Uma falsa entrevista de emprego, ferramentas de inteligência artificial comprometidas e acesso não autorizado a sistemas internos resultaram no maior roubo de criptomoedas conhecido até hoje.
Em 29 de outubro de 2026, a Binance sofreu um ciberataque que afetou aproximadamente US$6.340 milhões em ativos digitais.
Não foi um simples vazamento de senhas nem um ataque improvisado.
Segundo o relatório preliminar que a Binance publicou neste 3 de novembro, os responsáveis prepararam durante meses uma operação sofisticada para comprometer dispositivos de funcionários e alcançar a infraestrutura que autoriza movimentações de criptomoedas.
O incidente levanta uma questão fundamental:
Até que ponto se pode considerar segura uma exchange quando os seus próprios sistemas internos podem tornar-se a porta de entrada para o roubo de milhares de milhões de dólares?
1. O ATAQUE COMEÇOU MUITO ANTES DO ROUBO
A investigação preliminar descreve uma cadeia de comprometimentos que começou em junho de 2026.
Um dos engenheiros da equipa de carteiras descarregou uma instalação manipulada enquanto tentava utilizar uma ferramenta de programação com inteligência artificial.
A Binance detetou atividade suspeita, substituiu o dispositivo e renovou as credenciais associadas.
No entanto, os atacantes já tinham obtido informações úteis sobre o funcionário e a sua equipa de trabalho.
Em setembro, chegou uma segunda fase.
Outro engenheiro recebeu uma proposta de emprego aparentemente legítima. Participou em entrevistas virtuais, incluindo com uma pessoa que fingia dirigir uma empresa.
Posteriormente, descarregou um repositório de código apresentado como parte do processo de recrutamento.
O ficheiro continha software malicioso.
Segundo a Binance, os atacantes aproveitaram posteriormente o dispositivo comprometido e uma ferramenta interna de IA para alargar o seu acesso a outros sistemas de desenvolvimento de carteiras.
A vulnerabilidade não esteve apenas numa tecnologia: esteve também na confiança que os atacantes conseguiram construir junto dos funcionários.
2. COMO FORAM MOVIMENTADOS MILHARES DE MILHÕES DE DÓLARES?
A 29 de outubro, os atacantes utilizaram acessos comprometidos para operar na infraestrutura interna de assinatura de transações.
De acordo com a Binance, ocorreram movimentos não autorizados que envolveram diferentes redes e ativos digitais.
Entre eles:
18.270 BTC.
Aproximadamente 970.500 SOL.
233,46 milhões de XRP.
44,2 milhões de OP.
O ataque também envolveu o mecanismo EIP-7702 do Ethereum, que permite delegar determinadas capacidades de execução através de autorizações.
Os responsáveis aproveitaram o acesso comprometido para estabelecer permissões maliciosas numa carteira.
Isto fez com que parar o sistema convencional de levantamentos não fosse suficiente para bloquear imediatamente todos os movimentos.
É uma diferença técnica importante: não significa que tenha sido demonstrada uma falha geral do Ethereum, mas sim que um mecanismo legítimo foi usado abusivamente através de autorizações comprometidas.
3. O QUE ACONTECEU AOS US$6.340 MILHÕES?
Na sua atualização de 3 de novembro, a Binance informou que aproximadamente US$2.850 milhões tinham sido congelados ou intercetados.
Mas há uma distinção fundamental:
Congelar criptomoedas roubadas não significa necessariamente recuperá-las.
Os ativos congelados podem permanecer bloqueados enquanto continuam as investigações e os procedimentos necessários para determinar o seu destino.
A Binance também garantiu que assumirá o impacto financeiro do incidente e que tinha reservado recursos superiores ao montante necessário para cobrir as perdas.
Segundo a empresa, a 31 de outubro já tinha reposto 98 % dos ativos em tokens afetados, enquanto continuava a adquirir os ativos restantes.
Esses 98 % referem-se à reposição anunciada pela empresa, não a que 98 % do dinheiro roubado tenha sido recuperado dos atacantes.
A investigação continua em aberto e os números podem mudar.
4. QUEM ESTÁ POR DETRÁS DO ATAQUE INFORMÁTICO?
O FBI atribuiu o ataque a uma operação norte-coreana identificada como TraderTraitor, associada a um historial de roubos de criptomoedas.
Empresas de análise de blockchain também apresentaram investigações que apoiam essa atribuição.
A Coreia do Norte, por sua vez, rejeitou a acusação.
Assim, embora exista uma atribuição oficial por parte das autoridades norte-americanas, é importante distingui-la de uma decisão judicial definitiva sobre os responsáveis.
5. O PAPEL DA INTELIGÊNCIA ARTIFICIAL
Um dos aspetos mais interessantes do incidente é que as ferramentas associadas à IA surgem em diferentes fases da investigação.
Primeiro, uma tentativa de instalar uma ferramenta de programação com IA foi aproveitada como via de infeção.
Posteriormente, os responsáveis utilizaram uma ferramenta interna comprometida para alargar o seu acesso.
Isto não significa que uma inteligência artificial autónoma tenha planeado ou executado o roubo por iniciativa própria.
O problema documentado é o uso malicioso de ferramentas, permissões e sistemas comprometidos.
Em resposta, a Binance anunciou medidas adicionais de proteção, incluindo controlos reforçados e deteção de comportamentos anómalos através de IA.
A mesma tecnologia que pode ajudar a reforçar a segurança também introduz novas superfícies de risco quando as suas integrações não estão suficientemente protegidas.
6. A LIÇÃO PARA QUEM INVESTE EM CRIPTOMOEDAS
Este incidente deixa várias reflexões importantes.
A primeira é que a dimensão de uma plataforma não garante que seja invulnerável.
A segunda é que a segurança não depende exclusivamente da proteção das chaves privadas. Também exige o controlo de dispositivos, permissões, sistemas internos e procedimentos de autorização.
E a terceira é que os utilizadores devem compreender os riscos da custódia.
Manter fundos numa exchange facilita determinadas operações, mas implica confiar na sua infraestrutura e na sua capacidade de resposta a incidentes.
A autocustódia reduz alguns desses riscos, embora introduza outros: perda de frases de recuperação, erros de transferência e comprometimento de dispositivos pessoais.
Não existe uma solução totalmente isenta de riscos.
A MINHA REFLEXÃO FINAL
Investigo o mercado das criptomoedas há anos e considero que este episódio merece uma discussão muito mais aprofundada do que simplesmente perguntar se a Binance vai devolver os fundos.
O verdadeiro desafio está em impedir que uma cadeia de erros humanos, acessos comprometidos e autorizações técnicas permita movimentar uma quantidade tão grande de capital.
A confiança dos utilizadores não se recupera apenas repondo dinheiro. Também exige transparência, controlos verificáveis e provas de que as vulnerabilidades foram corrigidas.
O futuro das criptomoedas dependerá tanto da sua inovação financeira como da segurança das infraestruturas que as sustentam.
E este ataque deve tornar-se um caso de estudo para todo o setor.
Depois de um ataque informático de US$6.340 milhões, continuarias a confiar numa exchange centralizada para guardar as tuas criptomoedas ou ponderarias transferir uma parte maior para uma carteira pessoal?
Gostava de conhecer a tua opinião.
NómadaCripto | Investigação, trading e tecnologia blockchain.
Fontes: relatório oficial da Binance (3 de novembro de 2026), comunicado do FBI (31 de outubro de 2026) e Reuters (3 de novembro de 2026).
#Binance #BinanceSquare #bitcoin #ciberseguridad #InteligenciaArtificiala $ETH $BNB $XRP