Binance recupera 90% dos US$ 6 bilhões subtraídos em ataque hacker

Especialistas do setor afirmam que o hacke da Binance no recorde de US$ 6,3 bilhões, que se tornou o maior roubo de criptomoedas do mundo, demonstrou fraquezas operacionais das exchanges de criptomoedas, e não quaisquer problemas na própria tecnologia blockchain.

A maior exchange de criptomoedas do mundo avaliou o dano total estimado em cerca de US$ 6,3 bilhões, o que é quatro vezes mais do que o valor roubado durante o recorde anterior — o hack da Bybit. Cerca de US$ 3 bilhões em ativos que passaram por carteiras associadas aos hackers foram identificados e congelados. A exchange prometeu cobrir todas as perdas sofridas.

A Binance informou que a investigação inicial apontava para um notebook comprometido de um engenheiro DevOps, que permitiu ao invasor acessar um contêiner de serviço e enviar transações de saque não autorizadas. Mais tarde, a exchange esclareceu que estudos adicionais descobriram pontos de intrusão adicionais, o que contradiz a conclusão inicial sobre um único notebook comprometido. No entanto, a exchange declarou não ter encontrado provas de vazamento de chaves privadas de carteira.

O regulador de serviços financeiros dos Emirados Árabes Unidos, que regula o Abu Dhabi Global Market, declarou estar ciente do incidente e monitorando o desenvolvimento da situação. A Binance confirmou ter alocado mais de US$ 6,34 bilhões de seus próprios fundos para cobrir as consequências deste incidente.

Georgiy Kucherin, pesquisador sênior de segurança na Kaspersky GReAT, observou que o ataque à Binance e um incidente separado na plataforma de previsão Polymarket, relacionado a um script comprometido de desenvolvedor terceirizado DebugBear, provam que as exchanges podem ser invadidas tanto através de sistemas internos quanto de dependências externas. Ele acrescentou que o pessoal técnico permanece sendo o elo fraco, pois até mesmo engenheiros experientes podem carregar malware inadvertidamente.

Sandip Pyapali, fundador e CEO da Mesta, sugeriu que o invasor provavelmente usou canais de acesso próprios da exchange. Ele acredita que, se o hacker obteve privilégios através de um dispositivo de funcionário, o sistema pode ter considerado os saques como legítimos. Pyapali caracterizou este evento como um 'teste de maturidade' para a indústria de criptomoedas, e não como um desastre, observando que agora as exchanges precisarão de fusíveis mais robustos, seguros mais profundos e maiores reservas.

Karsten Menke, chefe de pesquisa de próxima geração na Julius Baer, afirmou que este incidente é um 'problema da empresa, não um problema de cripto', destacando assim os riscos de armazenar ativos em exchanges centralizadas. Ele recomendou o uso de autoarmazenamento em armazenamento frio offline para reduzir a exposição a riscos. Menke também mencionou que não há evidências de participação de inteligência artificial (IA) no ataque, mas observou que a IA reduz o custo e a velocidade de ataques sofisticados. Ele citou estimativas do setor de que um dos quatro ataques maliciosos agora utiliza IA e reiterou a visão construtiva da Julius Baer sobre segurança cibernética.

Vincent Chok, CEO e fundador da First Digital, observou que o dia mostrou o quão importante é a coordenação entre exchanges, emissores e redes quando trocam informações em questão de horas. Sergey Kunz, cofundador da 1inch, relatou que Tether e Circle congelaram mais de US$ 2,4 bilhões em stablecoins, e outras equipes bloquearam endereços relacionados à exploração. Segundo ele, isso 'limitou significativamente' a capacidade dos invasores de movimentar fundos.

A corretora mundial de criptomoedas Binance foi vítima de um hack no valor de US$ 6,3 bilhões, o que analistas consideram o maior roubo de criptomoedas da história. Este incidente pode levar os investidores a reavaliar os riscos associados à posse de ativos digitais.

De acordo com declarações das empresas americanas de análise de blockchain, TRM Labs e Chainalysis, os hackers por trás do ataque são supostamente da Coreia do Norte. Os atacantes visaram as carteiras da Binance em 10 diferentes blockchains e transferiram a maior parte dos fundos em cerca de 20 minutos, informou a TRM Labs.

A Binance declarou que colaborou com parceiros para congelar os ativos afetados e que, até o momento, cerca de US$ 3 bilhões foram recuperados. O status dos US$ 3,3 bilhões restantes não foi divulgado. O cofundador Yi He afirmou que a corretora cobrirá 'todas as perdas do hack'.

A corretora também garantiu aos usuários que os depósitos não foram afetados e esperava retomar os saques em 48 horas. A TRM observou que algumas características do ataque correspondem a roubos anteriores relacionados à Coreia do Norte, incluindo o hack da Bybit em 2025, atribuído pelo FBI dos EUA a Pyongyang. Representações da Coreia do Norte em Genebra e a embaixada na China não responderam aos pedidos de comentários.

Aravind Srinivasan, chefe de negócios de balcão sistemático na GSR, uma grande market maker de criptomoedas, chamou isso de 'o maior hack da história'.

Reação dos Mercados

Nas negociações de sexta-feira na Ásia, os mercados reagiram imediatamente. O preço do Bitcoin caiu mais de 3%, atingindo uma mínima de seis semanas de US$ 76.368, e o Ethereum caiu mais de 3%, caindo para uma mínima de dois meses de US$ 2.178. O token BNB, originalmente lançado como Binance Coin para pagar taxas da Binance, perdeu 5% em 24 horas, totalizando US$ 709,70, de acordo com o agregador de mercado CoinGecko.

