A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que movimentou aproximadamente US$ 6,3 bilhões em ativos digitais na quinta-feira, 29 de outubro de 2026.
O incidente pode ser o maior roubo já registrado no mercado de criptomoedas, superando o ataque à Bybit em 2025.
Mas como uma operação dessa dimensão foi possível? Quem está por trás da invasão? E o que acontece com os usuários que mantêm dinheiro na plataforma?
Entenda o que já foi divulgado e quais pontos ainda estão sendo investigados.
O ataque atingiu carteiras digitais utilizadas pela Binance para movimentar criptomoedas.
Essas carteiras, conhecidas como hot wallets, permanecem conectadas à internet para permitir transações e saques. Por isso, exigem mecanismos rigorosos de proteção e autorização.
Segundo uma reportagem da Exame sobre o ataque à Binance, a empresa estimou o impacto em US$ 6,3 bilhões e informou que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados.
A Binance também suspendeu temporariamente operações de saque enquanto realizava verificações de segurança.
O congelamento de ativos é importante para limitar a movimentação dos recursos, mas não significa que todo o dinheiro já tenha sido recuperado.
Uma das primeiras hipóteses divulgadas pela Binance envolvia o comprometimento do notebook de um engenheiro de DevOps.
Esse profissional trabalha com sistemas e processos tecnológicos que ajudam a manter serviços digitais em funcionamento.
O acesso indevido a um equipamento corporativo pode representar um risco especialmente grave quando ele possui permissões relacionadas à infraestrutura de uma empresa.
Entretanto, a investigação avançou e identificou possíveis pontos adicionais de comprometimento.
Por isso, ainda não é possível afirmar que um único computador tenha sido responsável por toda a invasão.
A Binance declarou que não encontrou evidências de vazamento das chaves privadas de suas carteiras e prometeu divulgar uma análise técnica detalhada quando a investigação estiver concluída.
As suspeitas recaem sobre o grupo TraderTraitor, associado por investigadores de segurança à Coreia do Norte.
O grupo é conhecido por operações sofisticadas contra empresas e plataformas que movimentam criptomoedas.
De acordo com uma reportagem da CNN Brasil, empresas especializadas em rastreamento de blockchain identificaram características semelhantes às de ataques anteriores atribuídos a hackers norte-coreanos.
Entre as organizações que apontaram essa possibilidade estão a TRM Labs e a Chainalysis.
A hipótese também ganhou força porque o grupo TraderTraitor já havia sido relacionado ao ataque contra a Bybit, ocorrido em fevereiro de 2025.
É importante destacar que essa atribuição ainda é resultado de análises de inteligência, não de uma confirmação definitiva da autoria pela Binance.
O valor estimado chama atenção pela dimensão.
Em fevereiro de 2025, a Bybit sofreu um ataque que resultou no roubo de aproximadamente US$ 1,5 bilhão.
O incidente da Binance envolve mais de quatro vezes esse montante.
Outro fator impressionante é a velocidade da operação: pesquisadores afirmam que grande parte dos recursos foi transferida em aproximadamente 20 minutos.
As transações foram distribuídas por diferentes redes blockchain, dificultando o trabalho de rastreamento e recuperação.
Mesmo assim, empresas de análise e emissores de ativos digitais conseguiram identificar e congelar parte dos valores.
A Binance afirmou que os fundos dos usuários estão seguros e que pretende cobrir integralmente as perdas relacionadas ao incidente.
A empresa também mencionou o uso de recursos de proteção e reservas próprias.
Entretanto, a promessa de ressarcimento não significa que todos os procedimentos de recuperação já tenham sido concluídos.
Os clientes devem acompanhar os comunicados oficiais da corretora para verificar informações sobre saques, depósitos e eventuais mudanças de segurança.
Também é importante evitar decisões precipitadas motivadas por rumores publicados nas redes sociais.
Grandes incidentes de segurança costumam chamar a atenção de criminosos que tentam explorar o medo e a urgência das vítimas.
É possível que golpistas utilizem notícias sobre a Binance para criar mensagens falsas oferecendo reembolso, recuperação de criptomoedas ou desbloqueio de contas.
Para reduzir os riscos:
Esses cuidados também ajudam a prevenir outras fraudes digitais.
No blog da PSafe, explicamos como criminosos utilizam links maliciosos para roubar informações e por que verificar a origem de uma página é fundamental.
O caso Binance mostra que até grandes plataformas podem enfrentar incidentes graves de segurança.
Enquanto as investigações continuam, a principal orientação para os usuários é acompanhar informações oficiais, reforçar a proteção das contas e desconfiar de mensagens que utilizem o ataque como justificativa para solicitar dados ou pagamentos.
A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…
Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o…
Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…
Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…
Você já recebeu uma notificação de atualização do Android e pensou em deixar para depois?…
Um ataque hacker ao Hospital Israelita Albert Einstein, em São Paulo, acendeu um alerta sobre…