Atualizado em 1º de novembro de 2026. Esta notícia ainda está em desenvolvimento, portanto os números podem mudar.
O que aconteceu.
#BinanceRestoresWithdrawalsForMultipleNetworksAndAssets #BinanceHadAlreadyCovered$6BofHackLoss $AAPLB
Em 29 de outubro de 2026, pesquisadores de blockchain notaram grandes transferências suspeitas saindo de uma carteira Ethereum vinculada à Binance. Em poucas horas, as duas maiores emissoras de stablecoins, Tether e Circle, congelaram mais de US$ 2 bilhões em $USDT e $USDC ligados à atividade. A Binance confirmou então que estava lidando com um grave incidente de segurança e suspendeu os saques.
A Binance estima o impacto total em cerca de US$ 6,3 bilhões, o que faria deste o maior roubo de criptomoedas já registrado. Para comparação, o ataque à Bybit em 2025 envolveu cerca de US$ 1,5 bilhão. Na época do roubo, a Chainalysis estimou o valor em cerca de US$ 5,9 bilhões. A Binance afirma que cerca de US$ 3 bilhões foram congelados até agora, com a ajuda de emissoras de stablecoins, outros projetos de tokens e autoridades policiais.
Um ponto importante: o próprio Bitcoin não foi hackeado. Foi uma violação de segurança em uma empresa, não na rede Bitcoin. Ainda assim, a notícia afetou o mercado. O Bitcoin ($BTC) caiu cerca de 5 por cento, chegando perto de US$ 77.000, e o token da própria Binance, $BNB, caiu cerca de 8 por cento no primeiro dia.
Como os invasores conseguiram entrar
As primeiras descobertas da Binance apontam para um laptop comprometido que pertencia a um engenheiro de DevOps. Esse laptop pode ter permitido que o invasor acessasse um serviço interno e enviasse solicitações de saque que ninguém havia aprovado. O co-CEO da Binance, Richard Teng, disse que não foi um ataque simples de um clique e que os investigadores encontraram mais tarde outros pontos de invasão. Até agora, não há evidências de que a chave privada de uma carteira tenha sido vazada.
Teng também disse que o invasor usou um recurso do Ethereum chamado delegação EIP-7702 para assumir o controle de uma carteira quente, e que essa etapa não passou pelos controles de aprovação habituais da Binance. O invasor também usou um mecanismo de autodestruição para apagar ferramentas e rastros. Empresas de segurança como a Blockaid acreditam que os sistemas de assinatura foram explorados, em vez de as chaves terem sido roubadas. Em termos simples: os ladrões não arrombaram o cofre; fizeram com que algo dentro do prédio o abrisse para eles.
Quem está por trás do ataque
A TRM Labs atribuiu o ataque, com alto grau de confiança, ao TraderTraitor, uma unidade de hackers ligada à Coreia do Norte. Segundo relatos, o FBI também responsabilizou a Coreia do Norte. O mesmo grupo foi associado ao roubo da Bybit. O investigador on-chain ZachXBT observou que os fundos roubados neste ataque e em uma exploração anterior da Bitget foram misturados no mesmo endereço, o que sugere que o autor foi o mesmo.
A Chainalysis também relatou novos padrões de lavagem de dinheiro, com milhares de transações automatizadas movimentando fundos para ocultar o rastro. Segundo relatos, acredita-se que a renda obtida com os ataques cibernéticos da Coreia do Norte ajude a financiar seu programa de armas. É por isso que muitas pessoas agora chamam isso de uma forma de guerra de próxima geração: um Estado usa código e o laptop comprometido de um único funcionário para tirar bilhões de dólares de uma empresa privada, sem envolver soldados nem fronteiras.
Como a Binance respondeu
A Binance afirmou que cobrirá todas as perdas usando seu fundo de emergência SAFU e recursos da empresa. Reservou mais de US$ 6,34 bilhões, dos quais cerca de US$ 5 bilhões já estavam nos mesmos tokens que foram roubados. Está comprando o restante no mercado e em negociações de balcão, e informou que cerca de 90 por cento dos ativos roubados já foram repostos. Está trabalhando com o FBI e outras agências e prometeu uma análise completa pós-incidente e um relatório de prova de reservas.
No domingo, 1º de novembro, a Binance começou a reabrir os saques por etapas, começando pela rede Bitcoin. A empresa disse que está priorizando os tokens de acordo com a demanda dos usuários e verificando a estabilidade e a segurança de cada rede antes de reabri-la.
O que a Binance pode fazer a seguir
As lições deste ataque não são complexas. São medidas básicas de segurança aplicadas a um padrão muito mais elevado.
