Uma movimentação não autorizada estimada em US$ 6,36 bilhões atingiu carteiras vinculadas à Binance em 29 de outubro de 2026. A empresa confirmou um incidente de segurança e informou que investiga a origem do acesso. A TRM Labs, especializada em rastreamento de criptoativos, atribuiu o ataque com alto grau de confiança ao grupo TraderTraitor, associado à Coreia do Norte. A identificação dos responsáveis ainda depende de apuração adicional.
O que aconteceu com a Binance?
Segundo a TRM Labs, os invasores movimentaram ativos de carteiras atribuídas à corretora em dez redes blockchain. A maior parte das transferências ocorreu em aproximadamente 20 minutos. O valor de US$ 6,36 bilhões corresponde à avaliação das transferências no momento do ataque; não equivale necessariamente ao prejuízo líquido definitivo, já que parte dos ativos foi bloqueada posteriormente.
A Binance informou que sua investigação inicial aponta para a possível invasão do notebook de um engenheiro de DevOps. Isso teria permitido acesso a um contêiner de serviço e o envio de transações de retirada sem autorização. A companhia disse não ter encontrado evidências de vazamento das chaves privadas das carteiras e prometeu divulgar um relatório técnico após concluir a investigação.
Quanto dinheiro foi bloqueado?
Em seu comunicado, a Binance afirmou que aproximadamente US$ 3 bilhões em ativos afetados já haviam sido congelados em blockchain. A TRM Labs apresentou um levantamento específico de cerca de US$ 2,7 bilhões congelados por emissores de stablecoins e pela rede Arbitrum. Os números refletem recortes e momentos distintos da resposta ao incidente e podem mudar com o avanço das medidas de recuperação.
Por que a Coreia do Norte é suspeita?
A TRM Labs apontou semelhanças entre a preparação das operações, a movimentação dos recursos e incidentes anteriores atribuídos ao grupo TraderTraitor. A empresa classificou sua atribuição como de alta confiança. Isso não significa que a autoria tenha sido estabelecida definitivamente por uma investigação judicial. A apuração permanece em andamento.
O que acontece com os clientes?
A Binance declarou que cobrirá as perdas com recursos da empresa e do fundo SAFU, afirmando que os fundos dos usuários estão seguros. A corretora também comunicou a suspensão temporária de depósitos e retiradas durante verificações de segurança, além de medidas para revogar autorizações afetadas e rastrear os ativos. Essas são garantias e providências anunciadas pela própria empresa; os clientes devem acompanhar os canais oficiais para verificar o funcionamento dos serviços.
Por que o caso é importante?
Se a estimativa da TRM Labs for mantida, o incidente superará o ataque de aproximadamente US$ 1,5 bilhão à Bybit em fevereiro de 2025. O episódio expõe como o comprometimento de sistemas operacionais e processos de autorização pode produzir consequências graves mesmo sem comprovação de vazamento direto de chaves privadas.
Fontes e atualização
Informações apuradas em 30 de outubro de 2026. A investigação e os valores recuperados podem ser atualizados.