Analistas acreditam que este rompimento pode ter implicações mais amplas para a indústria de criptomoedas, que já enfrentava pressão devido ao aumento das taxas de juros nos EUA e à diminuição da demanda por parte dos compradores de fundos negociados em bolsa. Tim Sun, pesquisador sênior da HashKey Group em Hong Kong, observou que isso pode reduzir ainda mais o apetite por risco e levar os investidores a reavaliar a segurança dos ativos armazenados em corretoras centralizadas, bem como os riscos de contraparte, solvência e liquidez.

A investigação inicial indicou que o hack pode ter começado com um notebook infectado de um engenheiro da Binance, permitindo que o invasor acessasse um dos sistemas e realizasse retiradas não autorizadas. A Binance explicou que 'o incidente foi causado por múltiplos fatores' e sua equipe de segurança está rastreando todo o caminho do ataque através do computador comprometido, que pode ter sido o ponto de entrada.

A Binance, que permite aos usuários comprar, vender e negociar ativos digitais, possui 335 milhões de usuários registrados e detinha ativos sob custódia de cerca de US$ 162,8 bilhões, de acordo com seu relatório anual de 2025. A corretora declarou que 'os fundos dos usuários permanecem seguros'. Além disso, ela gerencia um fundo de proteção de ativos para usuários — uma reserva totalmente composta por bitcoin destinada a proteger os ativos dos usuários em caso de violação de segurança.

Bernardo Brites, CEO da Trace Finance, uma empresa de infraestrutura de pagamentos e stablecoins, declarou: 'Está se tornando muito difícil combater hacks, pois a IA pode encontrar vulnerabilidades mais rápido do que você consegue corrigi-las'. Ele acredita que os usuários começarão a abandonar pequenas e médias corretoras, pois se torna muito arriscado colocar dinheiro onde a corretora não poderá cobrir um hack de grande porte.

O emissor de stablecoins Tether relatou que congelou quase US$ 1,57 bilhão em ativos relacionados ao incidente, enquanto a Circle congelou mais de US$ 800 milhões. A empresa de criptomoedas World Liberty Financial, associada ao presidente dos EUA Donald Trump e sua família, declarou na quinta-feira que, juntamente com o guardião de criptomoedas BitGo, congelou os fundos roubados no hack da Binance, como eles descreveram. Yi informou que US$ 27 milhões em stablecoins e cerca de US$ 2 milhões em tokens World Liberty foram congelados.

Série de Roubos

Yi também informou que a empresa de criptomoedas Ripple congelou cerca de US$ 200 milhões. Jack McDonald, vice-presidente de stablecoins na Ripple, disse que a empresa está monitorando de perto os relatórios sobre possíveis exploits relacionados à Binance e está congelando os fundos afetados, coordenando ações com as partes relevantes.

Uma corretora separada, Binance.US, declarou que não foi afetada. A Coinbase também confirmou que não foi afetada e está monitorando a situação. Miguel Morel, CEO da empresa de inteligência de blockchain Arkham, disse que os dados indicam que bilhões de dólares foram roubados da Binance por um executor desconhecido.

Este incidente soma-se a uma série de roubos de criptomoedas. De acordo com pesquisadores da TRM Labs, no ano passado, hackers realizaram quase 150 ataques, resultando no roubo de US$ 2,9 bilhões em criptomoedas. Em setembro, a corretora Bitget relatou um roubo de cerca de US$ 350 milhões em criptomoedas de sua plataforma.

As autoridades alertam que grupos criminosos organizados estão cada vez mais usando criptomoedas para transferências transfronteiriças fora do sistema financeiro tradicional. Em um incidente não relacionado, o operador de mercado de previsões Polymarket suspendeu temporariamente as negociações após um incidente de segurança envolvendo um fornecedor terceirizado, mas retomou as negociações posteriormente e prometeu compensar totalmente os traders afetados.

A corretora de criptomoedas Binance estimou os danos totais causados por um grande incidente de segurança em aproximadamente US$ 6,3 bilhões. No âmbito da coordenação com parceiros de blockchain, cerca de 3 bilhões em ativos digitais foram congelados.

Em uma atualização publicada em 30 de outubro de 2026, a maior corretora de criptomoedas do mundo em volume de negociação informou que a investigação preliminar aponta para uma possível origem do incidente em um notebook comprometido de um engenheiro DevOps. Estima-se que o invasor tenha usado esse acesso para entrar em um contêiner de serviço e enviar transações não autorizadas de saque.

A Binance declarou que não encontrou evidências de comprometimento das chaves privadas das carteiras. A empresa acrescentou que um relatório técnico detalhado após o incidente será publicado após a conclusão da investigação e verificação dos resultados.

Por precaução, a corretora suspendeu temporariamente todas as operações de depósito e saque enquanto as verificações de segurança estão em andamento. Além disso, a autorização para o endereço afetado foi revogada, e a empresa acionou autoridades policiais e firmas de análise de blockchain para rastrear e recuperar os fundos.

A Binance garantiu aos clientes a segurança de seus ativos, afirmando que cobrirá todas as perdas resultantes do incidente através do seu Fundo de Ativos Seguros para Usuários (SAFU) e de seus próprios fundos. Também está planejada a publicação de um Comprovante de Reservas atualizado após a resolução dos problemas.

Este incidente gerou uma reação mais ampla no setor: parceiros de blockchain e emissores de ativos digitais congelaram fundos relacionados ao hack. A Binance informou que, no momento, cerca de US$ 3 bilhões foram congelados, e os esforços de recuperação continuam.

A corretora está trabalhando com as autoridades policiais para identificar os responsáveis. A dimensão total do hack e o valor final das perdas permanecem sob investigação.