Imagem: Gerada por Inteligência Artificial
Um ataque hacker de proporções inéditas colocou a Binance, maior plataforma de negociação de criptomoedas do mundo, no centro de uma das maiores crises de segurança da história do mercado financeiro digital. A empresa informou nesta sexta-feira (30) que o incidente provocou um impacto financeiro estimado em US$ 6,3 bilhões, aproximadamente R$ 33,8 bilhões.
Continua depois da Publicidade
Segundo comunicado divulgado pela corretora, cerca de US$ 3 bilhões (R$ 16 bilhões) já foram congelados, enquanto as equipes de segurança trabalham para rastrear e recuperar os valores restantes. A Binance afirmou que utilizará recursos próprios e do fundo de proteção aos usuários, conhecido como SAFU, para cobrir integralmente as perdas.
Caso os valores sejam confirmados, o episódio superará amplamente o ataque contra a corretora Bybit, ocorrido em fevereiro de 2025, quando aproximadamente US$ 1,5 bilhão em ativos digitais foram roubados. A dimensão do novo incidente representa um alerta sobre a vulnerabilidade de grandes estruturas de negociação de criptomoedas, mesmo quando operadas por empresas com investimentos elevados em segurança cibernética.
Coreia do Norte entra no radar das investigações
A atribuição do ataque ao grupo TraderTraitor, ligado à Coreia do Norte, ganhou força após análises de empresas especializadas em rastreamento de transações de criptomoedas. A TRM Labs afirmou ter identificado evidências dentro e fora das redes blockchain que apontam, com alto grau de confiança, para a participação do grupo.
O relatório técnico da empresa identificou movimentações em dez redes de blockchain, incluindo Bitcoin, Ethereum, Tron, Solana e XRP Ledger. A maior parte dos valores teria sido transferida em aproximadamente 20 minutos, a partir das 20h05 UTC de quinta-feira (29).
A análise também identificou uma operação tecnicamente sofisticada na rede Ethereum. Os invasores teriam utilizado o mecanismo EIP-7702 para fazer uma carteira operacional da Binance executar um código controlado pelos criminosos, permitindo a transferência dos ativos.
O TraderTraitor é associado a operações cibernéticas patrocinadas pelo Estado norte-coreano. O grupo também foi apontado pelo FBI como responsável pelo roubo de aproximadamente US$ 1,5 bilhão da corretora Bybit, em fevereiro de 2025.
Investigação revela que ataque pode ter sido mais complexo
As primeiras informações divulgadas pela Binance indicavam que o ataque poderia ter começado pelo comprometimento do notebook de um engenheiro da equipe de DevOps, responsável por operações de desenvolvimento e infraestrutura tecnológica.
A hipótese inicial era de que o equipamento comprometido teria permitido o acesso a um contêiner de serviços internos e a realização de saques não autorizados.
Entretanto, novas informações divulgadas pela própria empresa indicaram a existência de outros possíveis pontos de comprometimento. O cofundador da Binance, Richard Teng, afirmou que não se tratou de uma operação simples ou de uma ação isolada envolvendo apenas as permissões de um funcionário.
A empresa também declarou não ter encontrado evidências de vazamento das chaves privadas das carteiras. A investigação técnica completa ainda deverá esclarecer como os criminosos conseguiram contornar os mecanismos de autorização e segurança da plataforma.
Bilhões congelados e corrida para impedir a movimentação do dinheiro
A reação da indústria de criptomoedas foi imediata. Empresas responsáveis pela emissão de moedas digitais estáveis, como Tether e Circle, participaram do bloqueio de ativos associados às carteiras dos invasores. A rede Arbitrum também adotou medidas para impedir a movimentação de parte dos recursos.
Segundo levantamento da TRM Labs, aproximadamente US$ 2,7 bilhões foram congelados por diferentes empresas e parceiros do setor. A Binance, por sua vez, informou que o total verificado e congelado chegou a aproximadamente US$ 3 bilhões.
A diferença entre os números está relacionada aos critérios e aos momentos de atualização dos levantamentos. O dinheiro congelado não significa necessariamente que todos os recursos já tenham sido devolvidos à corretora ou aos clientes.
