Em 29 de outubro de 2026, o setor das criptomoedas sofreu o maior roubo da sua história. A Binance, a maior exchange do mundo, afirmou que hackers roubaram cerca de 6,3 mil milhões de dólares, muito acima do recorde anterior. Eis o que sabemos, o que isso significa para o mercado e o que pode fazer para proteger os seus próprios ativos.
O que aconteceu
As empresas de análise de blockchain TRM Labs e Chainalysis afirmam que a maior parte do roubo ocorreu ao longo de cerca de 20 minutos, durante os quais o invasor transferiu aproximadamente 6,36 mil milhões de dólares das carteiras da Binance através de 10 blockchains. Esse valor supera em muito os 1,5 mil milhões de dólares roubados da Bybit em fevereiro de 2025.
A Binance suspendeu depósitos e saques e afirmou que cobriria todas as perdas, dizendo à Al Jazeera que os fundos dos usuários estavam “seguros”. Também alertou que o valor de US$ 6,3 bilhões pode continuar aumentando à medida que rastreia mais ativos.
Como o ataque aconteceu
A primeira conclusão da Binance foi que a invasão ocorreu por meio do laptop de um engenheiro, permitindo que o invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas. O co-CEO Richard Teng afirmou que não foi uma ação de “um clique”, mas um processo complexo.
Desde então, o quadro se ampliou. Na sexta-feira, a Binance afirmou que uma investigação adicional havia revelado outros pontos de invasão, embora ainda não tenha encontrado evidências de que alguma chave privada de carteira tenha vazado. Mark Karpeles, ex-chefe da corretora Mt. Gox, que faliu, disse à Reuters acreditar que os invasores provavelmente acessaram as chaves de pelo menos duas carteiras da Binance. Essa divergência ainda não foi resolvida, portanto, considere os detalhes técnicos preliminares.
A lição já está clara: grandes invasões geralmente começam com pessoas e dispositivos, não com falhas na criptografia.
Quem é responsabilizado
A TRM afirmou ter avaliado “com alto grau de confiança” que o ataque foi realizado pelo TraderTraitor, uma unidade norte-coreana ligada ao Grupo Lazarus. A Chainalysis chegou à mesma conclusão, e o FBI atribuiu o ataque hacker à Bybit à mesma unidade. A Pangolin Intelligence, empresa de rastreamento sediada em Singapura, também acredita que uma unidade norte-coreana foi responsável.
A Binance é mais cautelosa. Teng afirmou que a investigação da empresa não atribuiu a responsabilidade a nenhum indivíduo. A Coreia do Norte já negou anteriormente acusações de ataques hackers. A atribuição continua sendo de analistas, não uma conclusão oficial.
Por que isso importa além do universo cripto
O roubo de criptomoedas pela Coreia do Norte tornou-se uma fonte de moeda estrangeira que, segundo especialistas, ajuda a sustentar sua economia e financiar seu programa nuclear sancionado. Ari Redbord, da TRM, chamou isso de uma questão de segurança global, não apenas de roubo de criptomoedas.
A corrida para congelar o dinheiro
A Binance afirmou que cerca de US$ 3 bilhões foram congelados, incluindo mais de US$ 2,3 bilhões pelos emissores de stablecoins Tether e Circle, mas não informou o que aconteceu com os US$ 3,3 bilhões restantes. Isso ocorre porque o congelamento só funciona com tokens cujo emissor ou órgão responsável pode bloquear endereços específicos. Stablecoins podem ser congeladas, mas muitos outros ativos não.
Um analista alertou que “o jogo de gato e rato mal começou”, e que a Coreia do Norte provavelmente usará redes de lavagem de dinheiro para sacar os fundos. Raramente os fundos que não são congelados logo no início são recuperados.
A Binance consegue cobrir o prejuízo?
O valor roubado é mais de seis vezes maior que o fundo de emergência SAFU da Binance, criado em 2018 e mantido em Bitcoin. As fontes divergem sobre o tamanho do fundo: a 21shares estima que ele contenha 15.000 BTC, cerca de US$ 1,18 bilhão. De qualquer forma, a Binance afirmou que os fundos da empresa cobrirão o restante. Seu comprovante de reservas de 1º de outubro mostrou saldos líquidos de usuários de US$ 134 bilhões, frente a cerca de US$ 136 bilhões na blockchain, um excedente próximo de US$ 2 bilhões. A empresa afirmou que cobrirá todos os prejuízos, mas os números mostram o quanto isso depende de seu balanço patrimonial.
