Binance informa que hackers prepararam um roubo de bilhões de dólares por meses

Especialistas do setor afirmam que o hacke da Binance no recorde de US$ 6,3 bilhões, que se tornou o maior roubo de criptomoedas do mundo, demonstrou fraquezas operacionais das exchanges de criptomoedas, e não quaisquer problemas na própria tecnologia blockchain.

A maior exchange de criptomoedas do mundo avaliou o dano total estimado em cerca de US$ 6,3 bilhões, o que é quatro vezes mais do que o valor roubado durante o recorde anterior — o hack da Bybit. Cerca de US$ 3 bilhões em ativos que passaram por carteiras associadas aos hackers foram identificados e congelados. A exchange prometeu cobrir todas as perdas sofridas.

A Binance informou que a investigação inicial apontava para um notebook comprometido de um engenheiro DevOps, que permitiu ao invasor acessar um contêiner de serviço e enviar transações de saque não autorizadas. Mais tarde, a exchange esclareceu que estudos adicionais descobriram pontos de intrusão adicionais, o que contradiz a conclusão inicial sobre um único notebook comprometido. No entanto, a exchange declarou não ter encontrado provas de vazamento de chaves privadas de carteira.

O regulador de serviços financeiros dos Emirados Árabes Unidos, que regula o Abu Dhabi Global Market, declarou estar ciente do incidente e monitorando o desenvolvimento da situação. A Binance confirmou ter alocado mais de US$ 6,34 bilhões de seus próprios fundos para cobrir as consequências deste incidente.

Georgiy Kucherin, pesquisador sênior de segurança na Kaspersky GReAT, observou que o ataque à Binance e um incidente separado na plataforma de previsão Polymarket, relacionado a um script comprometido de desenvolvedor terceirizado DebugBear, provam que as exchanges podem ser invadidas tanto através de sistemas internos quanto de dependências externas. Ele acrescentou que o pessoal técnico permanece sendo o elo fraco, pois até mesmo engenheiros experientes podem carregar malware inadvertidamente.

Sandip Pyapali, fundador e CEO da Mesta, sugeriu que o invasor provavelmente usou canais de acesso próprios da exchange. Ele acredita que, se o hacker obteve privilégios através de um dispositivo de funcionário, o sistema pode ter considerado os saques como legítimos. Pyapali caracterizou este evento como um 'teste de maturidade' para a indústria de criptomoedas, e não como um desastre, observando que agora as exchanges precisarão de fusíveis mais robustos, seguros mais profundos e maiores reservas.

Karsten Menke, chefe de pesquisa de próxima geração na Julius Baer, afirmou que este incidente é um 'problema da empresa, não um problema de cripto', destacando assim os riscos de armazenar ativos em exchanges centralizadas. Ele recomendou o uso de autoarmazenamento em armazenamento frio offline para reduzir a exposição a riscos. Menke também mencionou que não há evidências de participação de inteligência artificial (IA) no ataque, mas observou que a IA reduz o custo e a velocidade de ataques sofisticados. Ele citou estimativas do setor de que um dos quatro ataques maliciosos agora utiliza IA e reiterou a visão construtiva da Julius Baer sobre segurança cibernética.

Vincent Chok, CEO e fundador da First Digital, observou que o dia mostrou o quão importante é a coordenação entre exchanges, emissores e redes quando trocam informações em questão de horas. Sergey Kunz, cofundador da 1inch, relatou que Tether e Circle congelaram mais de US$ 2,4 bilhões em stablecoins, e outras equipes bloquearam endereços relacionados à exploração. Segundo ele, isso 'limitou significativamente' a capacidade dos invasores de movimentar fundos.

A Binance, considerada a maior plataforma global para negociação de criptomoedas, foi vítima de uma invasão hacker que culminou na subtração de US$ 6,3 bilhões (equivalente a R$ 33,9 bilhões na conversão direta) em ativos mantidos nas carteiras de seus usuários. Este incidente é apontado como o maior ataque cibernético já documentado envolvendo criptoativos, embora as investigações devam confirmar essa alegação.

Caso seja confirmado como o maior ataque, o ocorrido na Binance ultrapassaria o prejuízo de US$ 1,5 bilhão sofrido pela Bybit em fevereiro de 2025, ataque que foi ligado ao grupo hacker norte-coreano conhecido como TraderTraitor.

Em resposta ao incidente, a Binance anunciou que assumirá total responsabilidade pelo prejuízo causado pelo ataque, conforme divulgado em sua publicação na plataforma X. No entanto, a companhia precisou suspender temporariamente os processos de saque e depósito (embora estes últimos já tenham sido reativados) enquanto realizava a análise de seus sistemas e investigava a situação.

O ataque cibernético teve início em 29 de outubro de 2026, sendo que a maior parte das transferências fraudulentas ocorreu dentro de um período de vinte minutos, apesar de outras movimentações terem sido registradas nas horas subsequentes.

A análise preliminar conduzida pela Binance sugere que os invasores obtiveram acesso ao notebook de um engenheiro DevOps. Utilizando este computador, os hackers teriam conseguido penetrar nos sistemas internos da Binance, aproveitando os privilégios de acesso do engenheiro. Isso permitiu que eles executassem transações de transferência de criptomoedas utilizando as próprias autorizações do sistema da empresa, sem a necessidade de violar ou capturar chaves criptográficas.

A Binance também comunicou ter identificado outros potenciais pontos de vulnerabilidade em seus sistemas, indicando que o notebook do engenheiro pode ter sido apenas um dos vetores utilizados no ataque.

Segundo a investigação inicial realizada pela empresa de segurança digital TRM Labs, o grupo hacker TraderTraitor surge novamente como o provável responsável por esta ação.

