Binance Sofre Maior Ataque Hacker da História Avaliado em US$ 6,3 Bilhões; Coreia do Norte é Suspeita

O mercado global de criptomoedas acaba de sofrer o maior abalo de sua história: a Binance, maior corretora de ativos digitais do planeta, confirmou ter sido vítima de um ataque cibernético devastador com desvio estimado em cerca de US$ 6,3 bilhões (o equivalente a mais de R$ 36 bilhões na cotação atual). Relatórios preliminares de renomadas empresas forenses de blockchain apontam a autoria da ação para grupos de elite patrocinados pelo governo da Coreia do Norte.

O montante astronômico supera com folga qualquer incidente anterior registrado na indústria — sendo aproximadamente quatro vezes maior que o prejuízo do ataque à exchange Bybit ocorrido em 2025. Diante da gravidade da invasão, a plataforma suspendeu temporariamente depósitos e saques de criptomoedas enquanto acionou uma força-tarefa internacional de segurança.

Ação relâmpago de 20 minutos e congelamento de US$ 3 bilhões

De acordo com análises forenses conduzidas pela TRM Labs e pela Chainalysis, o ataque ocorreu de forma cirúrgica e coordenada. Em um intervalo de apenas 20 minutos, os cibercriminosos executaram transferências não autorizadas que drenaram fundos de carteiras quentes (hot wallets) da Binance espalhadas por mais de dez redes blockchain simultaneamente, incluindo Bitcoin, Ethereum, BNB Chain e redes de stablecoins.

A reação da corretora e do ecossistema cripto, no entanto, foi imediata:

• Bloqueio de US$ 3 bilhões: Em cooperação direta com grandes emissoras de stablecoins (como Tether e Circle), exchanges parceiras e validadores de rede, a Binance conseguiu rastrear e congelar aproximadamente US$ 3 bilhões dos ativos subtraídos antes que fossem pulverizados em mixers ou pontes descentralizadas (bridges).
• Rastreamento Contínuo: As autoridades financeiras dos Estados Unidos, Coreia do Sul e agências internacionais continuam monitorando as carteiras dos invasores para bloquear novas tentativas de liquidação.
• Fundo SAFU e Garantia Total: A Binance emitiu comunicado oficial garantindo que nenhum cliente sofrerá prejuízo financeiro. Qualquer saldo residual não recuperado será integralmente coberto pelo fundo de reserva de emergência da empresa (SAFU) e pelo próprio balanço corporativo.

Como os invasores invadiram a Binance?

Ao contrário do que muitos especularam nas primeiras horas do incidente, a Binance informou que não há qualquer indício de vazamento das chaves privadas mestras das carteiras da plataforma.

A apuração técnica preliminar revelou que o vetor de ataque teve início no comprometimento do notebook de uso corporativo de um engenheiro de DevOps da corretora. A partir do dispositivo infectado por malware avançado, os cibercriminosos obtiveram credenciais que permitiram acessar um contêiner interno de microsserviços.

Esse acesso concedeu aos invasores a capacidade de forjar e despachar transações legítimas de saque na infraestrutura automatizada de saques da empresa. As permissões do endereço afetado foram revogadas imediatamente, e auditorias de código em larga escala estão em curso.

O rastro da Coreia do Norte: unidade TraderTraitor e Lazarus Group

Investigadores da TRM Labs e o CEO da Chainalysis, Jonathan Levin, apontaram com alto nível de confiança que o ataque foi planejado e executado pelo TraderTraitor, uma sofisticada célula de ciberespionagem e roubo financeiro subordinada ao infame Lazarus Group.

O grupo opera diretamente sob o comando do Reconnaissance General Bureau (RGB), o principal serviço de inteligência e espionagem militar da Coreia do Norte. Segundo relatórios do Departamento do Tesouro dos EUA e da ONU, o regime de Pyongyang utiliza o roubo sistemático de criptomoedas e ataques a corretoras descentralizadas como fonte primária de financiamento clandestino para seus programas militares de mísseis balísticos e armamentos estratégicos.

Impactos no mercado e o que os usuários devem fazer

O incidente provocou forte volatilidade nos preços do Bitcoin e de altcoins logo após a confirmação do ataque, mas o mercado recuperou parte das perdas após o anúncio de congelamento de quase metade do valor e a garantia da Binance de que honrará todos os saques.

A corretora informou que o processamento gradual de depósitos e retiradas será restabelecido assim que as checagens rigorosas de integridade forem concluídas em todos os servidores. A empresa também se comprometeu a divulgar uma auditoria completa de suas reservas (Proof of Reserves) e um relatório técnico detalhado sobre as lições de segurança aprendidas no episódio.