A Binance, uma das maiores plataformas de criptomoedas do mundo, foi alvo de um ataque cibernético de proporções históricas em 29 de outubro de 2026. Estimativas da TRM Labs apontam que aproximadamente US$ 6,36 bilhões em ativos digitais foram movimentados indevidamente, em uma operação que atingiu carteiras da exchange em diferentes redes blockchain. O episódio está entre os maiores ataques já registrados no universo das criptomoedas.
Como o ataque aconteceu
As investigações indicam que os criminosos conseguiram comprometer mecanismos internos de assinatura e autorização de transações das carteiras da Binance. No Bitcoin, aproximadamente 18.270 BTC foram transferidos para endereços controlados pelos invasores, equivalentes a cerca de US$ 1,47 bilhão na ocasião. Em outras redes, foram utilizadas autorizações previamente preparadas e mecanismos capazes de facilitar a movimentação dos ativos.
A operação chamou a atenção pela complexidade e velocidade. Os recursos foram distribuídos entre diferentes endereços e redes, dificultando o rastreamento. A investigação da Elliptic também apontou indícios de comprometimento de equipamentos e sistemas utilizados nos processos internos de segurança da empresa.
Uma das hipóteses levantadas foi o uso de inteligência artificial para auxiliar os criminosos. Entretanto, até o momento, não há evidências públicas que confirmem a utilização de IA neste ataque. A sofisticação da operação, por si só, não é suficiente para comprovar essa participação.
Em 31 de outubro, o FBI atribuiu oficialmente a ação ao grupo TraderTraitor, associado ao governo da Coreia do Norte. A conclusão reforça suspeitas levantadas por empresas especializadas em análise de blockchain, que identificaram semelhanças com operações anteriores atribuídas a hackers norte-coreanos.
Bilhões congelados e a resposta da Binance
A reação de empresas e entidades responsáveis por diferentes redes ajudou a conter parte do prejuízo. Emissores de stablecoins, como Tether e Circle, congelaram bilhões de dólares em ativos identificados durante o rastreamento. A Elliptic estimou que aproximadamente US$ 2,85 bilhões haviam sido congelados ou apreendidos até sua última atualização. Esse valor, porém, não representa a recuperação integral dos recursos roubados.
Diante da dimensão do incidente, a Binance anunciou que utilizaria recursos próprios para recompor os valores afetados. Em atualização publicada em 31 de outubro, a empresa informou ter reservado mais de US$ 6,34 bilhões e já ter reposto aproximadamente 90% do montante impactado. Segundo a exchange, os principais ativos, incluindo Bitcoin, Ethereum, USDT, BNB e USDC, estavam integralmente cobertos.
É importante esclarecer que a reposição anunciada pela Binance não significa que 90% das moedas roubadas foram encontradas ou recuperadas dos criminosos. Trata-se da cobertura financeira feita pela própria empresa para preservar os saldos dos clientes. A exchange informou que pretende adquirir os ativos restantes, compostos principalmente por tokens de menor liquidez.
O caso deixa um alerta importante para todo o mercado: mesmo empresas gigantescas, com grandes estruturas de segurança, podem ser vulneráveis a ataques altamente sofisticados. A combinação de engenharia social, comprometimento de sistemas internos e técnicas avançadas de movimentação financeira mostra que a segurança digital precisa evoluir continuamente.
Mais do que o valor bilionário envolvido, o ataque à Binance representa um marco preocupante na história da segurança cibernética. As investigações ainda podem revelar novos detalhes, mas uma lição já está evidente: no universo dos ativos digitais, proteger a tecnologia é tão importante quanto proteger os próprios recursos financeiros.
Fontes: Binance — atualização oficial sobre a reposição dos ativos; investigações e análises da TRM Labs e Elliptic; comunicado do FBI e cobertura da Reuters.
