Corretora Binance sofre hack de US$ 6,3 bilhões, maior roubo de criptomoedas

A maior exchange de criptomoedas do mundo, Binance, foi hackeada, o que é considerado o maior roubo de criptomoedas na história. Como resultado deste hackeamento, uma quantidade significativa de fundos foi roubada, avaliada em aproximadamente 60.000 crore de rúpias, o que equivale a 6,3 bilhões de dólares americanos.

Após a descoberta do incidente, a empresa tomou medidas imediatas, suspendendo tanto as operações de compra quanto as de retirada de fundos. Isso significa que os usuários não podem comprar ou vender criptomoedas temporariamente. Após o anúncio do hackeamento, a maioria dos ativos de criptomoeda caiu para cerca de 5 por cento.

A firma de pesquisa em blockchain TRM Labs sugeriu que a Coreia do Norte está por trás deste hackeamento, afirmando que o roubo foi realizado por hackers desse país.

A invasão ocorreu no cofre digital da Binance. O hacker conseguiu contornar os sistemas de segurança da Binance, penetrar em sua infraestrutura e roubar discretamente moedas criptográficas no valor de bilhões de rúpias. Este roubo ocorreu na madrugada de sexta-feira, horário indiano, por volta das 1:30.

Os invasores visaram as carteiras da Binance responsáveis pelo processamento de transações e, assim, roubaram 60.000 crore de rúpias.

Assim que a Binance descobriu o hackeamento, bloqueou imediatamente as retiradas dos clientes para evitar a saída do dinheiro roubado. A empresa informou que a restrição de retirada será removida nas próximas 45 horas. Além disso, a Binance garantiu aos usuários que seus fundos estão seguros e prometeu compensar quaisquer danos aos clientes. Atualmente, a equipe de segurança da empresa, juntamente com especialistas em cibersegurança, está trabalhando na busca pelos hackers.

Embora este hackeamento seja considerado o maior na história da indústria de criptomoedas, outros incidentes ocorreram anteriormente. Em 2025, a plataforma Bybit perdeu 14.000 crore de rúpias ou 1,5 bilhão de dólares. A rede Ronin Network também sofreu perdas de 625 milhões de dólares, o que corresponde a cerca de 6000 crore de rúpias.

A Binance possui mais de 300 milhões de usuários registrados em mais de 100 países, incluindo estimados 20 a 25 milhões de usuários indianos. No entanto, permanece incerto quais usuários foram afetados por este hackeamento.

A Binance, considerada a maior plataforma global para negociação de criptomoedas, foi vítima de uma invasão hacker que culminou na subtração de US$ 6,3 bilhões (equivalente a R$ 33,9 bilhões na conversão direta) em ativos mantidos nas carteiras de seus usuários. Este incidente é apontado como o maior ataque cibernético já documentado envolvendo criptoativos, embora as investigações devam confirmar essa alegação.

Caso seja confirmado como o maior ataque, o ocorrido na Binance ultrapassaria o prejuízo de US$ 1,5 bilhão sofrido pela Bybit em fevereiro de 2025, ataque que foi ligado ao grupo hacker norte-coreano conhecido como TraderTraitor.

Em resposta ao incidente, a Binance anunciou que assumirá total responsabilidade pelo prejuízo causado pelo ataque, conforme divulgado em sua publicação na plataforma X. No entanto, a companhia precisou suspender temporariamente os processos de saque e depósito (embora estes últimos já tenham sido reativados) enquanto realizava a análise de seus sistemas e investigava a situação.

O ataque cibernético teve início em 29 de outubro de 2026, sendo que a maior parte das transferências fraudulentas ocorreu dentro de um período de vinte minutos, apesar de outras movimentações terem sido registradas nas horas subsequentes.

A análise preliminar conduzida pela Binance sugere que os invasores obtiveram acesso ao notebook de um engenheiro DevOps. Utilizando este computador, os hackers teriam conseguido penetrar nos sistemas internos da Binance, aproveitando os privilégios de acesso do engenheiro. Isso permitiu que eles executassem transações de transferência de criptomoedas utilizando as próprias autorizações do sistema da empresa, sem a necessidade de violar ou capturar chaves criptográficas.

A Binance também comunicou ter identificado outros potenciais pontos de vulnerabilidade em seus sistemas, indicando que o notebook do engenheiro pode ter sido apenas um dos vetores utilizados no ataque.

Segundo a investigação inicial realizada pela empresa de segurança digital TRM Labs, o grupo hacker TraderTraitor surge novamente como o provável responsável por esta ação.

O montante total do prejuízo não foi superior devido ao fato de que uma parcela significativa dos criptoativos furtados consistia em stablecoins, que são moedas digitais atreladas ao valor de moedas fiduciárias e emitidas por corporações capazes de bloquear esses ativos em carteiras digitais.

Neste caso específico, a Tether, emissora da stablecoin USDT, bloqueou ativos totalizando US$ 1,77 bilhão. Paralelamente, a Circle, responsável pela USDC, congelou um valor equivalente a US$ 825 milhões. Além disso, outras entidades, como a Ripple, também participaram dos bloqueios.

Contudo, criptomoedas como Bitcoin e Ether não possuem os mesmos mecanismos de bloqueio, o que levou os invasores a tentar converter parte das stablecoins roubadas em criptoativos desprotegidos. As ações ágeis tomadas pela Tether, Circle e outras empresas ajudaram a conter essas operações.

Apesar disso, um volume considerável de criptomoedas foi capturado pelos invasores. O CEO Richard Teng e o cofundador Changpeng Zhao asseguraram que a Binance cobrirá integralmente os US$ 6,3 bilhões perdidos, utilizando fundos próprios e um fundo de garantia denominado SAFU (Secure Asset Fund for Users).

Os clientes impactados devem aguardar novas instruções fornecidas pela própria Binance.

A corretora de criptomoedas Binance estimou os danos totais causados por um grande incidente de segurança em aproximadamente US$ 6,3 bilhões. No âmbito da coordenação com parceiros de blockchain, cerca de 3 bilhões em ativos digitais foram congelados.

Em uma atualização publicada em 30 de outubro de 2026, a maior corretora de criptomoedas do mundo em volume de negociação informou que a investigação preliminar aponta para uma possível origem do incidente em um notebook comprometido de um engenheiro DevOps. Estima-se que o invasor tenha usado esse acesso para entrar em um contêiner de serviço e enviar transações não autorizadas de saque.

A Binance declarou que não encontrou evidências de comprometimento das chaves privadas das carteiras. A empresa acrescentou que um relatório técnico detalhado após o incidente será publicado após a conclusão da investigação e verificação dos resultados.

Por precaução, a corretora suspendeu temporariamente todas as operações de depósito e saque enquanto as verificações de segurança estão em andamento. Além disso, a autorização para o endereço afetado foi revogada, e a empresa acionou autoridades policiais e firmas de análise de blockchain para rastrear e recuperar os fundos.

A Binance garantiu aos clientes a segurança de seus ativos, afirmando que cobrirá todas as perdas resultantes do incidente através do seu Fundo de Ativos Seguros para Usuários (SAFU) e de seus próprios fundos. Também está planejada a publicação de um Comprovante de Reservas atualizado após a resolução dos problemas.

Este incidente gerou uma reação mais ampla no setor: parceiros de blockchain e emissores de ativos digitais congelaram fundos relacionados ao hack. A Binance informou que, no momento, cerca de US$ 3 bilhões foram congelados, e os esforços de recuperação continuam.

A corretora está trabalhando com as autoridades policiais para identificar os responsáveis. A dimensão total do hack e o valor final das perdas permanecem sob investigação.