O montante total do prejuízo não foi superior devido ao fato de que uma parcela significativa dos criptoativos furtados consistia em stablecoins, que são moedas digitais atreladas ao valor de moedas fiduciárias e emitidas por corporações capazes de bloquear esses ativos em carteiras digitais.

Neste caso específico, a Tether, emissora da stablecoin USDT, bloqueou ativos totalizando US$ 1,77 bilhão. Paralelamente, a Circle, responsável pela USDC, congelou um valor equivalente a US$ 825 milhões. Além disso, outras entidades, como a Ripple, também participaram dos bloqueios.

Contudo, criptomoedas como Bitcoin e Ether não possuem os mesmos mecanismos de bloqueio, o que levou os invasores a tentar converter parte das stablecoins roubadas em criptoativos desprotegidos. As ações ágeis tomadas pela Tether, Circle e outras empresas ajudaram a conter essas operações.

Apesar disso, um volume considerável de criptomoedas foi capturado pelos invasores. O CEO Richard Teng e o cofundador Changpeng Zhao asseguraram que a Binance cobrirá integralmente os US$ 6,3 bilhões perdidos, utilizando fundos próprios e um fundo de garantia denominado SAFU (Secure Asset Fund for Users).

Os clientes impactados devem aguardar novas instruções fornecidas pela própria Binance.

Hackers realizaram um roubo no valor de US$ 6,3 bilhões (equivalente a aproximadamente 33,71 bilhões de reais brasileiros) da Binance, a maior corretora de criptomoedas do mundo. Analistas consideram este incidente o maior da história do setor.

Este incidente causou uma queda no mercado, levou as empresas do setor a congelar parte dos fundos e levantou questões sobre a segurança das plataformas de negociação de ativos digitais.

De acordo com a empresa de análise de blockchain americana TRM Labs, os invasores obtiveram acesso às carteiras da Binance em 10 redes diferentes e transferiram a maior parte dos fundos em cerca de 20 minutos. A empresa ligou este ataque a grupos da Coreia do Norte, observando semelhanças técnicas com roubos anteriores atribuídos a Pyongyang, incluindo o hack da Bybit em 2025, investigado pelo FBI.

A Chainalysis informou que ainda não conseguiu confirmar a causa da invasão. Até as 21h30, horário brasileiro, a empresa identificou pelo menos US$ 5,912 bilhões (aproximadamente 31,63 bilhões de reais brasileiros) em ativos roubados.

Mark Karpeles, ex-chefe da corretora Mt. Gox, declarou à Reuters que os ativos da Binance parecem estar distribuídos entre diferentes sistemas. Ele sugeriu que o hacker pode ter obtido permissão válida para mover fundos em certos sistemas da plataforma e, possivelmente, até acesso à chave privada.

A Binance colaborou com parceiros para bloquear os recursos afetados e conseguiu localizar cerca de US$ 3 bilhões (R$ 16,05 bilhões). O cofundador da corretora, Yi He, confirmou que a empresa cobrirá todas as perdas resultantes do ataque.

Outras empresas também participaram dos esforços para impedir a movimentação de fundos. A investigação inicial da Binance mostrou que o hack pode ter começado com a comprometimento do computador de um dos engenheiros. Esse acesso permitiu ao invasor penetrar em um dos sistemas da corretora e realizar saques não autorizados.

A empresa declarou que os depósitos dos usuários não foram afetados e esperava retomar os saques dentro de 48 horas após o ataque. A Binance também possui um fundo de proteção ao cliente composto integralmente por Bitcoin.

Para Kenneth Goh, diretor de gestão de capital privado da UOB Kay Hian, o ataque a uma das maiores corretoras mundiais deve levar os investidores a prestar mais atenção ao armazenamento de seus ativos e à responsabilidade das plataformas em caso de falhas de segurança.

O mercado reagiu ao incidente com uma queda nas negociações. O Bitcoin caiu mais de 3%, atingindo uma mínima de seis semanas de US$ 76.368. O Ethereum também perdeu mais de 3%, caindo para US$ 2.178. As ações da Coinbase caíram 4,8%, e as ações da Strategy caíram quase 6% no pregão estendido nos Estados Unidos.

Amanda He, diretora de investimentos da ChainUp Investment, informou à Reuters que a queda inicial pode ter sido causada pela venda de criptomoedas pelo próprio invasor. Em sua opinião, esse passo contribuiu para a disseminação de preocupações entre os investidores durante a sessão asiática. Ela relatou que sua empresa vendeu posições mantidas na Binance e transferiu os fundos recebidos para stablecoins.

Para Tim Sun, pesquisador sênior da HashKey Group, a pausa nos depósitos e saques na Binance pode afetar negativamente o fluxo de capital entre plataformas e influenciar os formadores de mercado responsáveis por fornecer cotações de compra e venda para facilitar transações.

Questões de liquidez também aparecem nas avaliações de Damon Xu, fundador da 1Token. Comentando à Reuters, ele previu uma redução nas estratégias relacionadas a operações simultâneas em diferentes corretoras e ao uso de alavancagem, que permite negociar com fundos emprestados. Xu acredita que as plataformas descentralizadas podem se beneficiar do possível fluxo de capital e atividade comercial.

Jeff Ko, analista principal da ViaBTC, avaliou à Reuters que o Bitcoin pode enfrentar menor pressão de vendas, pois suas transações são rastreadas na blockchain, dificultando a movimentação de fundos roubados sem deixar rastros. O Ethereum, por outro lado, pode sofrer maior pressão devido à existência de ferramentas que facilitam o ocultamento da origem das transações.