🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨 🚨
O maior roubo de criptomoedas da história: hackers norte-coreanos e uma análise detalhada do ataque à Binance
Este já é oficialmente o maior roubo de criptomoedas já registrado — deixando todos os anteriores muito para trás. Não foi uma falha em um contrato inteligente nem um único e-mail de phishing. Foi uma infiltração de 5 meses.
*A escala*
- *Valor roubado:* US$ 6,34 bilhões em 29 de outubro de 2026
- *Recorde anterior:* Bybit, em 2025, com US$ 1,5 bilhão — este é cerca de 4 vezes maior
- *Antes disso:* Axie Infinity / Ronin, em 2022, com US$ 590 milhões
- *Impacto:* O Bitcoin caiu abaixo de US$ 77.000 e mais de US$ 1,5 bilhão em posições alavancadas foram liquidados na venda imediata
A Binance afirma que já repôs 98% dos tokens afetados com fundos corporativos e de seu fundo SAFU / de seguro, e que os clientes não perderão nada. Até agora, cerca de US$ 2,85 bilhões foram congelados ou interceptados.
*Como o ataque se desenrolou — relatório da Binance de 3 de novembro*
A Binance descreveu o caso como uma "campanha sofisticada de várias etapas" que começou em junho, não como um ataque rápido e direto.
- *Junho — Comprometimento da cadeia de suprimentos:* Um engenheiro de DevOps de carteiras baixou de um mecanismo de busca uma versão adulterada do Homebrew para uma popular ferramenta de programação com IA. Isso deu aos invasores um primeiro ponto de apoio.
- *Setembro — Falsa entrevista de emprego:* Um segundo engenheiro de software foi contatado em uma plataforma de recrutamento. Ele passou por duas etapas de entrevistas, incluindo uma videochamada ao vivo com uma suposta representante de RH, que compartilhou uma conta pessoal em uma rede social. O processo de entrevista instalou malware no laptop dele.
- *20 de outubro — Movimentação lateral por meio de uma ferramenta interna de IA:* Os invasores usaram o computador comprometido do segundo engenheiro e a ferramenta interna de IA da Binance para assumir o controle dos computadores de dois engenheiros da equipe de carteiras, um dos quais tinha permissão para implantar software.
- *29 de outubro — O esvaziamento:* Eles acessaram o computador de um terceiro engenheiro, usaram credenciais roubadas do primeiro engenheiro e acionaram um script malicioso para acessar o serviço de assinatura de transações. Ao longo de quase 4 horas, esvaziaram carteiras quentes em 10 blockchains.
#Binance
O maior roubo de criptomoedas da história: hackers norte-coreanos e uma análise detalhada do ataque à Binance
Este já é oficialmente o maior roubo de criptomoedas já registrado — deixando todos os anteriores muito para trás. Não foi uma falha em um contrato inteligente nem um único e-mail de phishing. Foi uma infiltração de 5 meses.
*A escala*
- *Valor roubado:* US$ 6,34 bilhões em 29 de outubro de 2026
- *Recorde anterior:* Bybit, em 2025, com US$ 1,5 bilhão — este é cerca de 4 vezes maior
- *Antes disso:* Axie Infinity / Ronin, em 2022, com US$ 590 milhões
- *Impacto:* O Bitcoin caiu abaixo de US$ 77.000 e mais de US$ 1,5 bilhão em posições alavancadas foram liquidados na venda imediata
A Binance afirma que já repôs 98% dos tokens afetados com fundos corporativos e de seu fundo SAFU / de seguro, e que os clientes não perderão nada. Até agora, cerca de US$ 2,85 bilhões foram congelados ou interceptados.
*Como o ataque se desenrolou — relatório da Binance de 3 de novembro*
A Binance descreveu o caso como uma "campanha sofisticada de várias etapas" que começou em junho, não como um ataque rápido e direto.
- *Junho — Comprometimento da cadeia de suprimentos:* Um engenheiro de DevOps de carteiras baixou de um mecanismo de busca uma versão adulterada do Homebrew para uma popular ferramenta de programação com IA. Isso deu aos invasores um primeiro ponto de apoio.
- *Setembro — Falsa entrevista de emprego:* Um segundo engenheiro de software foi contatado em uma plataforma de recrutamento. Ele passou por duas etapas de entrevistas, incluindo uma videochamada ao vivo com uma suposta representante de RH, que compartilhou uma conta pessoal em uma rede social. O processo de entrevista instalou malware no laptop dele.
- *20 de outubro — Movimentação lateral por meio de uma ferramenta interna de IA:* Os invasores usaram o computador comprometido do segundo engenheiro e a ferramenta interna de IA da Binance para assumir o controle dos computadores de dois engenheiros da equipe de carteiras, um dos quais tinha permissão para implantar software.
- *29 de outubro — O esvaziamento:* Eles acessaram o computador de um terceiro engenheiro, usaram credenciais roubadas do primeiro engenheiro e acionaram um script malicioso para acessar o serviço de assinatura de transações. Ao longo de quase 4 horas, esvaziaram carteiras quentes em 10 blockchains.
#Binance
