A Binance, uma das maiores plataformas de negociação de criptomoedas do mundo, confirmou um ataque cibernético que resultou na movimentação não autorizada de aproximadamente US$ 6,3 bilhões em ativos digitais. O incidente, identificado em 29 de outubro de 2026, provocou uma operação emergencial para bloquear parte dos recursos e interromper temporariamente depósitos e saques.
A dimensão do episódio chamou a atenção do mercado financeiro internacional. Empresas especializadas em análise de blockchain apontaram possíveis ligações dos responsáveis com grupos hackers da Coreia do Norte, enquanto emissoras de criptomoedas estáveis, como Tether e Circle, adotaram medidas para impedir a movimentação de valores associados ao ataque.
A corretora afirmou que os clientes não terão prejuízos e que utilizará recursos próprios e do fundo de proteção SAFU para cobrir as perdas. A investigação, entretanto, ainda está em andamento, e a empresa informou que divulgará um relatório técnico quando conseguir confirmar todos os detalhes da invasão.
Leia mais:
Binance anuncia Pix com criptomoedas, confira?
Como aconteceu o ataque hacker contra a Binance?
As primeiras informações divulgadas pela Binance indicaram que o ataque pode ter começado com o comprometimento do computador portátil de um engenheiro da equipe de DevOps, responsável por atividades relacionadas à infraestrutura e ao desenvolvimento de sistemas.
Segundo a investigação preliminar, o invasor teria utilizado esse acesso para entrar em um contêiner de serviços e enviar transações de retirada sem autorização. Posteriormente, a empresa identificou outros pontos de comprometimento, indicando que a operação foi mais complexa do que uma invasão isolada de equipamento.
A Binance declarou que não encontrou evidências de vazamento das chaves privadas das carteiras digitais. Também esclareceu que o ataque não aconteceu simplesmente porque um funcionário possuía permissões suficientes para transferir os valores.
De acordo com a análise da TRM Labs, aproximadamente US$ 6,36 bilhões foram movimentados a partir de carteiras da corretora distribuídas em dez redes blockchain. A maior parte das transferências ocorreu em cerca de 20 minutos, característica que chamou a atenção dos especialistas em segurança digital. Binance Support+2
Coreia do Norte é apontada como possível responsável pelo roubo
As empresas TRM Labs e Chainalysis identificaram características semelhantes às de operações anteriores atribuídas a grupos hackers norte-coreanos.
A TRM Labs associou o episódio ao grupo TraderTraitor, apontado pela empresa como uma unidade de hackers ligada à Coreia do Norte. A avaliação considera informações obtidas dentro e fora das redes blockchain, incluindo padrões de movimentação dos recursos e métodos utilizados na operação.
A investigação também identificou semelhanças com o ataque à corretora Bybit, ocorrido em fevereiro de 2025, quando aproximadamente US$ 1,5 bilhão em criptomoedas foram roubados. Na ocasião, o FBI atribuiu a operação a agentes ligados à Coreia do Norte.
Apesar das conclusões das empresas de inteligência digital, a atribuição de responsabilidade pelo ataque à Binance ainda deve ser tratada como uma avaliação técnica, e não como uma confirmação judicial definitiva. TRM Labs+2
Binance congela bilhões e suspende temporariamente saques
Como resposta imediata, a corretora interrompeu temporariamente depósitos e retiradas enquanto realizava verificações de segurança. A autorização do endereço afetado também foi revogada para impedir novas movimentações não autorizadas.
Uma das principais medidas envolveu a cooperação com empresas de análise de blockchain e emissoras de stablecoins, que conseguem bloquear determinados ativos em suas redes.
Entre as ações anunciadas estão:
- Tether (USDT): congelamento de mais de US$ 1,567 bilhão relacionado ao incidente.
- Circle (USDC): bloqueio de mais de US$ 800 milhões.
- Binance: atuação conjunta com parceiros para rastrear e recuperar os recursos.
Em sua atualização de 30 de outubro, a Binance informou que aproximadamente US$ 3 bilhões em ativos já haviam sido congelados na blockchain. Esse número representa uma atualização em relação aos US$ 2,54 bilhões divulgados anteriormente.
A empresa também afirmou que pretende cobrir integralmente as perdas utilizando o fundo Secure Asset Fund for Users (SAFU) e recursos corporativos. Binance Support+2
O que é o fundo SAFU da Binance?
O SAFU é uma reserva financeira criada pela Binance para oferecer proteção adicional aos usuários em situações emergenciais, incluindo determinados incidentes de segurança.
O fundo é mantido em ativos digitais e funciona como uma camada de proteção para situações nas quais a segurança da plataforma é comprometida.
No caso do ataque de outubro de 2026, a corretora declarou que utilizará o SAFU e recursos próprios para compensar os prejuízos. A promessa é relevante porque o valor envolvido supera os recursos que normalmente seriam movimentados em operações individuais de negociação.
Entretanto, a existência do fundo não elimina todos os riscos associados ao investimento em criptomoedas. A proteção anunciada pela empresa deve ser acompanhada de informações sobre a cobertura efetiva, a recomposição das reservas e a atualização das provas de reservas da plataforma.
Mercado de criptomoedas reage ao ataque bilionário
A notícia provocou pressão sobre os principais ativos digitais durante as negociações internacionais de sexta-feira, 30 de outubro.
O Bitcoin recuou mais de 3%, chegando a aproximadamente US$ 76.368, enquanto o Ether também apresentou queda superior a 3%, atingindo cerca de US$ 2.178.
O BNB, criptomoeda associada ao ecossistema da Binance, registrou desvalorização de aproximadamente 5% nas 24 horas consideradas pelo levantamento. As ações da Coinbase também caíram durante as negociações nos Estados Unidos.
A reação demonstra como problemas de segurança em grandes corretoras podem ultrapassar os limites da própria empresa e afetar a confiança dos investidores em todo o setor.
Segundo informações divulgadas pela Reuters, a preocupação dos participantes do mercado envolveu tanto a dimensão financeira do roubo quanto a possibilidade de novas consequências para o funcionamento das plataformas de negociação.
Imagem: REUTERS