A maior corretora de criptomoedas do mundo foi alvo do maior ataque hacker do setor. Cibercriminosos roubaram US$ 6,3 bilhões (R$ 34 bilhões, aproximadamente) da Binance na quinta-feira (29).
“O caso evidencia uma transformação importante no cenário de ameaças digitais”, diz Micaella Ribeiro, cofundadora da IAM Brasil e especialista em Segurança da Informação e Gestão de Identidades e Acessos, em entrevista ao Olhar Digital.
A plataforma permite comprar, vender e guardar criptomoedas, como o Bitcoin.
Ataque hacker na Binance: entenda o caso
O ataque ocorreu por volta das 17h, no horário de Brasília. E demorou cerca de 20 minutos, segundo registros de transações analisados por especialistas.
Para a TRM Labs e a Chainalysis, os responsáveis pelo roubo seriam hackers ligados à Coreia do Norte. Essas empresas são americanas e especializadas em rastrear movimentações de criptomoedas.
Já a Binance informou que não tinha identificado os cibercriminosos (pelo menos, até a publicação desta matéria).
Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds. The company has already publicly committed to cover losses through company funds in the prior announcement. Binance has already reserved over $6.34B of company funds to cover this incident. $5B of these funds are already held in the exact token assets that were impacted. We are completing the purchase of the remaining amount by buying token assets through market channels and OTC channels. We are doing this to match the format of the remaining token assets and address any asset shortfalls. This step can take longer because some tokens may have low liquidity and OTC settlement also takes time. We will share more progress as soon as we can. These figures do not include frozen or protected assets, which remain subject to ongoing recovery and verification. Currently, $3bn has been frozen, with thanks to our industry partners. We are working with partners and law enforcement to recover the frozen assets.We will continue to use company resources to cover confirmed shortfall and will provide further verified updates as recovery efforts progress. Ultimately, all user funds will be verified publicly through our Proof of Reserves. We will weather this storm. Thank you for the support.
— Binance (@binance) October 30, 2026
A corretora trabalha com autoridades policiais mundo afora para apurar o que aconteceu. Entre elas, estão o FBI e o Serviço Secreto dos EUA, segundo a Reuters.
A empresa suspendeu temporariamente os saques, garantiu que o dinheiro dos seus clientes está protegido e prometeu cobrir as perdas.
Até o momento, aproximadamente US$ 3 bilhões (R$ 16,2 milhões) em criptomoedas roubadas no ataque hacker foram localizados.
Parte desse montante foi bloqueada com a ajuda de outras empresas do setor.
O que aconteceu
A princípio, a Binance suspeitou que os hackers tivessem invadido o computador de um dos seus engenheiros.
Depois, a empresa informou ter encontrado falhas de segurança que podem ter sido exploradas pelos cibercriminosos.
Os hackers comprometeram o sistema responsável por autorizar transferências de criptomoedas, segundo a TRM Labs.
Parte do dinheiro roubado estava em stablecoins, criadas para manter um valor estável. Elas funcionam como uma espécie de espelho de moedas tradicionais do mundo real, como o dólar americano.
A Tether, uma das maiores empresas do setor, informou ter congelado pouco mais de US$ 1,5 bilhão (R$ 8 bilhões). A Circle bloqueou mais de US$ 800 milhões (R$ 4,3 bilhões). E a Ripple congelou cerca de US$ 200 milhões (R$ 1,1 bilhão).
De acordo com a Reuters, a World Liberty Financial, empresa de criptomoedas ligada ao presidente dos EUA, Donald Trump, e sua família também participou do bloqueio de recursos.
Na prática, esse congelamento impede que os hackers movimentem criptomoedas roubadas.
A Binance foi fundada em 2017, em Xangai, na China. Segundo a edição mais recente do seu relatório anual, publicado em 2025, a empresa tem 335 milhões de usuários cadastrados mundo a afora.
Ainda segundo o relatório, a Binance mantinha sob sua responsabilidade aproximadamente US$ 162,8 bilhões (R$ 879 bilhões) em ativos digitais.
A message from Binance’s Co-CEO, @_RichardTeng.
— Binance (@binance) October 30, 2026
O que você precisa entender sobre o ataque hacker
Para começar: “um ataque a uma corretora de criptomoedas não significa necessariamente que a tecnologia blockchain tenha sido comprometida”, observa Micaella Ribeiro.
No entanto, a especialista frisa que o uso de criptomoedas envolve riscos diferentes. “Uma coisa é a segurança da tecnologia blockchain; outra é a segurança das plataformas utilizadas para comprar, vender e armazenar esses ativos”, aponta.
De acordo com Ribeiro, esse ataque reforça uma tendência preocupante: “criminosos estão direcionando seus esforços para comprometer identidades, dispositivos e sistemas que já possuem autorização legítima para executar operações críticas”.
“Isso amplia a preocupação com identidades não humanas, como contas de serviço, aplicações, APIs e processos automatizados, que frequentemente possuem privilégios elevados e nem sempre recebem o mesmo nível de governança aplicado aos usuários tradicionais”, acrescenta.
Para Ribeiro, “a principal lição é que uma operação tecnicamente autorizada não é necessariamente uma operação legítima”.
Por isso, a especialista frisa que o caso exige uma mudança na estratégia de segurança das organizações.
“Não basta proteger o acesso inicial aos sistemas. É necessário verificar continuamente quem está acessando, quais privilégios possui, quais operações pode executar e se essas operações são compatíveis com seu comportamento e suas responsabilidades”, diz a especialista.
No que diz respeito a quem usa criptomoedas e investidores do setor, Ribeiro diz que “o mais importante é acompanhar os comunicados oficiais da corretora, verificar possíveis restrições de movimentação e redobrar a atenção com tentativas de fraude que possam surgir aproveitando a repercussão do incidente”.
(Esta matéria também usou informações do G1.)
O post Ataque hacker na Binance mostra ‘transformação’ nas ameaças digitais apareceu primeiro em Olhar Digital.