Na noite de quinta‑feira, 29 de novembro, a Binance – maior corretora de criptomoedas do mundo – foi alvo de um ataque que resultou no maior roubo digital já registrado. Em menos de 20 minutos, hackers conseguiram drenar aproximadamente US$ 6,3 bilhões das carteiras usadas para processar transações dos usuários. O incidente ocorreu enquanto a plataforma operava em seus servidores globais, espalhados por diversos data centers.
Como o ataque foi executado
Segundo o comunicado oficial da Binance, os invasores inicialmente comprometeram um computador interno que servia como ponto de entrada para a rede de processamento. Em poucos minutos, eles ampliaram o acesso a outros nós críticos, permitindo a manipulação da estrutura de assinatura responsável por autorizar transferências.
A estrutura de assinatura, conhecida como “signing server”, ficou vulnerável por falhas de configuração e por credenciais expostas. Uma vez dentro desse ambiente, os hackers obtiveram controle total sobre as chaves privadas que gerenciam as carteiras de custódia da empresa.
O registro na blockchain mostra que todas as movimentações fraudulentas foram concluídas em cerca de 20 minutos, iniciando logo após as 20h da noite de quinta‑feira. Essa rapidez indica que os criminosos já possuíam um plano pré‑definido e scripts automatizados para escoar os fundos antes que mecanismos de defesa fossem acionados.
Quem são os suspeitos
Investigações preliminares apontam para um grupo de hackers ligados ao Estado da Coreia do Norte. Analistas da TRM Labs observaram semelhanças técnicas entre este ataque e o caso da corretora Bybit, ocorrido em 2025, também atribuído a agentes norte‑coreanos.
O FBI, que já havia denunciado a Coreia do Norte como patrocinadora de crimes cibernéticos financeiros, reforçou a hipótese ao comparar os indicadores de comprometimento (IOCs) encontrados nas duas operações.
Embora ainda não haja uma acusação formal, a Binance declarou que está colaborando com agências de inteligência e forças policiais internacionais para identificar e responsabilizar os responsáveis.
Impacto financeiro e respostas da Binance
O valor total subtraído chega a US$ 6,3 bilhões, o que equivale a aproximadamente R$ 32,4 bilhões na cotação atual. Esse montante supera em muito o fundo de proteção interno da Binance, que dispõe de cerca de US$ 1 bilhão para cobrir incidentes de segurança.
Para mitigar o prejuízo, a empresa acionou recursos adicionais provenientes de suas próprias reservas operacionais, além de contar com a colaboração de parceiros da indústria cripto.
Em comunicado publicado no X (antigo Twitter), a Binance afirmou que já iniciou o processo de recuperação dos ativos afetados e que está trabalhando com legisladores, especialistas em blockchain e autoridades policiais para rastrear, congelar e, quando possível, devolver os fundos aos usuários.
- Monitoramento em tempo real das carteiras comprometidas;
- Bloqueio de endereços suspeitos nas principais exchanges;
- Parcerias com firmas de análise forense de blockchain;
- Cooperação com reguladores para fortalecer normas de segurança.
Até o momento, a Binance conseguiu recuperar uma parte dos ativos, mas a maioria dos fundos já foi transferida para contas fora de seu controle.
O que isso significa para o mercado de cripto
O ataque reacendeu o debate sobre a necessidade de regulamentos mais rigorosos para plataformas de custódia de criptoativos. Investidores agora exigem transparência nas práticas de segurança e auditorias independentes.
Um ponto positivo foi a descoberta de que cerca de metade das moedas roubadas pertenciam a tokens que podem ser “congelados” pelos desenvolvedores. Essa característica impediu que parte dos ativos fosse movimentada livremente, reduzindo o impacto total do furto.
Entretanto, os demais fundos foram rapidamente convertidos em moedas digitais menos rastreáveis, como certas stablecoins e tokens privados, dificultando a rastreabilidade.
Especialistas alertam que a vulnerabilidade da assinatura digital pode se tornar um alvo frequente, exigindo que exchanges invistam em soluções de hardware security modules (HSM) e em autenticação multifator avançada.
Além disso, a comunidade cripto tem pressionado por padrões de seguros mais robustos, semelhantes aos oferecidos por instituições financeiras tradicionais, para proteger os usuários contra perdas catastróficas.
Com a Binance sendo uma das principais portas de entrada para novos investidores, o incidente pode gerar um efeito dominó, provocando queda temporária nos volumes de negociação e maior cautela na alocação de ativos digitais.
Em resposta, outras corretoras anunciaram revisões de seus protocolos internos, incluindo auditorias de código aberto e testes de penetração regulares.
O caso também destaca a importância de educar os usuários sobre boas práticas, como o uso de carteiras não custodiais para armazenar grandes quantias e a diversificação de riscos.
Enquanto as investigações continuam, o mercado observa atentamente os próximos passos da Binance e a eficácia das medidas de recuperação adotadas.
O episódio reforça que, apesar do crescimento exponencial das criptomoedas, a segurança ainda é o elo mais frágil da cadeia de valor digital.
