Roubo de criptomoedas na Binance atinge US$ 6,3 bilhões em 2026

O roubo de criptomoedas na Binance totalizou US$ 6,3 bilhões (cerca de R$ 33,9 bilhões na conversão direta) drenados de carteiras de clientes no dia 29 de outubro de 2026. A ofensiva começou com o comprometimento da máquina de trabalho de um engenheiro interno da corretora, permitindo autorizações legítimas no sistema de transferência. Trata-se do maior incidente contra custódia de criptoativos registrado até hoje no mercado financeiro.

A maior parte das transferências irregulares aconteceu em uma janela de 20 minutos, seguida por movimentações complementares nas horas seguintes. A empresa suspendeu saques e depósitos logo após constatar o rombo na infraestrutura. Os depósitos já foram restabelecidos pela plataforma, enquanto a equipe técnica mantém a análise de integridade da rede.

Como ocorreu o roubo de criptomoedas na Binance

Investigações preliminares da corretora indicam que os invasores invadiram o notebook corporativo pertencente a um engenheiro de DevOps (desenvolvimento e operações). A partir dessa máquina, os invasores utilizaram os privilégios operacionais do funcionário para navegar diretamente pelos serviços internos da empresa.

Esse acesso contornou defesas tradicionais porque as transações foram emitidas com autorizações válidas dos próprios servidores da Binance. Os criminosos não precisaram quebrar chaves criptográficas para movimentar as carteiras dos clientes. A equipe de segurança da corretora apontou que também encontrou outros possíveis pontos de comprometimento, reforçando que o computador pessoal serviu apenas como vetor de entrada inicial.

O intervalo crítico de vinte minutos

A maior fatia do capital desviado deixou as contas da corretora nos primeiros 20 minutos de ataque ativo. Esse ritmo rápido de envio visava dispersar os montantes antes que os sistemas automatizados de contenção da corretora pudessem reagir. As retiradas continuaram de forma residual nas horas posteriores enquanto analistas tentavam isolar os acessos comprometidos.

O grupo TraderTraitor e a autoria do ataque

De acordo com a empresa de segurança digital TRM Labs, o grupo norte-coreano TraderTraitor desponta como o principal suspeito da invasão. O mesmo coletivo é apontado como autor do ataque contra a exchange Bybit em fevereiro de 2025, ocasião em que foram desviados US$ 1,5 bilhão em ativos digitais.

Caso os dados periciais confirmem a autoria e os valores consolidados, o caso da Binance supera com folga o recorde anterior da Bybit. O ataque evidencia a vulnerabilidade em camadas de credenciais administrativas, mesmo em corporações com alta redundância de defesa cibernética. Relatórios das agências Reuters e BBC confirmam que forças policiais já colaboram no rastreamento das carteiras de destino.

Bloqueio de stablecoins após o roubo de criptomoedas na Binance

O impacto financeiro imediato só não foi mais grave porque grande parte das reservas roubadas consistia em stablecoins, que possuem mecanismos centrais de retenção. Emissoras privadas dessas moedas foram acionadas nas primeiras horas após o alerta geral e executaram travas imediatas nas redes.

Empresa emissora	Ativo digital	Valor congelado
Tether	USDT	US$ 1,77 bilhão
Circle	USDC	US$ 825 milhões
Total bloqueado	Stablecoins combinadas	US$ 2,595 bilhões

A Ripple também participou das iniciativas conjuntas de contenção ao lado de outras entidades do ecossistema. Moedas descentralizadas como Bitcoin e Ether não possuem botão de congelamento de fábrica em seus protocolos fundamentais. Cientes dessa diferença técnica, os invasores tentaram converter stablecoins em Bitcoin e Ether rapidamente, mas a barreira de congelamento impediu a liquidação de quase metade dos valores roubados.

Ressarcimento aos clientes e fundo SAFU

O CEO da Binance, Richard Teng, e o cofundador Changpeng Zhao publicaram comunicados oficiais garantindo a reparação total aos usuários atingidos pelo ataque. A empresa informou que cobrirá integralmente os US$ 6,3 bilhões perdidos sem repassar prejuízos para as contas dos clientes lesados.

Os pagamentos sairão do fluxo financeiro próprio da companhia e do SAFU (Secure Asset Fund for Users), fundo de reserva mantido pela Binance para cenários extremos de liquidez e invasão. O histórico de movimentações da postagem oficial na rede X indicou que a diretoria mantém auditorias ininterruptas para apresentar um relatório técnico detalhado (post-mortem). Os investidores afetados devem aguardar os comunicados do painel oficial antes de tentar movimentar posições de saldo restantes.

Verifique agora as sessões ativas e revogue permissões de API antigas conectadas à sua conta na Binance por precaução de segurança operacional.

Fonte: Tecnoblog (com informações de BBC e Reuters).