Binance sofre ataque hacker de US$ 6,3 bilhões e enfrenta maior crise de segurança de sua história

Ataque atingiu carteiras digitais da maior corretora de criptomoedas do mundo. Investigação aponta possível comprometimento de equipamentos e sistemas internos; cerca de US$ 3 bilhões em ativos já teriam sido congelados. Binance promete cobrir integralmente os prejuízos.

Data de publicação: 30 de outubro de 2026
Redação Correio Gaúcho
Editor: Cassiano Cortez

A Binance, considerada a maior plataforma de negociação de criptomoedas do mundo, confirmou nesta sexta-feira (30) um grave incidente de segurança que provocou a saída não autorizada de aproximadamente US$ 6,3 bilhões em ativos digitais, durante uma operação que começou na noite de quinta-feira (29).

O episódio representa um dos maiores roubos já registrados no mercado de criptomoedas. A dimensão do ataque, a quantidade de redes blockchain envolvidas e a possibilidade de comprometimento de sistemas internos colocaram a infraestrutura de segurança da corretora sob forte questionamento.

Em comunicado oficial divulgado nesta sexta-feira, a Binance reconheceu que suas carteiras quentes — utilizadas para movimentar criptomoedas e atender operações — foram comprometidas. A empresa afirmou que vai absorver o impacto financeiro e utilizar recursos próprios e do fundo de proteção aos usuários, conhecido como SAFU.

A investigação ainda está em andamento. A própria empresa informou que identificou outros pontos de comprometimento além da hipótese inicial de um computador de funcionário invadido.

Fonte: Binance — atualização oficial sobre o incidente de segurança, 30 de outubro de 2026.

Como o ataque aconteceu?

As primeiras análises indicam que os invasores conseguiram explorar vulnerabilidades na infraestrutura utilizada para autorizar e executar transações.

A hipótese inicial apresentada pela Binance apontava para o comprometimento do computador de um profissional da área de DevOps, responsável por atividades relacionadas à infraestrutura tecnológica e à operação dos sistemas.

Entretanto, a investigação avançou e identificou outros pontos de acesso indevido. A corretora ainda não divulgou a sequência técnica completa do ataque.

Análises da empresa de inteligência blockchain Elliptic apontam que os invasores retiraram aproximadamente US$ 6,43 bilhões em criptoativos de carteiras da Binance em diferentes redes. A empresa identificou movimentações envolvendo Ethereum, Bitcoin, XRP, Solana, Tron e outras redes.

A diferença entre os US$ 6,3 bilhões divulgados pela Binance e os US$ 6,43 bilhões calculados pela Elliptic decorre das metodologias e dos valores utilizados na avaliação dos ativos.

Fontes: Elliptic — análise do maior roubo de criptomoedas registrado até agora | Reuters — reconstrução do ataque.

Os hackers não precisaram necessariamente roubar as chaves privadas

Um dos aspectos mais preocupantes do caso é a possibilidade de que os invasores tenham conseguido utilizar os próprios mecanismos internos de autorização da corretora para movimentar os recursos.

Isso significa que o ataque pode não ter dependido do roubo direto das chaves privadas das carteiras.

Em termos simples, uma carteira digital pode ser comparada a um cofre. As chaves privadas funcionam como mecanismos de acesso, mas os sistemas internos também precisam autorizar e validar as operações.

Se um invasor consegue controlar parte desse processo, pode tentar fazer com que transações aparentemente autorizadas sejam executadas sem o consentimento legítimo da empresa.

A Binance declarou que, até o momento, não encontrou evidências de vazamento das chaves privadas das carteiras.

A empresa de análise blockchain TRM Labs identificou indícios de comprometimento da infraestrutura de assinatura de transações. Essa avaliação ajuda a explicar como movimentações não autorizadas poderiam ter sido realizadas, mas a sequência completa ainda depende da investigação técnica.

US$ 3 bilhões congelados: para onde foi o dinheiro?

Depois da retirada dos ativos, os invasores começaram a movimentar e converter parte das criptomoedas para dificultar o rastreamento e a recuperação.

Um dos principais obstáculos para os criminosos foi a possibilidade de congelamento de determinadas moedas digitais.

Stablecoins como USDT, da Tether, e USDC, da Circle, possuem mecanismos que permitem aos emissores bloquear determinados endereços, conforme seus procedimentos e solicitações aplicáveis.

Segundo a atualização oficial da Binance publicada nesta sexta-feira, aproximadamente US$ 3 bilhões em ativos relacionados ao ataque já haviam sido congelados em redes blockchain.

A Elliptic também identificou bloqueios de ativos por emissores e outras entidades do setor. Os números variam conforme o horário de atualização e os critérios de contabilização.

Por outro lado, criptomoedas como Bitcoin e Ether não possuem um emissor central com o mesmo poder de congelamento de uma stablecoin. Isso torna a recuperação de determinados valores mais complexa.

Fonte: Elliptic — rastreamento dos ativos roubados e valores congelados.