1. Proteja as pessoas que têm acesso. Engenheiros e profissionais de DevOps são alvos prioritários. Há muito tempo hackers patrocinados por Estados são associados a falsas ofertas de emprego, arquivos infectados e tentativas de phishing direcionadas a desenvolvedores. Use chaves de segurança físicas em todos os logins, laptops corporativos com acesso restrito e conceda aos funcionários acesso somente quando necessário e por pouco tempo.
2. Nunca permita que um único sistema ou uma única pessoa movimentem grandes quantias. Saques de grande valor devem exigir várias aprovações independentes, feitas em dispositivos separados e por pessoas diferentes.
3. Defina limites rígidos e atrasos para as carteiras quentes. Mantenha apenas um pequeno saldo operacional em carteiras quentes, estabeleça limites diários e por transação e acrescente um período de espera para transferências grandes, para que uma pessoa possa interrompê-las.
4. Fique atento a novos tipos de ataque. Qualquer mudança na forma de autorizar carteiras, inclusive delegações como a EIP-7702, deve gerar alertas e ser verificada e revogada se não for esperada.
5. Crie um mecanismo automático de emergência. Se as saídas de fundos dispararem repentinamente, o sistema deve pausar primeiro e fazer perguntas depois. A Binance só interrompeu as saídas quando pausou os saques; uma resposta automática mais rápida poderia reduzir os danos.
6. Mantenha as parcerias para congelar fundos. A ação rápida da Tether, da Circle e de outras empresas foi o que permitiu congelar bilhões. Exchanges e emissores devem praticar juntos essas medidas de emergência antes que ocorra uma crise.
7. Seja transparente. Publique a análise completa pós-incidente e a prova de reservas, e continue remunerando pesquisadores externos por meio de programas de recompensa por bugs.
O que nós, usuários, podemos fazer
Nenhuma exchange é 100 por cento imune a hacks, então proteja-se como se isso pudesse acontecer com a plataforma que você usa.
1. Não guarde tudo em um só lugar. Distribua seus fundos entre mais de uma plataforma e mantenha em uma exchange apenas o que você negocia ativamente.
2. Considere a autocustódia para investimentos de longo prazo. Uma carteira física mantém suas moedas sob seu próprio controle. Guarde a frase de recuperação offline, em papel ou metal, nunca em fotos, notas na nuvem ou conversas. Seja sincero consigo mesmo: a autocustódia também tem riscos. Se você perder a frase, ninguém poderá recuperá-la.
3. Proteja sua conta. Use um aplicativo autenticador ou uma chave de segurança física, não códigos por SMS. Ative o código antiphishing e a lista de permissões de endereços para saques, se sua exchange oferecer esses recursos.
4. Espere golpes após todo grande hack. Páginas falsas de indenização, contas falsas de suporte e links falsos para reivindicações se espalham rapidamente. Use apenas o aplicativo e o site oficiais e nunca compartilhe sua frase-semente, senhas ou códigos com ninguém, inclusive com quem disser ser do suporte.
5. Revise as permissões da carteira. Se você usa DeFi, revise e revogue aprovações antigas de tokens e evite conectar sua carteira a sites desconhecidos.
6. Proteja seus próprios dispositivos. Mantenha seu telefone e computador atualizados, evite softwares pirateados e downloads suspeitos e considere usar um dispositivo limpo exclusivamente para criptomoedas.
7. Não entre em pânico. Consulte os comunicados oficiais antes de movimentar dinheiro. Decisões precipitadas durante uma crise são exatamente aquilo de que golpistas e notícias falsas dependem.
As pessoas vão migrar para exchanges descentralizadas?
O chefe de pesquisa do Standard Chartered disse que o hack poderia levar mais negociações para exchanges descentralizadas. Isso pode acontecer, mas as plataformas descentralizadas não são mágicas. Elas também já sofreram explorações, e você assume mais responsabilidade pessoal. A verdadeira solução não é um tipo específico de plataforma. São hábitos melhores: diversifique os riscos, proteja suas chaves e fique atento.
Em resumo
Este hack mostra que o ponto mais fraco de um sistema bilionário pode ser um único laptop e a falta de uma etapa de aprovação. O setor pode melhorar tratando seus próprios funcionários e sistemas como o principal alvo. Os usuários podem se proteger melhor partindo do princípio de que qualquer plataforma pode falhar e protegendo primeiro as próprias contas. A Binance prometeu ressarcir os usuários e está reabrindo os saques, mas a análise completa pós-incidente nos dirá o quanto realmente foi aprendido.
Este artigo contém informações gerais, não aconselhamento financeiro.$MSFTB $TSMB