Binance restituí 98% dos ativos após ataque de US$ 6 bilhões em criptomoedas

Binance recupera quase todos os ativos roubados em ataque cibernético

A Binance, a maior exchange de criptomoedas do mundo, anunciou que conseguiu recuperar 98% dos ativos que foram afetados pelo ataque cibernético ocorrido em 29 de outubro. Durante o incidente, hackers roubaram mais de US$ 6 bilhões em criptomoedas, e o co-diretor-executivo da plataforma, Richard Teng, revelou que os invasores passaram meses se preparando para a ofensiva.

De acordo com Teng, os atacantes utilizaram entrevistas de emprego falsas, software malicioso e ferramentas de inteligência artificial comprometidas para infiltrar a infraestrutura de carteiras da Binance. Ele ressaltou que não houve um único ponto de falha, como o computador de um funcionário específico, mas uma série de estratégias bem elaboradas.

Meses de preparação

Os preparativos para o ataque começaram em junho de 2026, quando um engenheiro da equipe de operações de desenvolvimento da Binance baixou uma versão adulterada do gerenciador de pacotes Homebrew. Essa versão falsa foi criada para atrair o engenheiro a instalar uma ferramenta de programação com suporte de IA. Apesar de a Binance ter detectado a atividade suspeita e tomado precauções, os hackers já haviam exposto informações da equipe de infraestrutura de carteiras.

Teng explicou que, após a instalação do software malicioso, os invasores se passaram por recrutadores e conduziram entrevistas com outro engenheiro, resultando em um exercício de programação que continha malware oculto. Esse malware foi projetado para contornar as medidas de segurança da empresa.

Com o acesso obtido, os hackers conseguiram avançar pelas ferramentas internas de IA da Binance, culminando na autorização de transações de carteiras.

Resposta ao ataque

Embora Teng não atribua diretamente o ataque à Coreia do Norte, ele mencionou que o FBI vinculou a ação a hackers norte-coreanos associados ao grupo TraderTraitor. Em resposta ao ataque, a Binance bloqueou temporariamente alguns saques e se comprometeu a cobrir todas as perdas dos clientes usando suas reservas para repor os ativos afetados.

A empresa, junto com parceiros do setor como Tether, Circle e Ripple, congelou cerca de US$ 3 bilhões em ativos, embora parte dos fundos roubados ainda esteja em circulação em canais de lavagem. A Coinbase também tomou medidas, bloqueando transferências para carteiras comprometidas e oferecendo assistência à Binance.

Até a última atualização, a plataforma havia reconstruído o sistema de carteiras e a ferramenta de IA afetados, além de ter substituído dispositivos comprometidos e desativado credenciais associadas aos engenheiros envolvidos. A Binance também está ampliando as varreduras de segurança nos dispositivos de seus funcionários.

Teng afirmou que a empresa está contratando um especialista independente para revisar as ações tomadas e que continuará reforçando suas defesas à medida que a investigação avança. A Binance está colaborando com agências de segurança pública e parceiros do setor para rastrear e congelar os fundos roubados.

A exchange garante que permanece financeiramente sólida e está em processo de aquisição de ativos ainda mais ilíquidos, que representam os 2% restantes que não foram repostos.