senhas, códigos de recuperação da autenticação de dois fatores (2FA) ou frases-semente a ninguém. Confie sempre exclusivamente nas notificações oficiais exibidas no aplicativo móvel da Binance. [1]