30/10/2026 - 10:17
A Binance sofreu um ataque hacker com impacto estimado em US$ 6,3 bilhões, envolvendo transferências não autorizadas de criptomoedas. Segundo a TRM Labs, a maior parte dos recursos foi movimentada em aproximadamente 20 minutos, por dez redes blockchain, na quinta-feira (29).
A empresa de inteligência blockchain atribuiu o ataque, com alto grau de confiança, ao TraderTraitor, grupo de hackers ligado à Coreia do Norte.
A Binance suspendeu temporariamente depósitos e saques e afirmou que utilizará seu fundo de proteção aos usuários e recursos próprios para cobrir todas as perdas. Em comunicado, informou que cerca de US$ 3 bilhões em ativos afetados haviam sido congelados.
Como aconteceu o ataque hacker à Binance?
A investigação inicial da corretora aponta que o ataque pode ter começado pelo comprometimento do computador de um engenheiro de DevOps.
Segundo a Binance, esse acesso permitiu que o invasor entrasse em um ambiente de serviço da empresa e enviasse transações de saque não autorizadas. A companhia informou que não encontrou evidências de vazamento das chaves privadas das carteiras e que divulgará uma análise técnica após concluir a investigação.
De acordo com a TRM Labs, os criminosos conseguiram emitir instruções para transferir recursos das carteiras utilizadas pela corretora para endereços sob seu controle.
O método apresenta semelhanças com o ataque à Bybit em 2025, quando foram roubados aproximadamente US$ 1,5 bilhão em criptomoedas. Naquele episódio, o FBI atribuiu a ação a hackers norte-coreanos.
Quem está por trás do roubo de criptomoedas?
A TRM Labs e a Chainalysis identificaram características semelhantes às de operações anteriores associadas à Coreia do Norte.
A atribuição foi feita pelas empresas de análise blockchain. A Binance, por sua vez, informou que trabalha com autoridades policiais para identificar os responsáveis.
O governo norte-coreano costuma negar envolvimento em ataques cibernéticos. A missão do país em Genebra e a embaixada na China não responderam imediatamente aos pedidos de comentário da Reuters.
Para onde foram os recursos roubados?
Parte dos ativos foi bloqueada por empresas do setor, principalmente emissoras de stablecoins, criptomoedas geralmente atreladas a moedas tradicionais, como o dólar.
Entre os valores informados estão:
| Empresa | Valor bloqueado relacionado ao ataque |
|---|---|
| Tether | Aproximadamente US$ 1,57 bilhão |
| Circle | Mais de US$ 800 milhões |
| Ripple | Cerca de US$ 200 milhões |
A World Liberty Financial também trabalhou com a custodiante BitGo para congelar recursos.
O congelamento não equivale à devolução dos ativos à Binance, mas restringe a possibilidade de movimentação pelos criminosos.
Segundo a Elliptic, os invasores passaram a converter parte dos recursos em ativos que não podem ser congelados pelos emissores, dificultando a recuperação.
Binance afirma que clientes não terão perdas
O co-CEO Richard Teng afirmou que a corretora cobrirá os prejuízos. A Binance mantém o SAFU, fundo de proteção aos usuários com reserva de aproximadamente US$ 1 bilhão em bitcoin, e informou que também utilizará recursos da companhia.
A investigação sobre o alcance do ataque e a recuperação dos ativos continua em andamento.
Com Reuters.
Leia mais
Desemprego na zona do euro fica em 6,5% em setembro, acima do esperado
Petrobras confirma discussão sobre combustíveis, mas diz que não decidiu reajustes
Ibovespa Futuro cai aos 170 mil pontos com Vale e cenário pós-eleição no radar
CAOA Chery Tiggo 9 chega com sete lugares, tração integral e preços a partir de R$ 249.990
