Binance sofre roubo de US$ 6,3 bilhões no maior ataque cripto

Um notebook de um funcionário pode ter sido a porta de entrada para um dos maiores roubos da história da tecnologia financeira. A Binance confirmou em 30 de outubro de 2026 que um ataque cibernético provocou um impacto estimado em US$ 6,3 bilhões em ativos digitais, aproximadamente R$ 33 bilhões. A corretora afirma que vai cobrir integralmente as perdas dos clientes e que cerca de US$ 3 bilhões já foram congelados com ajuda de parceiros.

O caso chama atenção porque não envolve uma falha conhecida na rede Bitcoin, mas sistemas internos de uma das maiores corretoras de criptomoedas do planeta. Na minha avaliação, esse é justamente o ponto mais preocupante: mesmo quando a tecnologia blockchain continua funcionando normalmente, a infraestrutura responsável por custodiar e movimentar os ativos pode se tornar um alvo bilionário.

Segundo a investigação preliminar divulgada pela empresa, os invasores podem ter começado a operação comprometendo o notebook de um engenheiro de DevOps. O acesso teria permitido alcançar um contêiner de serviço e enviar transações de saque não autorizadas. Em uma atualização posterior, a Binance informou ter identificado outros pontos de entrada, indicando que o ataque foi mais complexo do que uma invasão isolada de computador.

A corretora também afirmou não ter encontrado evidências de vazamento das chaves privadas das carteiras. Essa distinção é relevante, mas não diminui a gravidade do episódio. Os invasores conseguiram explorar outros mecanismos de acesso e autorização para movimentar ativos. A empresa ainda não divulgou um relatório técnico completo, que deverá esclarecer como as diferentes etapas da operação foram executadas.

O impacto financeiro também chamou atenção de empresas especializadas em rastreamento de criptomoedas. Segundo informações divulgadas pela Reuters, a TRM Labs e a Chainalysis identificaram características semelhantes a ataques anteriores atribuídos a grupos ligados à Coreia do Norte. A suspeita envolve o grupo TraderTraitor, mas a investigação ainda não permite tratar essa autoria como uma conclusão oficial da Binance.

Para tentar conter os danos, empresas como Tether e Circle participaram do congelamento de ativos relacionados ao incidente. A Binance informou que aproximadamente US$ 3 bilhões foram bloqueados na blockchain. É um resultado expressivo, mas existe uma diferença importante entre congelar recursos e recuperá-los definitivamente. Parte do dinheiro ainda precisa ser localizada, e o rastreamento pode se tornar mais difícil quando os invasores movimentam os ativos entre diferentes redes.

A resposta financeira da corretora ganhou um novo capítulo nesta sexta-feira. Em atualização publicada no Binance Square, a empresa informou ter reservado mais de US$ 6,34 bilhões em recursos próprios para cobrir as perdas. Desse montante, aproximadamente US$ 5 bilhões já estão disponíveis nos mesmos tokens afetados, enquanto a companhia trabalha para adquirir os cerca de US$ 1,34 bilhão restantes. A intenção é devolver aos clientes os mesmos ativos que foram retirados.

Os saques foram temporariamente suspensos durante as verificações de segurança, embora a Binance tenha informado posteriormente que os depósitos continuam funcionando normalmente. A empresa trabalha na reformulação do serviço de saques e indicou que pretende restabelecer a operação em até 48 horas. Também prometeu divulgar uma nova Prova de Reservas depois de concluir as medidas corretivas.

Eu não trataria o episódio como um motivo automático para abandonar as criptomoedas, mas também não ignoraria o alerta. O caso da Binance mostra que deixar ativos em uma corretora envolve riscos diferentes daqueles de manter uma carteira sob controle próprio. A promessa de ressarcimento é importante, porém a confiança precisa ser reconstruída com transparência, documentação técnica e comprovação de que as vulnerabilidades foram corrigidas.

Minha aposta é que a Binance conseguirá absorver o impacto financeiro, especialmente pela capacidade de mobilizar recursos próprios e parceiros do setor. O desafio mais difícil será recuperar a confiança de investidores que descobriram que até uma gigante do mercado pode sofrer uma invasão dessa dimensão. O relatório técnico prometido pela empresa será tão importante quanto o dinheiro devolvido aos clientes.