Binance tem ataque de 6,3 bilhões de dólares e para saques

A Binance registrou um dos maiores incidentes de segurança do mercado de criptomoedas. Na quinta-feira (29), a corretora identificou transferências não autorizadas envolvendo cerca de US$ 6,3 bilhões em ativos digitais. Como consequência, os saques foram suspensos temporariamente, gerando apreensão entre os investidores.

Na sexta-feira (30), a operação da Binance no Brasil confirmou que a restrição também vale para as retiradas de criptomoedas no país. Apesar disso, os demais serviços da plataforma seguem funcionando normalmente. A empresa assegurou que os recursos dos clientes estão protegidos e utilizará fundos próprios para cobrir eventuais perdas.

O mercado acompanha atentamente a recuperação dos valores movimentados, a investigação para identificar os responsáveis e a busca por entender como os sistemas internos da corretora foram invadidos.

Detalhes do ataque

Segundo as informações iniciais fornecidas pela Binance, um computador de um engenheiro da área de DevOps pode ter sido comprometido, permitindo o acesso a um serviço interno usado para autorizar as transferências ilegítimas.

Com o avanço das investigações, a corretora apontou outros possíveis pontos vulneráveis. Richard Teng, co-CEO da Binance, destacou que o ataque não foi resultado de uma falha isolada nem apenas do uso inadequado de permissões de um funcionário.

O impacto financeiro estimado é de cerca de US$ 6,3 bilhões. Com apoio de empresas parceiras, aproximadamente US$ 3 bilhões em ativos foram bloqueados em redes blockchain, evitando novas movimentações desses valores. Contudo, isso não garante que todo o dinheiro tenha retornado para a Binance.

Além disso, a empresa informou que não há evidências de vazamento das chaves privadas das carteiras. Um relatório detalhado deverá trazer mais informações sobre as vulnerabilidades exploradas.

Grupo ligado à Coreia do Norte está sob suspeita

Empresas especializadas no rastreamento de criptomoedas, como a TRM Labs e a Chainalysis, identificaram semelhanças entre esse ataque e operações atribuídas ao grupo TraderTraitor, associado à Coreia do Norte.

A TRM Labs indicou com alto grau de confiança a ligação com esse grupo, a partir de características técnicas e movimentações financeiras, embora a autoria ainda não tenha sido oficialmente confirmada pelas autoridades responsáveis pela investigação.

Impactos no Brasil e no mercado

Os saques de criptomoedas na Binance Brasil permanecem suspensos temporariamente, seguindo as restrições da plataforma internacional. Por outro lado, os depósitos continuam funcionando normalmente.

Richard Teng mencionou que a previsão para restabelecer os saques é perto de 40 horas, dependendo da conclusão dos procedimentos de segurança e da revisão dos sistemas.

É importante destacar que essa suspensão afeta apenas os saques de ativos virtuais, não as movimentações com dinheiro em reais, que seguem disponíveis.

Segurança dos clientes e o impacto no Bitcoin

A Binance afirmou que os clientes não terão perdas financeiras devido ao ataque. Para isso, a empresa separou mais de US$ 6,34 bilhões em recursos próprios, com cerca de US$ 5 bilhões já disponíveis nas mesmas criptomoedas envolvidas no incidente. Também planeja usar o fundo de proteção aos usuários, conhecido como SAFU, para reforçar essa cobertura.

Os bloqueios de aproximadamente US$ 3 bilhões nas redes blockchain ainda não significam que os valores foram integralmente recuperados ou devolvidos. Investigação e provas de reservas futuras são essenciais para esclarecer a situação.

Após o ocorrido, o Bitcoin e outros ativos como Ethereum e BNB sofreram quedas significativas, refletindo a preocupação dos investidores com a segurança das corretoras centralizadas.

Vale lembrar que o ataque comprometeu sistemas internos da Binance, mas não a rede Bitcoin, que é descentralizada.

Orientações para usuários da Binance

• Verifique regularmente o saldo pelo aplicativo oficial.
• Revise o histórico de movimentações para identificar transações não autorizadas.
• Acompanhe os comunicados oficiais sobre a retomada dos saques.
• Não pague nenhuma taxa solicitada por terceiros para liberar retiradas ou recuperar valores.
• Mantenha a autenticação em duas etapas ativa e use senhas exclusivas.
• Ative o código antiphishing para identificar mensagens legítimas da Binance.

Também é importante nunca compartilhar senhas ou códigos de autenticação e evitar permitir acesso remoto do dispositivo para terceiros que se digam funcionários da corretora.

Usuários de celulares Android devem evitar instalar aplicativos fora de fontes oficiais, pois podem conter softwares maliciosos que capturam informações importantes para acesso financeiro.

Em caso de suspeita de movimentação não autorizada, o contato deve ser feito diretamente pelo aplicativo ou canais oficiais da Binance, e mensagens recebidas em redes sociais devem ser verificadas cuidadosamente.

Questões ainda em aberto

A investigação ainda precisa esclarecer todos os métodos utilizados pelos invasores, definir responsabilidades e apresentar um balanço completo dos ativos recuperados ou bloqueados.

Também será fundamental a publicação de provas de reservas atualizadas e a retomada segura dos saques, que ainda está em processo de avaliação.

As informações foram atualizadas em 30 de outubro de 2026, conforme os comunicados da corretora e dados disponíveis da investigação, que continuam em andamento.