Na madrugada de 29 de outubro de 2026, a Binance, maior exchange de criptomoedas do planeta, foi vítima de um ataque cibernético que resultou no desvio de US$ 6,3 bilhões em ativos digitais de clientes. O incidente ocorreu nos escritórios da empresa, cujas equipes de segurança ainda analisam os detalhes da invasão.
Como o ataque foi executado
De acordo com a investigação preliminar da Binance, os hackers conseguiram acessar o notebook de um engenheiro DevOps que possuía privilégios elevados nos sistemas internos. Ao explorar as credenciais desse profissional, os invasores passaram a operar diretamente nos serviços da plataforma, usando autorizações já existentes.
Esse método permitiu que as transferências fossem realizadas sem a necessidade de quebrar chaves criptográficas, o que dificultou a detecção imediata. O período mais crítico durou cerca de 20 minutos, mas outras movimentações foram registradas nas horas seguintes.
Reação da Binance e medidas emergenciais
Imediatamente após identificar o problema, a Binance anunciou a suspensão temporária de saques e depósitos. Enquanto os depósitos foram restabelecidos rapidamente, os saques permanecem bloqueados até que os protocolos de segurança sejam totalmente verificados.
A empresa garantiu que cobrirá integralmente o prejuízo usando recursos próprios e o fundo SAFU (Secure Asset Fund for Users). O CEO Richard Teng e o cofundador Changpeng Zhao reforçaram o compromisso de proteger os usuários e de publicar um relatório detalhado assim que a investigação for concluída.
O papel das stablecoins na contenção do roubo
Uma parte significativa dos ativos desviados consistia em stablecoins, moedas digitais atreladas ao valor de moedas fiduciárias. Essas criptomoedas podem ser congeladas pelos emissores, o que limitou o alcance total do prejuízo.
- Tether (USDT) bloqueou US$ 1,77 bilhão em ativos.
- Circle (USDC) congelou US$ 825 milhões.
- Ripple (XRP) também contribuiu com bloqueios adicionais.
Como Bitcoin e Ether não possuem mecanismos de congelamento, os hackers tentaram converter parte das stablecoins em criptomoedas não bloqueáveis. As respostas rápidas das empresas emissoras foram decisivas para impedir a conversão em larga escala.
Possíveis responsáveis e contexto internacional
A investigação da empresa de segurança digital TRM Labs aponta novamente para o grupo hacker conhecido como TraderTraitor, já associado a ataques anteriores, como o ocorrido na Bybit em fevereiro de 2025, que resultou em perdas de US$ 1,5 bilhão.
Se confirmada, esta seria a maior violação de criptoativos já registrada, superando o caso da Bybit e reforçando a necessidade de reforçar a segurança em exchanges globais.
Próximos passos para os usuários
Os clientes afetados devem aguardar novas orientações da Binance, que promete comunicar os procedimentos de restituição e as medidas de proteção adicionais. Enquanto isso, a exchange recomenda a ativação de autenticação de dois fatores e a revisão de dispositivos conectados às contas.
Especialistas em cibersegurança ressaltam que a vulnerabilidade explorada – acesso a um notebook corporativo – destaca a importância de políticas rígidas de gerenciamento de credenciais e de monitoramento contínuo de atividades internas.
O incidente também reacende o debate sobre a regulamentação das exchanges e a necessidade de auditorias independentes para garantir a integridade dos sistemas que movimentam trilhões de dólares em criptoativos.
