Investigação preliminar da Binance sobre o ataque hacker de US$ 6,34 bilhões: malware implantado em falsas entrevistas de emprego e ferramentas internas de IA exploradas

A Binance publicou um relatório de investigação preliminar sobre o ataque hacker de 29 de outubro, revelando que os invasores infiltraram gradualmente a infraestrutura de carteiras por meio de falsas entrevistas de emprego, malware e ferramentas internas de IA. Em setembro deste ano, um engenheiro baixou um projeto contendo código malicioso durante uma falsa entrevista de emprego, comprometendo seu computador de trabalho; em 20 de outubro, os invasores usaram dispositivos comprometidos e ferramentas internas de IA para obter acesso aos sistemas de outros engenheiros de carteiras. Em 29 de outubro, os invasores usaram credenciais roubadas para implantar contêineres maliciosos, acessar ilegalmente o serviço interno de assinatura de carteiras e delegar parte das permissões de execução a contratos inteligentes sob seu controle, por meio do mecanismo de autorização EIP-7702 da Ethereum. O incidente envolveu cerca de US$ 6,34 bilhões em ativos digitais, dos quais aproximadamente US$ 2,85 bilhões foram congelados ou bloqueados; até 31 de outubro, 98% dos ativos em tokens afetados haviam sido repostos.

2. BitMart sofre ataque hacker durante o encerramento das operações; fundador afirma que pode ter sido o mesmo grupo que atacou a Mercado Bitcoin

Sheldon Xia, fundador da exchange de criptomoedas BitMart, que anunciou o encerramento das operações e está avançando com uma reestruturação e liquidação, confirmou em uma publicação que a BitMart também sofreu um ataque hacker ontem. O valor envolvido foi relativamente pequeno, e a equipe iniciou rapidamente uma investigação e reforçou as defesas de segurança. A investigação preliminar indica que os responsáveis pelo ataque podem ser o mesmo grupo que atacou ontem a Mercado Bitcoin, uma das principais exchanges de criptomoedas do Brasil. Sheldon revelou que, devido à reestruturação, a equipe foi reduzida ao pessoal essencial. Atualmente, as equipes de segurança e tecnologia estão gravemente desfalcadas, e a plataforma está fazendo todo o possível para reter os profissionais técnicos essenciais e garantir a segurança dos dados e dos ativos.

3. Conselho Legislativo de Hong Kong aprova projeto de lei sobre o marco de declaração de criptoativos; troca automática de informações fiscais começará em 2028

Em 4 de novembro, o deputado do Conselho Legislativo de Hong Kong, Yim Kong, informou que o órgão aprovou naquele dia o Projeto de Lei de 2026 sobre Tributação (Emenda) (Marco de Declaração de Criptoativos e Padrão Comum de Comunicação Revisado), implementando o Marco de Declaração de Criptoativos (CARF) da Organização para a Cooperação e Desenvolvimento Econômico (OCDE). De acordo com as disposições pertinentes, os prestadores de serviços de criptoativos que atendam aos requisitos deverão, a partir de 2027, cumprir as obrigações de diligência prévia em relação aos clientes e de declaração de dados de transações. Hong Kong planeja começar, em 2028, a trocar automaticamente informações fiscais sobre transações com criptoativos com jurisdições fiscais parceiras. As informações a declarar incluem a residência fiscal dos usuários, compras e vendas de criptoativos e transferências.

4. Circle divulga resultados financeiros do terceiro trimestre de 2026: receita cresce 17%, para US$ 865 milhões; circulação média de USDC chega a US$ 73,3 bilhões

A Circle informou oficialmente que a receita e a renda de reservas cresceram 17% em relação ao mesmo período do ano anterior no terceiro trimestre de 2026, chegando a US$ 865 milhões, enquanto o lucro líquido das operações continuadas aumentou 5%, para US$ 226 milhões. Outras receitas incluem US$ 182 milhões provenientes da pré-venda de tokens ARC. No mesmo período, a circulação média de USDC foi de US$ 73,3 bilhões, um aumento de 8% em relação ao ano anterior. A Circle também declarou ter concluído a emissão gênese de um total de 10 bilhões de tokens ARC e assinado um acordo definitivo para adquirir a plataforma de pagamentos internacionais Tazapay. A transação deve ser concluída em 2027, sujeita à aprovação regulatória. No terceiro trimestre, a empresa cortou cerca de 5% de sua força de trabalho para alinhar melhor a estrutura organizacional ao seu modelo operacional e às prioridades estratégicas. Os ajustes geraram aproximadamente US$ 9,145 milhões em custos de reestruturação, principalmente relacionados a indenizações, salários referentes ao período de aviso prévio e benefícios dos funcionários.

5. Banco francês Crédit Mutuel Arkéa confirma transferências fraudulentas; ZachXBT estima que os fundos roubados superam US$ 133 milhões

O investigador on-chain ZachXBT atualizou, em 4 de novembro, as informações sobre o caso de roubo envolvendo uma instituição financeira da União Europeia que havia divulgado anteriormente. Segundo ele, a possível vítima é o banco francês Crédit Mutuel Arkéa, cujos ativos somam cerca de US$ 235 bilhões. ZachXBT havia relatado que uma entidade da UE aparentemente teve mais de US$ 106 milhões roubados de contas em várias exchanges centralizadas em 1º de novembro. Os responsáveis retiraram os fundos em USDC e USDT e usaram plataformas de conversão instantânea, a moeda de privacidade XMR e pontes cross-chain para transferir os ativos. A estimativa mais recente dos fundos possivelmente roubados subiu para mais de US$ 133 milhões.