A suspeita de envolvimento norte-coreano

Outro ponto que chamou a atenção dos investigadores é a possível ligação do ataque a grupos especializados em crimes cibernéticos associados à Coreia do Norte.

A Elliptic considera provável a participação de agentes ligados ao país, com base em padrões de movimentação e conexões identificadas entre endereços digitais utilizados no ataque e carteiras relacionadas a operações anteriores atribuídas a grupos norte-coreanos.

A análise menciona semelhanças com métodos associados ao grupo TraderTraitor, relacionado ao conhecido Lazarus Group.

É importante destacar que essa é uma atribuição baseada em inteligência de blockchain, não uma identificação criminal oficialmente comprovada. Até o momento, não há confirmação pública definitiva sobre a identidade dos responsáveis.

A hipótese deverá ser confrontada com investigações policiais, dados técnicos e informações de inteligência.

Fonte: Elliptic — avaliação sobre possível participação de agentes ligados à Coreia do Norte.

Binance promete ressarcir os usuários

Diante da dimensão do ataque, a empresa anunciou que utilizará o fundo SAFU e recursos do próprio caixa corporativo para cobrir os valores comprometidos.

No comunicado de 30 de outubro, a Binance informou ter separado mais de US$ 6,34 bilhões para essa finalidade. Desse total, US$ 5 bilhões já estariam disponíveis nas próprias criptomoedas afetadas, enquanto a empresa trabalha para adquirir os ativos restantes.

A corretora afirmou que os usuários não deverão arcar com o prejuízo provocado pelo incidente.

A promessa de cobertura é um dos pontos centrais para a confiança dos clientes. Entretanto, a comprovação da capacidade financeira e a efetiva recomposição dos ativos precisam ser acompanhadas por documentos, auditorias e atualizações verificáveis.

A empresa anunciou também que pretende divulgar uma nova fotografia de suas reservas, com previsão de publicação em 2 de novembro, e um relatório técnico detalhado sobre o ataque.

Fonte: Binance — comunicado sobre cobertura dos prejuízos e medidas de segurança.

Saques foram temporariamente suspensos

Como medida preventiva, a Binance suspendeu temporariamente os saques enquanto realiza verificações e reforça os sistemas afetados.

Na atualização desta sexta-feira, a empresa informou que depósitos e outros serviços não afetados permaneciam operacionais, enquanto a retomada dos saques seria feita de maneira gradual, após a conclusão dos testes de segurança.

A suspensão é especialmente relevante porque os usuários precisam distinguir uma indisponibilidade temporária de uma eventual perda de saldo.

A orientação da empresa é acompanhar exclusivamente os canais oficiais e não fornecer senhas, códigos de autenticação ou informações pessoais em resposta a mensagens suspeitas.

O que o ataque revela sobre a segurança do mercado de criptomoedas?

O caso expõe uma questão que ultrapassa a própria Binance: mesmo quando uma plataforma mantém grandes reservas e utiliza mecanismos de proteção, sua infraestrutura operacional pode se tornar um alvo estratégico.

O episódio também demonstra que a segurança de uma corretora não depende apenas da proteção das chaves privadas. Computadores de funcionários, sistemas de autorização, permissões internas, serviços em nuvem e mecanismos de validação de transações podem representar pontos de entrada para invasores.

Outro desafio é a recuperação dos recursos. O rastreamento público das transações permite identificar endereços e acompanhar movimentações, mas não significa que todos os valores possam ser recuperados. O congelamento depende das características de cada ativo, da cooperação de emissores e plataformas e, em determinadas situações, de medidas legais.

Cinco perguntas que ainda precisam de respostas

A investigação da Binance e das autoridades deverá esclarecer pontos fundamentais:

Como ocorreu a invasão? A empresa ainda precisa apresentar a sequência técnica completa e explicar todos os pontos de comprometimento.
Quais controles falharam? É necessário esclarecer como transações de bilhões de dólares foram autorizadas sem os mecanismos habituais de bloqueio.
Quem são os responsáveis? A possível ligação com grupos norte-coreanos ainda não representa identificação definitiva dos autores.
Quanto dinheiro poderá ser recuperado? Os valores congelados não significam necessariamente que todos já foram devolvidos.
Como será comprovado o ressarcimento? A promessa de cobertura deverá ser acompanhada de transparência sobre reservas, recomposição dos ativos e proteção dos clientes.

Conclusão: uma crise que pode mudar os padrões de segurança das corretoras

O ataque de outubro de 2026 coloca a segurança operacional das grandes plataformas de criptomoedas no centro do debate internacional.

A Binance afirma que vai cobrir os prejuízos, reforçar sua infraestrutura e divulgar os resultados da investigação. Entretanto, a dimensão financeira do episódio e a possibilidade de falhas em sistemas internos tornam indispensável uma prestação de contas técnica e verificável.

O mercado acompanha agora três questões: a recuperação dos ativos, a retomada segura dos saques e a comprovação de que os saldos dos clientes estão integralmente protegidos.

Mais do que um roubo bilionário, o episódio representa um teste de confiança para todo o setor de ativos digitais.