A Binance, considerada a maior plataforma global para negociação de criptomoedas, foi vítima de uma invasão hacker que culminou na subtração de US$ 6,3 bilhões (equivalente a R$ 33,9 bilhões na conversão direta) em ativos mantidos nas carteiras de seus usuários. Este incidente é apontado como o maior ataque cibernético já documentado envolvendo criptoativos, embora as investigações devam confirmar essa alegação.
Caso seja confirmado como o maior ataque, o ocorrido na Binance ultrapassaria o prejuízo de US$ 1,5 bilhão sofrido pela Bybit em fevereiro de 2025, ataque que foi ligado ao grupo hacker norte-coreano conhecido como TraderTraitor.
Em resposta ao incidente, a Binance anunciou que assumirá total responsabilidade pelo prejuízo causado pelo ataque, conforme divulgado em sua publicação na plataforma X. No entanto, a companhia precisou suspender temporariamente os processos de saque e depósito (embora estes últimos já tenham sido reativados) enquanto realizava a análise de seus sistemas e investigava a situação.
O ataque cibernético teve início em 29 de outubro de 2026, sendo que a maior parte das transferências fraudulentas ocorreu dentro de um período de vinte minutos, apesar de outras movimentações terem sido registradas nas horas subsequentes.
A análise preliminar conduzida pela Binance sugere que os invasores obtiveram acesso ao notebook de um engenheiro DevOps. Utilizando este computador, os hackers teriam conseguido penetrar nos sistemas internos da Binance, aproveitando os privilégios de acesso do engenheiro. Isso permitiu que eles executassem transações de transferência de criptomoedas utilizando as próprias autorizações do sistema da empresa, sem a necessidade de violar ou capturar chaves criptográficas.
A Binance também comunicou ter identificado outros potenciais pontos de vulnerabilidade em seus sistemas, indicando que o notebook do engenheiro pode ter sido apenas um dos vetores utilizados no ataque.
Segundo a investigação inicial realizada pela empresa de segurança digital TRM Labs, o grupo hacker TraderTraitor surge novamente como o provável responsável por esta ação.
O montante total do prejuízo não foi superior devido ao fato de que uma parcela significativa dos criptoativos furtados consistia em stablecoins, que são moedas digitais atreladas ao valor de moedas fiduciárias e emitidas por corporações capazes de bloquear esses ativos em carteiras digitais.
Neste caso específico, a Tether, emissora da stablecoin USDT, bloqueou ativos totalizando US$ 1,77 bilhão. Paralelamente, a Circle, responsável pela USDC, congelou um valor equivalente a US$ 825 milhões. Além disso, outras entidades, como a Ripple, também participaram dos bloqueios.
Contudo, criptomoedas como Bitcoin e Ether não possuem os mesmos mecanismos de bloqueio, o que levou os invasores a tentar converter parte das stablecoins roubadas em criptoativos desprotegidos. As ações ágeis tomadas pela Tether, Circle e outras empresas ajudaram a conter essas operações.
Apesar disso, um volume considerável de criptomoedas foi capturado pelos invasores. O CEO Richard Teng e o cofundador Changpeng Zhao asseguraram que a Binance cobrirá integralmente os US$ 6,3 bilhões perdidos, utilizando fundos próprios e um fundo de garantia denominado SAFU (Secure Asset Fund for Users).
Os clientes impactados devem aguardar novas instruções fornecidas pela própria Binance.
