RESUMO
Em 29 de outubro de 2026, a Binance sofreu o maior roubo de criptomoedas da história.
US$ 6,34 bilhões foram drenados de carteiras quentes entre 20:05 e 23:56 UTC.
O FBI atribui o ataque ao grupo TraderTraitor / Lazarus Group, da Coreia do Norte.
COMO ACONTECEU - Campanha de 6 meses em várias etapas:
Junho de 2026 - Acesso inicial:
Um engenheiro de infraestrutura de carteiras baixou um instalador adulterado enquanto configurava uma ferramenta popular de programação com IA.
Comprometimento da cadeia de suprimentos.
Setembro de 2026 - Segundo ponto de apoio:
Um segundo engenheiro de carteiras foi contatado por meio de uma plataforma legítima de empregos. Entrevista falsa com o CEO de uma empresa fictícia por um aplicativo de mensagens. A “tarefa” de programação continha malware.
*20 de out. de 2026 - Escalada de privilégios:*
Os invasores usaram uma máquina comprometida + uma ferramenta interna de IA para encontrar permissões de implantação de contêineres na máquina de outro engenheiro de carteiras e roubar credenciais.
*29 de out. de 2026 - Execução:*
17:15-19:56 UTC: Implantaram um contêiner malicioso e executaram um script.
20:05-20:09 UTC: Drenaram 233,46M XRP de 5 carteiras quentes em 4 minutos, seguidos de ∼970.500 SOL, 44,2M OP, 18.270 BTC.
Depois disso: Exploraram o *EIP-7702 do Ethereum* para conceder ao próprio contrato inteligente direitos parciais de execução sobre uma carteira quente sem expor chaves privadas. A última transferência foi de 2.961,9 ETH às 23:56 UTC. A operação foi encerrada às 00:10 UTC de 30 de out.
O ataque continuou por quase 4 horas _depois_ que a Binance detectou grandes transferências e começou a congelar saques.
*IMPACTO E RECUPERAÇÃO:*
- *Total afetado:* US$ 6,34B
- *Congelados / interceptados:* ∼US$ 2,85B até agora. A Tether congelou ∼US$ 1,6B em USDT, e a Circle, mais de US$ 800M em USDC
- *Fundos dos usuários:* 100% cobertos pela Binance. Reserva de emergência + tesouraria corporativa. Em 1º de nov., *98% já haviam sido repostos*, e os tokens restantes, com baixa liquidez, estão sendo comprados.
- *Saques:* Suspensos após a detecção. Fase 1 restabelecida em 31 de out. - processou US$ 4,65B em saques em 9,5 horas; saída líquida de US$ 3,64B = apenas 2,1% dos US$ 171B em ativos sob gestão. Fase 2 (3 de nov.) restabeleceu 9 redes e mais de 51 tokens.
CONTEXTO:
A Binance afirmou que havia detectado e bloqueado outras 57 ameaças suspeitas ligadas à Coreia do Norte em 2026 antes desta.
Empresas independentes de cibersegurança estão agora analisando o incidente.
A Binance está retendo alguns detalhes técnicos para evitar ajudar futuros invasores.