A Binance investiga um incidente de segurança detectado nesta quinta-feira (29). A plataforma flagrou grandes volumes de criptomoedas transferidas de hot wallets, carteiras conectadas à internet, para endereços recém-criados. Cerca de US$ 6,3 bilhões em ativos foram atingidos, dos quais aproximadamente US$ 3 bilhões foram congelados.
A investigação da Binance apontou inicialmente que o incidente de segurança envolveu o notebook comprometido de um engenheiro do time de DevOps da empresa. O dispositivo teria permitido ao atacante acessar o contêiner de um serviço e enviar transações de saque não autorizadas. Posteriormente, as análises apontaram que o ataque envolveu múltiplos fatores e outros pontos de invasão. Mais detalhes ainda não foram compartilhados.
Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds. The company has already publicly committed to cover losses through company funds in the prior announcement. Binance has already reserved over $6.34B of company funds to cover this incident. $5B of these funds are already held in the exact token assets that were impacted. We are completing the purchase of the remaining amount by buying token assets through market channels and OTC channels. We are doing this to match the format of the remaining token assets and address any asset shortfalls. This step can take longer because some tokens may have low liquidity and OTC settlement also takes time. We will share more progress as soon as we can. These figures do not include frozen or protected assets, which remain subject to ongoing recovery and verification. Currently, $3bn has been frozen, with thanks to our industry partners. We are working with partners and law enforcement to recover the frozen assets.We will continue to use company resources to cover confirmed shortfall and will provide further verified updates as recovery efforts progress. Ultimately, all user funds will be verified publicly through our Proof of Reserves. We will weather this storm. Thank you for the support.
— Binance (@binance) October 30, 2026
“Foi um ataque complexo, e estamos fazendo tudo o que podemos em coordenação com autoridades policiais para resolvê-lo. Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos”, disse a Binance.
Binance implementou medidas de contenção
Como contenção, a exchange implementou medidas extras de segurança:
- Suspensão temporária de depósitos e saques: no momento da publicação desta matéria, os depósitos já operavam normalmente, mas os saques continuavam suspensos;
- Revogação de autorizações: os endereços diretamente afetados tiveram a autorização revogada;
- Rastreamento dos ativos: a empresa acionou autoridades policiais e “parceiros de inteligência em blockchain” para rastrear e recuperar os fundos.
Segundo a empresa, “os fundos dos usuários estão seguros”. A expectativa é que os saques voltem a operar dentro da janela de até 48 horas anunciada pela plataforma, mas o prazo ainda pode mudar durante as verificações de segurança.
Quem hackeou a Binance?
Até o momento, a Binance não identificou oficialmente os autores do ataque. A empresa de inteligência em blockchain TRM Labs, porém, atribuiu a operação ao TraderTraitor, grupo de hackers associado à Coreia do Norte, com “alta confiança”, a partir de informações obtidas dentro e fora das redes de transações digitais.
Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected. The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far. We will continue to provide further updates through official Binance channels as more verified information becomes available.
— Binance (@binance) October 30, 2026
De acordo com a TRM Labs, o método do ataque apresenta características semelhantes às de outras operações atribuídas a cibercriminosos norte-coreanos. Na ação contra a Binance, o invasor movimentou cerca de US$ 6,36 bilhões por carteiras da empresa em dez redes de criptomoedas, concentrando a maior parte das transações em 20 minutos.
O TraderTraitor é associado ao conjunto de grupos de hackers conhecido como Lazarus Group, ligado ao governo da Coreia do Norte. Integrantes ligados ao Lazarus também foram relacionados a ataques de grande repercussão, incluindo a invasão da Sony Pictures em 2014.
O que clientes da Binance precisam fazer para se proteger?
Segundo o comunicado publicado pela Binance, não há registros de que chaves privadas das carteiras tenham vazado. Como medida de proteção, a empresa recomenda redobrar a atenção para golpes, confiar apenas em seus canais oficiais e não fornecer informações de acesso à conta a terceiros.
A plataforma afirma que cobrirá todas as perdas por meio do fundo SAFU (Secure Asset Fund for Users) e de recursos próprios. Até agora, a empresa reservou mais de US$ 6,34 bilhões para cobrir o incidente – cerca de US$ 5 bilhões desses recursos já estão alocados nos mesmos tokens que foram afetados.
Os números não incluem ativos congelados ou protegidos, que ainda estão sujeitos a processos de recuperação e verificação. “Atualmente, US$ 3 bilhões foram congelados, graças aos nossos parceiros do setor. Estamos trabalhando com parceiros e autoridades policiais para recuperar esses ativos congelados”.
Dada a notoriedade do incidente cibernético e seguindo boas práticas de segurança, usuários da Binance devem:
- Desconfiar de mensagens, e-mails ou outras tentativas de contato que aleguem ser da Binance, mesmo quando mencionarem corretamente o incidente ou informações relacionadas à conta;
- Não recorrer a ferramentas que prometam “recuperar fundos perdidos” da Binance: até agora, não foi anunciada nenhuma solução desse tipo;
- Não usar ferramentas que prometam liberar o saque de ativos digitais: os saques estão temporariamente suspensos pela própria Binance, e soluções externas que prometam contornar o bloqueio podem ser golpes;
- Conferir as proteções da própria conta: vale verificar se a autenticação de dois fatores está ativa e ficar atento a acessos ou atividades desconhecidas. Até agora, não há indícios de que credenciais de usuários tenham sido roubadas;
- Acompanhar a comunicação apenas pelos canais oficiais: como @binance no X e a página oficial de comunicados.
Fora as medidas de proteção pessoal, os usuários da Binance não precisam tomar nenhuma ação para proteger suas criptomoedas neste momento. A empresa afirma que os fundos dos clientes estão seguros e que eventuais perdas serão cobertas pelo SAFU e por recursos próprios.
Em caso de dúvidas ou de atividade suspeita na conta, a recomendação é procurar diretamente o suporte oficial da Binance.
Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Binance, criptomoedas e cibersegurança.