Em 29 de outubro de 2026, a Binance, a maior corretora de criptomoedas do mundo, sofreu o que parece ser o maior roubo de criptomoedas já registrado. Um invasor retirou cerca de US$ 6,36 bilhões das carteiras da Binance em dez blockchains, a maior parte em aproximadamente 20 minutos, a partir das 20h05 UTC. Isso equivale a cerca de quatro vezes o valor do ataque à Bybit em fevereiro de 2025, que resultou em um prejuízo de US$ 1,5 bilhão.
O que aconteceu
Os fundos roubados vieram de carteiras na Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base e Polygon. A Binance confirmou um incidente de segurança e suspendeu os saques em várias redes. A suspensão ocorreu poucas horas depois de uma violação separada e aparentemente não relacionada atingir a Polymarket, uma plataforma de mercados preditivos.
A explicação da Binance para a causa mudou à medida que a investigação avançava. A empresa sugeriu inicialmente que a violação poderia ter envolvido o portátil comprometido de um engenheiro de DevOps. Mais tarde, afirmou que a investigação tinha encontrado «pontos de violação» adicionais, e Teng, contraparte do co-CEO Yi He, confirmou que a própria carteira quente da Binance tinha sido afetada.
Quem está por trás do ataque
Tanto a TRM Labs como a Chainalysis atribuíram o ataque ao TraderTraitor, um grupo de piratas informáticos norte-coreano apoiado pelo Estado, com um historial de roubos de criptomoedas. A TRM apontou várias características semelhantes às de ataques anteriores associados à Coreia do Norte, incluindo o ataque à Bybit e o ataque à KelpDAO, em abril de 2026. Entre elas estão pequenos levantamentos do Tornado Cash que financiaram uma carteira de operador, preparativos iniciados muito antes do roubo e assinaturas obtidas antecipadamente e executadas de uma só vez. A análise da TRM aponta para o comprometimento da infraestrutura de assinatura da carteira quente da corretora.
A corrida para recuperar o dinheiro
Os investigadores estão agora numa corrida para localizar e congelar os fundos. A Binance afirma que trabalhou com parceiros de blockchain para congelar cerca de 3 mil milhões de dólares em ativos afetados. Os emissores de stablecoins Circle (USDC) e Tether (USDT) também tomaram medidas para congelar fundos.
A recuperação é difícil, porém. Investigadores da Chainalysis disseram ter observado padrões de branqueamento de capitais que nunca tinham visto antes e que milhares de transações num curto período sugerem que os atacantes estão a usar automatização para ocultar o rasto. Ari Redbord, da TRM, descreveu a operação como uma corrida contra o tempo.
Os utilizadores vão perder dinheiro?
A Binance comprometeu-se a ressarcir os clientes. A empresa afirma ter reservado mais de 6,34 mil milhões de dólares dos seus próprios fundos para cobrir os ativos roubados e ter começado a recuperá-los para os utilizadores. Afirma também que 90% das perdas estão agora cobertas e que prevê retomar os levantamentos no domingo.
A dimensão das perdas representa um teste sério para a corretora. O roubo supera o fundo de emergência de 1 mil milhões de dólares que a Binance tinha reservado para situações deste tipo, embora corresponda a uma pequena fração dos cerca de 155 mil milhões de dólares em ativos dos utilizadores detidos pela corretora. A reabertura dos levantamentos irá testar se os clientes confiam suficientemente na corretora para manter lá o seu dinheiro.
Impacto nos mercados e no setor
Os preços da bitcoin e do ether caíram depois de a Binance ter confirmado o ataque informático. A Coinbase e a Robinhood não foram afetadas pela violação, embora as suas ações tenham caído na sexta-feira.
O setor também está a debater o que deve mudar. Chris Perkins, da Franklin Templeton, afirmou que o ataque sublinha a necessidade de normas de cibersegurança mais rigorosas e de maior coordenação entre governos. Outros duvidam que a regulamentação, por si só, o tivesse evitado. Se a violação teve origem no portátil comprometido de um engenheiro, como a Binance indicou inicialmente, então é provável que os requisitos regulamentares não a tivessem impedido.
O que acompanhar a seguir
Três questões vão moldar a história nos próximos dias:
Levantamentos: se a Binance os retoma dentro do prazo previsto e se os utilizadores se apressam a retirar os fundos.
Causa principal: em que consistem os «pontos de violação» adicionais.
Recuperação: que parte do dinheiro roubado poderá ser congelada ou localizada antes de ser branqueada.
