Ataque à Binance: o maior roubo da história das criptomoedas

​Hackers roubaram um recorde de US$ 6,3 bilhões da corretora de criptomoedas Binance. As evidências apontam para a Coreia do Norte, enquanto o ataque já desencadeou uma forte liquidação no mercado de criptomoedas. Mas o que é particularmente alarmante é como o caminho dos invasores até bilhões de dólares pode ter sido simples.

Um laptop invadido abriu caminho para bilhões

Na noite de 29 de outubro, enormes quantias de criptomoedas começaram a sair das carteiras da Binance. Segundo a TRM Labs, os invasores roubaram aproximadamente US$ 6,36 bilhões em dez blockchains, com a maior parte dos fundos transferida em apenas 20 minutos. Foi o maior roubo da história das criptomoedas, cerca de quatro vezes maior que o ataque à Bybit em fevereiro de 2025.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

De acordo com as conclusões preliminares da Binance, os invasores podem ter conseguido acesso por meio do laptop comprometido de um dos engenheiros de DevOps da corretora. Os hackers podem ter usado o dispositivo para acessar um serviço interno e enviar transações não autorizadas de saque de criptomoedas. No entanto, os investigadores não encontraram evidências de vazamento das chaves privadas das carteiras. Especialistas da Blockaid acreditam que os invasores podem ter manipulado o sistema de assinatura de transações para executar instruções não autorizadas.

Após descobrir a violação, a Binance suspendeu as operações e começou a congelar os ativos roubados com a ajuda de outros participantes do setor. Na manhã de 30 de outubro, aproximadamente US$ 3 bilhões já haviam sido congelados. A Tether bloqueou mais de 1,56 bilhão de USDT, enquanto a Circle congelou mais de 800 milhões de USDC. Agências de segurança pública e empresas de análise de blockchain também se juntaram aos esforços para rastrear os fundos roubados.

A Binance se comprometeu a compensar integralmente as perdas usando seu Fundo de Ativos Seguros para Usuários (SAFU) e recursos da empresa. De acordo com a atualização mais recente, os depósitos voltaram a funcionar normalmente. A corretora espera retomar os saques em até 48 horas. Após a conclusão da investigação, a Binance prometeu publicar um relatório técnico detalhado e uma prova de reservas atualizada.

Rastro leva à Coreia do Norte

O grupo de hackers norte-coreano TraderTraitor pode estar por trás do ataque à Binance. Especialistas da TRM Labs e da Chainalysis chegaram a essa conclusão após analisar a movimentação dos fundos roubados e outros detalhes da violação. A própria Binance não identificou oficialmente os invasores.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

O investigador de blockchain ZachXBT descobriu outra ligação com ataques anteriores. Segundo suas descobertas, os fundos roubados da Binance foram misturados a ativos anteriormente subtraídos em um exploit contra a corretora de criptomoedas Bitget. Os fundos chegaram ao mesmo endereço após passar pelo protocolo THORChain. Como o ataque anterior havia sido atribuído ao TraderTraitor, o investigador sugeriu que provavelmente os mesmos hackers foram responsáveis pelos dois incidentes.

O grupo já apareceu em investigações sobre alguns dos maiores roubos de criptomoedas. Em fevereiro de 2025, hackers roubaram aproximadamente US$ 1,5 bilhão em Ethereum da Bybit. O Federal Bureau of Investigation (FBI) dos Estados Unidos atribuiu oficialmente o ataque à Coreia do Norte. Hackers norte-coreanos também foram relacionados ao roubo de mais de US$ 300 milhões da corretora japonesa de criptomoedas DMM Bitcoin, em maio de 2024.

Uma das principais táticas do TraderTraitor é a engenharia social. Por exemplo, durante o ataque à DMM Bitcoin, um hacker que se passou por recrutador enviou a um funcionário da provedora de serviços de carteira Ginco um código malicioso disfarçado de teste técnico. Segundo o FBI, o acesso obtido foi usado posteriormente para manipular uma solicitação legítima de transação de criptomoedas e redirecionar os fundos para carteiras controladas pelos invasores.

Crise de confiança nas corretoras centralizadas?

O ataque à Binance desencadeou uma forte liquidação no mercado de criptomoedas. O Bitcoin caiu para US$ 76.460, o Ethereum recuou para menos de US$ 2.200 e o BNB perdeu mais de 8% em 24 horas. Segundo a CoinGlass, as corretoras liquidaram à força US$ 1,53 bilhão em posições de traders no último dia. Desse total, US$ 1,29 bilhão correspondia a posições que apostavam na alta dos preços.

As consequências do ataque também chegaram ao setor de finanças descentralizadas (DeFi). O protocolo de empréstimos Aave restringiu temporariamente as operações em seus mercados depois que o invasor depositou 60 milhões de USDT como garantia e tomou emprestado aproximadamente US$ 44,6 milhões em Ethereum. Os usuários ainda podiam sacar fundos e pagar empréstimos, mas novos depósitos e empréstimos foram suspensos. Enquanto isso, os tokens AAVE e UNI perderam mais de 10% cada em 24 horas.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Analistas do Standard Chartered acreditam que o ataque à Binance pode acelerar a migração das corretoras centralizadas (CEXs) para plataformas descentralizadas (DEXs). Geoffrey Kendrick, diretor global de pesquisa de ativos digitais do banco, apontou a Uniswap como uma das possíveis beneficiárias. Segundo a CoinGecko, o volume de negociação à vista nas dez maiores DEXs chegou a 23,5% do volume registrado pelas dez maiores CEXs no segundo trimestre de 2026. No primeiro trimestre, a proporção era de 21,4%.

A maior ameaça veio de dentro

O ataque à Binance mostrou que roubar bilhões de dólares não exige necessariamente que hackers obtenham as chaves privadas das carteiras de criptomoedas. Se as conclusões preliminares forem confirmadas, comprometer o computador de um funcionário pode ter sido suficiente para acessar o sistema de assinatura de transações. O ataque afetou dez blockchains, apesar das diferenças entre suas arquiteturas e mecanismos de segurança.

Para a Binance, o maior desafio será não apenas compensar as perdas, mas também corrigir as vulnerabilidades que tornaram possível um ataque desse tipo. O próximo relatório técnico precisará explicar como um único computador comprometido pode ter aberto acesso a bilhões de dólares em ativos e por que os sistemas internos de segurança da corretora não conseguiram impedir os saques.