Crise de segurança de US$ 6,3 bilhões na Binance: Coreia do Norte é suspeita enquanto a corretora avança na recuperação
31 de outubro de 2026 | Notícias sobre criptomoedas e cibersegurança
O setor das criptomoedas enfrenta uma das maiores crises de segurança de sua história, após a Binance relatar uma violação de segurança envolvendo aproximadamente US$ 6,3 bilhões em criptoativos em 29 de outubro de 2026.
O incidente gerou sérias preocupações quanto à segurança das corretoras, à gestão de riscos institucionais e à crescente sofisticação de grupos de cibercriminosos ligados a Estados.
Embora investigadores de inteligência de blockchain tenham apontado para o grupo de hackers norte-coreano TraderTraitor, a Binance continua investigando o ataque por completo e suas causas técnicas.
O que aconteceu com a Binance?
Segundo o comunicado oficial de segurança da Binance, suas carteiras quentes foram comprometidas por volta das 20h05 UTC de 29 de outubro.
O ataque envolveu saques não autorizados de criptomoedas em várias redes blockchain.
Inicialmente, a Binance suspeitou que o laptop comprometido de um funcionário pudesse ter tido algum papel. No entanto, a investigação posterior identificou outros pontos de violação.
A corretora também afirmou não ter encontrado evidências de vazamento das chaves privadas das carteiras.
A empresa de inteligência de blockchain TRM Labs estimou os ativos roubados em aproximadamente US$ 6,36 bilhões e atribuiu o ataque ao TraderTraitor, um grupo de hackers norte-coreano patrocinado pelo Estado.
Essa atribuição é uma avaliação de inteligência, não uma conclusão pública definitiva das autoridades policiais.
A ligação com o Lazarus, da Coreia do Norte
O incidente voltou a chamar a atenção para as operações cibernéticas da Coreia do Norte e o histórico de ataques relacionados a criptomoedas.
A TRM Labs atribui o incidente da Binance ao TraderTraitor, um grupo associado a atividades cibernéticas patrocinadas pelo Estado norte-coreano.
O FBI já relacionou hackers norte-coreanos a grandes roubos de criptomoedas, incluindo o incidente de US$ 1,5 bilhão da Bybit, em fevereiro de 2025.
O cartaz de procurado de Park Jin Hyok, que circula nas redes sociais, também chamou a atenção. No entanto, o cartaz, por si só, não comprova que Park tenha participado pessoalmente deste incidente específico da Binance.
A investigação deve distinguir entre um grupo de hackers suspeito, suspeitos individuais e evidências verificadas de forma independente.
Atualização da recuperação da Binance: 90% das perdas recompostas
O principal avanço ocorreu em 31 de outubro, quando a Binance publicou sua terceira atualização oficial sobre a recuperação.
A Binance anunciou que havia recomposto aproximadamente 90% dos ativos roubados afetados, utilizando recursos da empresa.
A corretora informou:
- Aproximadamente US$ 6,34 bilhões reservados para cobrir o incidente.
- 90% dos ativos afetados recompostos.
- Os 10% restantes são compostos por tokens menos líquidos, que podem levar mais tempo para serem adquiridos.
- Os dez principais tokens listados, incluindo BTC, ETH, USDT, BNB e SOL, estão, segundo o relato, 100% cobertos.
- A Binance comprometeu-se a cobrir o impacto financeiro, em vez de repassar as perdas aos clientes.
A recomposição envolveu o fundo SAFU da Binance, o fundo de seguro da Futures e o caixa corporativo.
É importante destacar que recompor os ativos não é o mesmo que recuperar as criptomoedas originalmente roubadas. Essa distinção é importante para avaliar o progresso real da investigação.
Aproximadamente US$ 2,7 bilhões em ativos congelados
Outro avanço importante é a cooperação entre a Binance, empresas de inteligência de blockchain, autoridades policiais e emissores de criptomoedas.
Segundo a TRM Labs, aproximadamente US$ 2,7 bilhões em ativos foram congelados por meio de medidas envolvendo emissores de stablecoins e parceiros de blockchain.
Esses esforços envolveram a Tether, a Circle, a Ripple, a World Liberty Financial e o Conselho de Segurança da Arbitrum.
No entanto, congelar ativos não significa automaticamente que todos os fundos foram devolvidos à Binance.
Os investigadores continuam rastreando as criptomoedas restantes e identificando oportunidades para impedir novas movimentações ou conversões.
Saques e prova de reservas: o que vem a seguir?
A Binance anunciou que pretende retomar os serviços de saque em 1º de novembro de 2026, sujeito a verificações de segurança.
A corretora também divulgou uma nova captura da prova de reservas, com data de 31 de outubro.
Segundo seu anúncio mais recente, a prova completa de conhecimento zero é esperada por volta de 3 de novembro de 2026.
Isso dará aos usuários uma oportunidade adicional de verificar de forma independente a cobertura dos ativos elegíveis que possuem.
A Binance também se comprometeu a publicar um relatório técnico detalhado sobre o incidente, explicando o ataque, suas causas e as medidas de segurança adicionais que estão sendo implementadas.
Falha de segurança interna ou ciberataque sofisticado?
O incidente destaca duas grandes preocupações.
Primeiro, uma violação envolvendo dispositivos internos, sistemas de autorização ou infraestrutura de assinatura de transações pode criar riscos significativos, mesmo quando uma corretora conta com controles de segurança sofisticados.
Segundo, grupos de cibercriminosos ligados a Estados estão cada vez mais aptos a explorar vulnerabilidades na infraestrutura financeira centralizada.
A verdadeira questão não é simplesmente quanto em criptomoedas foi roubado. É como um invasor conseguiu contornar os mecanismos de segurança e que mudanças impedirão um incidente semelhante no futuro.
Considerações finais
O incidente de segurança de US$ 6,3 bilhões da Binance é um alerta importante para o setor global das criptomoedas.
A recomposição relatada de 90% dos ativos afetados é um passo importante para restaurar a confiança dos clientes. No entanto, o trabalho restante de recuperação, a retomada dos saques, a verificação independente e a conclusão da investigação são igualmente importantes.
Para o ecossistema cripto em geral, este incidente reforça um princípio fundamental:
No universo das criptomoedas, segurança não significa apenas proteger chaves privadas. Significa proteger toda a infraestrutura que torna os ativos digitais possíveis.
Os próximos dias serão cruciais para a Binance, que trabalha para retomar os saques, concluir a recomposição dos ativos e demonstrar que seus sistemas de segurança estão mais robustos do que antes.
Aviso: Este artigo tem fins exclusivamente informativos e educativos. Os números e os marcos de recuperação refletem as informações disponíveis em 31 de outubro de 2026. A atribuição suspeita e as investigações em andamento não devem ser consideradas conclusões jurídicas definitivas. Este conteúdo não constitui aconselhamento financeiro ou de investimento.
#BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets #CZSaysCompensationIsinPlaceUsersAreProtected #Binance
