Em 29 de outubro de 2026, a Binance foi vítima de um dos maiores ataques informáticos e violações de segurança da história. Foram roubados mais de 6,34 mil milhões de dólares em criptomoedas neste ataque.
As principais causas e métodos deste ataque são os seguintes:
1. Engenharia social e seleção de funcionários como alvo
Falsa entrevista de emprego: em setembro de 2026, hackers visaram um engenheiro de software da Binance através de uma plataforma profissional, com uma falsa oferta de emprego. Durante a entrevista, pediram-lhe que descarregasse um ficheiro de «tarefa/atribuição» que continha malware perigoso.
Acesso a ferramentas internas: assim que o vírus foi executado no computador do engenheiro, os hackers obtiveram acesso aos sistemas internos e às ferramentas de IA da Binance, e também assumiram o controlo dos sistemas de outros engenheiros.
2. Falha na infraestrutura de assinatura da carteira quente
Os hackers obtiveram o controlo da infraestrutura de assinatura da carteira quente da Binance (onde as transações diárias são autorizadas).
Na rede Ethereum, utilizaram a técnica EIP-7702 e autorizações preparadas antecipadamente para levantar milhares de milhões de dólares em Ethereum e USDT das carteiras da Binance em apenas alguns minutos.
3. Quem foi o hacker?
Segundo investigações de empresas de segurança de blockchain (TRM Labs, Chainalysis) e do FBI, o ataque foi realizado pelo grupo de hackers norte-coreano TraderTraitor (Lazarus Group).
Situação atual e fundos dos utilizadores
Recuperação dos fundos: graças à rápida atuação da Binance e de empresas de segurança, foram imediatamente congelados (bloqueados) entre 2,7 e 3 mil milhões de dólares em criptomoedas.
Perdas dos utilizadores: a Binance confirmou prontamente que todos os fundos dos utilizadores estavam seguros e que cobriu integralmente 100% das perdas com os ativos da empresa (SAFU / Fundos de Reserva), restaurando por completo todos os tokens afetados até 3 de novembro, o que resultou em perdas pessoais nulas para os utilizadores.
obrigado, Binance #CPITestsDecemberRateOutlook
As principais causas e métodos deste ataque são os seguintes:
1. Engenharia social e seleção de funcionários como alvo
Falsa entrevista de emprego: em setembro de 2026, hackers visaram um engenheiro de software da Binance através de uma plataforma profissional, com uma falsa oferta de emprego. Durante a entrevista, pediram-lhe que descarregasse um ficheiro de «tarefa/atribuição» que continha malware perigoso.
Acesso a ferramentas internas: assim que o vírus foi executado no computador do engenheiro, os hackers obtiveram acesso aos sistemas internos e às ferramentas de IA da Binance, e também assumiram o controlo dos sistemas de outros engenheiros.
2. Falha na infraestrutura de assinatura da carteira quente
Os hackers obtiveram o controlo da infraestrutura de assinatura da carteira quente da Binance (onde as transações diárias são autorizadas).
Na rede Ethereum, utilizaram a técnica EIP-7702 e autorizações preparadas antecipadamente para levantar milhares de milhões de dólares em Ethereum e USDT das carteiras da Binance em apenas alguns minutos.
3. Quem foi o hacker?
Segundo investigações de empresas de segurança de blockchain (TRM Labs, Chainalysis) e do FBI, o ataque foi realizado pelo grupo de hackers norte-coreano TraderTraitor (Lazarus Group).
Situação atual e fundos dos utilizadores
Recuperação dos fundos: graças à rápida atuação da Binance e de empresas de segurança, foram imediatamente congelados (bloqueados) entre 2,7 e 3 mil milhões de dólares em criptomoedas.
Perdas dos utilizadores: a Binance confirmou prontamente que todos os fundos dos utilizadores estavam seguros e que cobriu integralmente 100% das perdas com os ativos da empresa (SAFU / Fundos de Reserva), restaurando por completo todos os tokens afetados até 3 de novembro, o que resultou em perdas pessoais nulas para os utilizadores.
obrigado, Binance #CPITestsDecemberRateOutlook
