O maior hackeamento da história das criptomoedas: Binance perde 5,6 bilhões de euros

A maior plataforma de criptomoedas do mundo, Binance, sofreu o que poderá se tornar o maior ciberataque da história do setor.

O incidente, cujo impacto econômico é estimado em 6,3 bilhões de dólares (cerca de 5,6 bilhões de euros), obrigou a empresa a suspender temporariamente os depósitos e as retiradas de fundos enquanto investiga as operações não autorizadas.

Assim foi o ciberataque: do portátil de um engenheiro ao esvaziamento massivo

Segundo os detalhes preliminares oferecidos pela empresa, o ataque foi planejado na noite de quinta-feira e executado de forma fulminante em apenas 20 minutos. Os hackers conseguiram comprometer o laptop de um engenheiro de operações, usando esse acesso para se infiltrar nos sistemas e ordenar retiradas massivas não autorizadas que esvaziaram carteiras da plataforma para endereços externos.

Apesar da magnitude da violação, a Binance especificou que não há evidências de que as chaves privadas de suas carteiras digitais tenham sido vazadas, e se comprometeu a publicar um relatório técnico exaustivo assim que a investigação interna for concluída. A empresa informou nesta sexta-feira que conseguiu bloquear cerca de 3 bilhões de dólares em ativos afetados graças à colaboração de outras empresas do setor de cadeias de blocos. No entanto, ainda não determinou o valor definitivo das perdas nem quanto dinheiro poderá recuperar.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Binance suspende saques e promete cobrir todas as perdas

Diante da gravidade do incidente, a plataforma suspendeu temporariamente os depósitos e saques de criptomoedas. A cofundadora da Binance, Yi He, espera que as operações possam ser recuperadas durante este fim de semana, em um prazo máximo de 48 horas.

A empresa também garantiu que assumirá todas as perdas por meio de seu fundo de proteção de usuários, conhecido como SAFU, e recursos próprios. Este fundo contava com cerca de 1 bilhão de dólares em ativos digitais, portanto, se o impacto estimado de 6,3 bilhões for confirmado, a Binance terá que aportar uma quantia adicional considerável.

Binance diz que os fundos de seus clientes estão seguros

Apesar da magnitude do roubo, a empresa sustenta que os fundos de seus clientes estão seguros e que o incidente não compromete seus saldos. Além disso, revogou a autorização do endereço afetado e solicitou a colaboração das forças de segurança e de empresas especializadas no rastreamento de transações com criptomoedas.

Uma vez concluídas as medidas corretivas, a Binance também atualizará sua prova de reservas, o mecanismo com o qual informa sobre os ativos que mantém para apoiar os fundos de seus usuários.

Coreia do Norte, sob suspeita pelo maior roubo de criptomoedas

As primeiras investigações apontam para a Coreia do Norte como possível responsável pelo ciberataque. A empresa de análise de cadeias de blocos TRM Labs sustenta que os preparativos começaram pelo menos 36 horas antes das transferências.

“Isso foi obra da Coreia do Norte sem dúvida alguma”, afirmou a companhia de análise, que situa o início dos movimentos suspeitos na noite de 29 de outubro, quando bilhões de dólares começaram a sair das carteiras vinculadas à Binance.

O fantasma de Bybit

Outras empresas especializadas, como a Chainalysis, também apontam para grupos de hackers relacionados ao regime norte-coreano. As suspeitas se apoiam, entre outros elementos, nas semelhanças com o ataque sofrido pela Bybit em fevereiro de 2025, que o FBI atribuiu à Coreia do Norte.

Naquela ocasião, os atacantes conseguiram subtrair cerca de 1,5 bilhão de dólares em criptomoedas. O incidente da Binance quadruplicaria essa quantia e se tornaria o maior roubo conhecido publicamente na história do setor.

Há afetados na Espanha pelo hackeamento da Binance?

O impacto do ataque entre os usuários espanhóis e europeus poderia ser limitado pela situação regulatória da Binance na União Europeia. A plataforma ficou sem a autorização necessária para operar sob o Regulamento europeu de Mercados de Criptoativos (MiCA), o que tem restringido sua atividade nos Estados membros desde 1º de julho.

Durante o período transitório, os investidores com posições importantes tiveram que buscar alternativas para transferir seus ativos para outras plataformas. A Binance também advertiu em várias ocasiões os usuários europeus que ainda conservavam pequenas quantidades de criptomoedas em suas contas de que deveriam retirá-las.

No entanto, a situação não permite descartar por completo que restem usuários espanhóis com fundos na plataforma. Os reguladores europeus pediram explicações à companhia sobre o alcance dos serviços que continua prestando apesar de não contar com a autorização correspondente.

Elon Musk e ex-CEO da Binance protagonizam um confronto nas redes

O ciberataque também provocou um embate público entre Elon Musk e Changpeng Zhao, cofundador e antigo CEO da Binance. A discussão começou no X, quando Musk respondeu com um emoticon sorridente a um tópico em que um usuário evocava o colapso da FTX, outra das grandes plataformas de criptomoedas que acabou colapsando.

Zhao, que havia defendido que a Binance dispõe de ativos suficientes para cobrir as perdas, reprovou a reação do magnata e pediu que ele parasse de brincar sobre o incidente.

“Elon, tenho muito respeito por você, mas é um mau momento para trollar. Por favor, pare. Nossas ações da SPCX (de nosso investimento de 500 milhões de dólares na sua compra do Twitter) valem mais de 1 bilhão. Agradeceria se você mostrasse um pouco de apoio. Obrigado!”, esbravejou o empresário asiático.