Binance revela detalhes sobre roubo de US$ 6,3 bilhões em criptomoedas após ataque hacker
Hackers roubam US$ 6,3 bilhões da Binance em um dos maiores ataques cibernéticos da história.
A Binance revelou detalhes sobre um ataque cibernético que resultou no roubo de US$ 6,3 bilhões em criptomoedas. O ataque, que começou meses antes da invasão, durou quase quatro horas e é considerado o maior assalto financeiro já registrado.
O esquema envolveu uma série de táticas, incluindo entrevistas de emprego falsas e software adulterado disfarçado em anúncios publicitários. A investigação aponta que os computadores de três engenheiros da empresa foram comprometidos, permitindo que os hackers executassem suas ações de forma eficaz.
O Federal Bureau of Investigation (FBI) atribuiu a autoria do ataque a um grupo de hackers da Coreia do Norte, que negou as acusações. Este incidente destaca a crescente preocupação com a segurança cibernética no setor de criptomoedas.
Como o ataque foi planejado
O planejamento do ataque começou em junho de 2026, quando um membro da equipe de desenvolvimento de carteiras digitais baixou uma ferramenta maliciosa. Essa versão adulterada do software foi inserida em um anúncio publicitário, aparecendo acima do arquivo legítimo nos resultados de busca.
Embora a Binance tenha detectado a ação e tomado medidas para substituir equipamentos e alterar credenciais, o comprometimento da equipe já havia ocorrido. Em setembro, outro engenheiro, em busca de emprego, baixou um repositório de código malicioso após participar de uma entrevista com um suposto diretor de uma empresa fictícia.
No dia 20 de outubro, os hackers utilizaram o computador comprometido do engenheiro para acessar os sistemas de dois desenvolvedores de carteiras. Nove dias depois, com credenciais roubadas, um script malicioso foi ativado, iniciando o ataque final.
O roubo em quatro minutos
O ataque ocorreu em 29 de outubro, quando 233,46 milhões de XRP foram transferidos de cinco carteiras quentes da Binance para um endereço controlado pelos atacantes em apenas quatro minutos. Outras criptomoedas, incluindo bitcoin, também foram retiradas durante o ataque.
Após receber um alerta interno, a Binance suspendeu os saques e congelou os tokens afetados, resultando em cerca de US$ 2,85 bilhões em ativos bloqueados. Contudo, a suspensão não foi suficiente para impedir todos os movimentos não autorizados, pois os atacantes manipularam a conta usando 50 transações de assinatura.
A última transferência não autorizada foi registrada quase quatro horas após o início do ataque, às 23h56 do horário de Greenwich (GMT).
Reação e medidas da Binance
A Binance anunciou que reembolsará todos os clientes que tiveram fundos roubados e já recompôs 95% dos tokens. O volume de saques normalizou após um pico nas primeiras 24 horas após a reabertura.
A exchange identificou e bloqueou 57 ameaças cibernéticas atribuídas à Coreia do Norte em 2026, evidenciando a intensidade dos ataques que a empresa enfrenta. Especialistas em cibersegurança alertam que a Binance está sob constante ameaça.
Como resposta ao incidente, a Binance planeja aumentar investimentos em sistemas de detecção baseados em IA, criar um fundo de pesquisa em segurança e colaborar com empresas líderes em inteligência artificial.
A empresa expressou arrependimento pelo ocorrido, reconhecendo a preocupação e incerteza causadas a seus usuários e parceiros, e reafirmou seu compromisso em melhorar a segurança de suas operações.
