Binance sofre ataque hacker de US$ 6,3 bilhões; FBI entra na investigação e suspeita recai sobre a Coreia do Norte

Maior roubo de criptomoedas da história atingiu carteiras digitais da gigante Binance.

Cerca de US$ 3 bilhões foram bloqueados, enquanto a empresa promete cobrir integralmente os prejuízos dos usuários

 

O mundo das criptomoedas sofreu um dos maiores golpes financeiros já registrados. A Binance, considerada a maior corretora de criptomoedas do planeta, confirmou nesta sexta-feira (30) que sofreu um ataque cibernético que provocou a retirada não autorizada de aproximadamente US$ 6,3 bilhões em ativos digitais.

Para dimensionar o tamanho do prejuízo, estamos falando de aproximadamente R$ 34,15 bilhões, considerando a cotação de venda do dólar de R$ 5,4212, divulgada pelo Banco Central do Brasil em 30 de outubro.

O episódio começou na quinta-feira (29), por volta das 17h05, no horário de Brasília. Segundo a empresa e as análises de especialistas em segurança de blockchain, a maior parte dos recursos foi retirada em aproximadamente 20 minutos.

É um golpe de proporções extraordinárias. As primeiras estimativas indicam que o episódio supera em mais de quatro vezes o ataque sofrido pela corretora Bybit, em fevereiro de 2025, quando aproximadamente US$ 1,5 bilhão foi roubado.

Quanto foi roubado e quanto já foi bloqueado?

Os números divulgados até agora ajudam a entender o tamanho da operação:

• US$ 6,3 bilhões (R$ 34,15 bilhões): valor aproximado retirado das carteiras digitais comprometidas.

• US$ 3 bilhões (R$ 16,26 bilhões): recursos que já foram bloqueados nas redes de criptomoedas.

• US$ 3,3 bilhões (R$ 17,89 bilhões): diferença que ainda não aparece como bloqueada, considerando os valores aproximados divulgados.

É importante fazer uma distinção: dinheiro bloqueado não significa necessariamente dinheiro recuperado. O bloqueio impede que determinados ativos sejam movimentados, mas a recuperação definitiva depende dos procedimentos técnicos e legais.

Os dados foram confirmados pela própria Binance em seu segundo comunicado oficial sobre o incidente, publicado nesta sexta-feira.

A empresa informou que está trabalhando com autoridades policiais, empresas especializadas em inteligência de blockchain, emissores de criptomoedas e outras plataformas para rastrear e congelar os recursos.

FBI está investigando o caso

A dimensão internacional do ataque colocou as autoridades norte-americanas na investigação.

Segundo informações divulgadas pela Bloomberg, o FBI confirmou que está acompanhando o episódio e trabalhando com parceiros públicos e privados para dimensionar o ataque, avaliar seus impactos e coordenar as medidas investigativas.

O Serviço Secreto dos Estados Unidos também participa dos esforços para rastrear e recuperar os ativos roubados, conforme informações prestadas à Bloomberg.

Até o momento, não há divulgação de identificação pública dos responsáveis, prisões ou confirmação oficial de uma investigação concluída.

Portanto, não seria correto afirmar que os hackers já foram identificados pelas autoridades.

Coreia do Norte é principal suspeita

Uma das pistas mais importantes surgiu das empresas especializadas em rastreamento de transações digitais.

A TRM Labs e a Chainalysis, duas referências internacionais em inteligência de blockchain, apontam para o grupo TraderTraitor, associado a operações cibernéticas patrocinadas pela Coreia do Norte.

A suspeita é considerada consistente pelas empresas, principalmente pelas semelhanças entre os métodos utilizados neste ataque e aqueles observados em operações anteriores atribuídas ao mesmo grupo.

O TraderTraitor também foi relacionado ao roubo de aproximadamente US$ 1,5 bilhão da Bybit, em 2025, ataque cuja autoria foi atribuída pelo FBI a hackers norte-coreanos.

A hipótese é que os recursos obtidos com esses crimes sejam utilizados para financiar atividades do regime norte-coreano, inclusive programas militares e de armamentos.

Mas existe uma diferença importante: a atribuição técnica feita pelas empresas de inteligência ainda não equivale a uma confirmação oficial de autoria pelo FBI ou por outra autoridade policial.

Como os hackers conseguiram entrar?

Inicialmente, a Binance suspeitou que o ataque poderia ter começado pelo comprometimento do computador portátil de um funcionário.

A investigação posterior, entretanto, revelou outros pontos de vulnerabilidade.

Em atualização divulgada nesta sexta-feira, a empresa informou que ainda está reconstruindo a sequência completa do ataque e que, até aquele momento, não havia encontrado evidências de vazamento das chaves privadas das carteiras digitais.

As análises técnicas também apontaram o uso de mecanismos sofisticados para contornar procedimentos de autorização de transações e dificultar a recuperação das evidências.

O ataque atingiu carteiras conectadas à internet, conhecidas como hot wallets, utilizadas para processar operações e movimentações de criptomoedas.

A Binance afirma que os recursos dos usuários serão protegidos e que assumirá integralmente o impacto financeiro do incidente.

Binance vai cobrir os prejuízos

Diante da dimensão do ataque, a empresa anunciou que utilizará seu fundo de proteção aos usuários, conhecido como SAFU, além de recursos próprios, para cobrir as perdas.

Segundo o comunicado oficial, a Binance já separou mais de US$ 6,34 bilhões (aproximadamente R$ 34,37 bilhões) para essa finalidade.

Desse montante, US$ 5 bilhões já estão disponíveis nas próprias criptomoedas afetadas. O restante está sendo adquirido por meio de operações no mercado e negociações diretas.

A corretora também informou que suspendeu temporariamente os saques enquanto realiza verificações adicionais de segurança. Os depósitos e outros serviços não afetados continuam operacionais.

A previsão divulgada pela empresa é iniciar a retomada gradual dos saques em aproximadamente 34 horas, desde que as verificações de segurança sejam concluídas.

A Binance prometeu ainda publicar uma atualização de suas reservas e um relatório técnico detalhado sobre o ataque.

O que o episódio ensina sobre o mercado?

O caso expõe uma questão que merece atenção: mesmo as maiores empresas de tecnologia financeira do mundo não estão imunes a ataques cibernéticos.

A Binance movimenta bilhões de dólares em ativos digitais e atende usuários em diferentes países. Sua dimensão, entretanto, não impediu que criminosos explorassem vulnerabilidades em sua infraestrutura.

Para quem utiliza criptomoedas, o episódio também reforça a importância de compreender a diferença entre manter ativos em uma corretora e ter controle direto sobre suas próprias carteiras digitais.

O mercado de criptomoedas costuma ser apresentado como sinônimo de inovação, liberdade financeira e descentralização. Mas a segurança dos sistemas, a transparência das empresas e a proteção dos consumidores continuam sendo questões fundamentais.

No fim das contas, não estamos falando apenas de números gigantescos ou de uma disputa entre hackers e especialistas em tecnologia.

Valores em reais calculados pela cotação de venda do dólar PTAX de R$ 5,4212 - Banco Central do Brasil. Os números relativos ao ataque são estimativas divulgadas até 30 de outubro de 2026 e podem sofrer alterações com o avanço das investigações.

Sulpost — Jornalismo digital, cidadão e independente. Informação de interesse público e compromisso com a verdade.