Outro aspecto preocupante é que os criminosos teriam convertido parte dos valores roubados em ativos como Ethereum e Bitcoin, que não podem ser bloqueados diretamente por uma empresa emissora, como acontece com determinadas stablecoins.
Binance suspende saques e promete recompor integralmente os valores
Como medida preventiva, a Binance suspendeu temporariamente os saques enquanto reforçava os mecanismos de segurança. Em atualização divulgada nesta sexta-feira, a empresa informou que os depósitos continuavam funcionando normalmente e que esperava restabelecer os saques em até 48 horas.
A corretora também anunciou que reservou recursos superiores a US$ 6,34 bilhões para assegurar a recomposição dos saldos afetados, incluindo recursos próprios e o fundo SAFU (Secure Asset Fund for Users), criado justamente para situações extraordinárias que possam comprometer os clientes.
A empresa prometeu divulgar uma nova comprovação de reservas, conhecida como Proof of Reserves, após concluir os procedimentos de recuperação e regularização.
A Binance afirma que os clientes não deverão arcar com os prejuízos provocados pelo ataque. Entretanto, a comprovação definitiva da recomposição dos ativos dependerá da conclusão das medidas anunciadas e da divulgação dos documentos técnicos e financeiros correspondentes.
Mercado de criptomoedas reage com preocupação
O episódio também provocou repercussão nos mercados internacionais. Segundo informações divulgadas pela Reuters, Bitcoin, Ethereum e outros ativos digitais registraram desvalorização durante as negociações na Ásia, em meio à preocupação com a segurança das grandes corretoras.
O Bitcoin chegou a recuar aproximadamente 2%, enquanto o Ethereum também apresentou queda próxima desse percentual. O token BNB, associado ao ecossistema Binance, registrou perdas mais acentuadas, superiores a 8% em determinado momento do período acompanhado.
O impacto evidencia que ataques contra grandes plataformas podem ultrapassar os prejuízos diretos da empresa atingida e afetar a confiança dos investidores em todo o mercado de ativos digitais.
O que é o grupo TraderTraitor?
O TraderTraitor é uma denominação utilizada por autoridades e empresas de inteligência cibernética para identificar operações de hackers associados à Coreia do Norte.
O país é frequentemente apontado por governos e organizações internacionais como responsável por operações de roubo de criptomoedas utilizadas para obtenção de recursos financeiros no exterior.
Essas operações representam uma importante fonte de financiamento para redes criminosas e estruturas ligadas ao governo norte-coreano. Investigações anteriores também relacionaram ataques cibernéticos do país à obtenção de recursos destinados a sustentar programas estatais, incluindo atividades militares.
O roubo contra a Bybit, em fevereiro de 2025, foi um dos principais exemplos dessa estratégia. Agora, a suspeita de participação do mesmo grupo no ataque à Binance amplia a preocupação internacional com a capacidade técnica e financeira dessas organizações.
A autoria, entretanto, ainda depende da conclusão das investigações oficiais.
Um alerta para o sistema financeiro digital
O ataque à Binance representa um dos maiores testes já enfrentados pelo setor de criptomoedas. A ocorrência demonstra que mesmo plataformas gigantescas, com estruturas sofisticadas de segurança e bilhões de dólares em reservas, podem estar expostas a invasões capazes de provocar prejuízos bilionários.
Também levanta questionamentos sobre os mecanismos de autorização de transações, o controle de acessos internos, a proteção dos dispositivos utilizados por funcionários e a capacidade de resposta das empresas diante de ataques coordenados.
A investigação deverá esclarecer se houve falhas nos procedimentos internos, comprometimento de credenciais ou exploração de vulnerabilidades na infraestrutura responsável pela movimentação dos ativos.
O principal desafio agora é descobrir quanto dos US$ 6,3 bilhões poderá ser efetivamente recuperado, identificar todos os responsáveis e demonstrar que os recursos dos clientes estão integralmente protegidos.
Atualização traz informações de 30 de outubro de 2026. O caso permanece em investigação e os valores recuperados, congelados e efetivamente perdidos ainda podem sofrer alterações.