Reação do mercado
O Bitcoin atingiu a mínima de seis semanas, a US$ 76.368, e o Ether caiu à mínima de dois meses, enquanto as ações da Coinbase recuaram 4,8%. A queda do Bitcoin, pouco acima de 2% em 24 horas, foi muito menor que a desvalorização de 26% após o caso FTX. O mercado interpretou o ocorrido como uma falha de uma empresa, não do Bitcoin. Analistas disseram que o setor cripto já sofria pressão devido às taxas de juros mais altas nos EUA e à menor demanda por ETFs.
O DeFi sofreu apenas efeitos indiretos breves. O invasor depositou 60 milhões de USDT roubados na Aave e tomou emprestados cerca de US$ 44,6 milhões em WETH em aproximadamente três minutos. A Aave congelou seus mercados por precaução e informou que não havia dívidas incobráveis.
A grande lição: corretoras centralizadas são alvos enormes
Sean Foley, da Universidade Macquarie, afirmou que os ativos em uma corretora centralizada são tão seguros quanto a própria corretora e que, quanto maiores os valores mantidos por ela, maior o alvo. O seguro também não vai salvar você: a maioria das apólices contra crimes e riscos cibernéticos não cobre criptomoedas roubadas.
Isso é um padrão, não um caso isolado. O relatório de 2026 da TRM contabilizou US$ 2,87 bilhões roubados em quase 150 ataques em 2025.
Como proteger suas criptomoedas
Você não pode controlar a segurança de uma corretora, mas pode controlar sua exposição.
1. Não deixe tudo em uma única plataforma. Mantenha nas corretoras apenas os fundos destinados à negociação. Transfira os investimentos de longo prazo para uma carteira física que você controla.
2. Prepare-se para uma pausa. Mesmo quando os usuários estão cobertos, os saques podem ficar suspensos por dias. Mantenha uma reserva de emergência que possa acessar a qualquer momento.
3. Use autenticação de dois fatores resistente a phishing. Use uma chave de segurança física ou uma chave de acesso em vez de códigos por SMS e ative códigos anti-phishing e a lista de permissões de endereços para saques.
4. Trate seu próprio dispositivo como a porta de um cofre. Este ataque começou com o laptop de um engenheiro. Mantenha seus dispositivos atualizados, evite softwares pirateados e extensões desconhecidas e não faça operações com criptomoedas em um computador que você usa para tudo.
5. Divida seus fundos. Use carteiras separadas para o uso diário, DeFi e armazenamento de longo prazo, para que uma única falha não leve tudo.
6. Revise as permissões. Exclua chaves de API não utilizadas e revogue aprovações antigas de contratos inteligentes.
7. Fique atento a golpes. Após um grande ataque hacker, links falsos de “reembolso” e “compensação” se espalham rapidamente. Nunca compartilhe sua frase-semente e confie apenas em canais oficiais.
8. Faça um backup offline. Guarde sua frase-semente em papel ou metal, nunca em capturas de tela, aplicativos de notas ou armazenamento na nuvem.
9. Não venda em pânico. A rápida recuperação do mercado mostra que vender em pânico geralmente consolida as perdas.
O que acompanhar agora
Saques. A Binance afirmou que estava a caminho de retomar os saques em até 45 horas após a atualização de sexta-feira.
Recuperação. Se os US$ 3,3 bilhões restantes serão rastreados ou lavados.
Causa. Se a investigação confirmar o roubo de chaves ou outro método.
Atribuição oficial. Se algum governo apontará formalmente a Coreia do Norte.
Em resumo
Nenhuma configuração de segurança é perfeita, e nem mesmo os maiores nomes estão imunes. A melhor defesa é garantir que nenhuma falha isolada, sua ou de uma corretora, possa levar tudo o que você tem.
Este artigo é apenas informativo e não constitui aconselhamento financeiro. Os detalhes se baseiam em reportagens de 30 e 31 de outubro de 2026 e podem mudar à medida que a investigação avança.
💬 Depois deste ataque hacker, quanto das suas criptomoedas você manterá em corretoras? Conte para nós nos comentários.
#Binance #SegurancaCripto #AtaqueHackerBinance #Autocustodia #BinanceSquare