Binance foi alvo de um ataque informático que resultou num prejuízo de 6,3 mil milhões de dólares: tudo o que precisa de saber

A Binance, a maior bolsa de criptomoedas do mundo, sofreu o maior roubo de criptomoedas da história depois de um atacante ter retirado aproximadamente 6,36 mil milhões de dólares das suas carteiras em 10 blockchains, a 29 de outubro de 2026.

A atividade na blockchain suscitou suspeitas pela primeira vez por volta das 20:00 UTC, quando milhares de milhões de dólares começaram a sair das carteiras associadas à maior bolsa de criptomoedas do mundo. A maioria das saídas ocorreu num intervalo de cerca de 20 minutos.

O ataque afetou as carteiras da Binance nas redes Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche e Polygon. A perda estimada torna o incidente aproximadamente 4 vezes maior do que o ataque à Bybit, no valor de 1,5 mil milhões de dólares, ocorrido em fevereiro de 2025.

A Binance reconheceu inicialmente os relatos de um potencial problema de segurança e garantiu aos clientes que os seus fundos permaneciam seguros. Posteriormente, a bolsa suspendeu os levantamentos enquanto as suas equipas de segurança investigavam o incidente.

Como ocorreu o ataque à Binance?

A investigação inicial da Binance sugeriu que um atacante poderá ter comprometido o portátil de um engenheiro de DevOps, acedido a um contentor de serviços interno e submetido transações de levantamento não autorizadas.

No entanto, a bolsa esclareceu posteriormente que o ataque envolveu vários pontos de violação e um processo mais complexo do que o simples comprometimento das permissões de um único colaborador.

Richard Teng esclareceu que «o atacante não se limitou a utilizar as permissões de um único engenheiro» e que o ataque não foi uma «ação única com um único clique».
[https://x.com/_RichardTeng/status/2116072080525656150">

A investigação independente da empresa de análise de blockchain TRM Labs revelou detalhes técnicos adicionais. A sua análise sugere que o atacante comprometeu a infraestrutura de assinatura das carteiras «quentes» da Binance, permitindo transações não autorizadas em várias blockchains. Na Ethereum, o atacante explorou a EIP-7702, uma funcionalidade que permite que uma carteira de propriedade externa delegue a execução a código de contrato inteligente através de uma autorização assinada. O atacante preparou 50 autorizações pré-assinadas e utilizou uma delas para transformar uma carteira «hot» da Binance numa carteira de «sweeper» controlada por si. Isto permitiu ao atacante esvaziar a carteira e recolher repetidamente os fundos recebidos.

A TRM identificou também uma fase de preparação que teve início pelo menos 36 horas antes do roubo, incluindo transações de teste e pequenos levantamentos do Tornado Cash. A Binance ainda não publicou a sua análise técnica completa do incidente.

Suspeita-se que o grupo norte-coreano TraderTraitor esteja por trás do ataque

A TRM Labs atribuiu o ataque ao TraderTraitor, um grupo de hackers norte-coreano, com elevado grau de confiança com base em informações on-chain e off-chain. A empresa identificou semelhanças com ataques anteriores ligados à Coreia do Norte, incluindo a exploração da Bybit em fevereiro de 2025 e o incidente da KelpDAO em abril de 2026.

O investigador de blockchain ZachXBT também relatou que os fundos provenientes da exploração da Binance e da anterior exploração da Bitget, no valor de 388 milhões de dólares, convergiram para o mesmo endereço após passarem pela THORChain.

Esta descoberta sugere que o mesmo autor possa ter levado a cabo ambos os ataques. O incidente da Bitget também foi atribuído ao TraderTraitor.

Tether, Circle e outros parceiros congelam 3 mil milhões de dólares

Os emissores de stablecoins e os parceiros da blockchain agiram com particular rapidez para restringir a movimentação dos ativos roubados. A Tether congelou aproximadamente 1,77 mil milhões de dólares em $USDT, enquanto a Circle congelou aproximadamente 825 milhões de dólares em $USDC. A Ripple também congelou aproximadamente 200 milhões de dólares, e a World Liberty Financial congelou 27,8 milhões de dólares em $USD1.

O Conselho de Segurança da Arbitrum interveio separadamente para congelar 8 426 $ETH e 74,6 milhões de $ARB, no valor aproximado de 30 milhões de dólares.

A Binance informou que cerca de 3 mil milhões de dólares dos ativos roubados tinham sido congelados na manhã de sexta-feira. No entanto, o atacante conseguiu converter algumas stablecoins roubadas em ativos que os emissores não podiam congelar diretamente. Segundo relatos, o atacante trocou aproximadamente 325 milhões de dólares em $USDT por $ETH através de criadores de mercado e de infraestruturas de negociação descentralizadas, aceitando um desconto significativo. O atacante também forneceu $USDT a protocolos de empréstimo, incluindo o Aave, para obter $ETH emprestado, o que levou o Aave a congelar os mercados afetados.

A TRM estimou que o atacante ainda controlava mais de 420 000 $ETH e 18 270 $BTC, no valor aproximado de 2,4 mil milhões de dólares na altura da sua avaliação.

A Binance compromete-se a cobrir todas as perdas com 6,34 mil milhões de dólares

A Binance garantiu repetidamente aos clientes que estes não arcariam com as consequências financeiras do incidente.

Numa atualização divulgada na sexta-feira, a bolsa anunciou que tinha reservado mais de 6,34 mil milhões de dólares em fundos da empresa para cobrir o incidente. De acordo com a publicação, aproximadamente 5 mil milhões de dólares já se encontram nos tokens exatamente afetados pelo ataque. A Binance afirmou que estava a adquirir os ativos restantes através do mercado e de canais de balcão, para igualar os saldos dos tokens roubados e colmatar eventuais défices. A bolsa confirmou também que utilizaria o seu Fundo de Ativos Seguros para Utilizadores (SAFU) e recursos da empresa para cobrir as perdas.

A Binance suspendeu temporariamente os levantamentos, revogou as autorizações dos endereços afetados e iniciou uma revisão completa da segurança. Os depósitos continuam operacionais, e a bolsa espera que os levantamentos sejam retomados a 1 de novembro de 2026. A empresa comprometeu-se ainda a publicar uma «Prova de Reservas» atualizada após concluir as medidas de correção.

Mercados de criptomoedas prolongam a sua queda à medida que as liquidações atingem 1,6 mil milhões de dólares

O incidente da Binance acrescentou mais pressão a um mercado de criptomoedas já enfraquecido. O Bitcoin caiu mais de 5% na sequência das notícias sobre o ataque, sendo negociado brevemente em torno dos 76 500 dólares antes de recuperar para os 77 000 dólares. O $BNB desceu quase 6% nas últimas 24 horas, enquanto a Solana caiu aproximadamente 7%, para 93 dólares.

De acordo com a CoinGlass, aproximadamente 245 721 negociadores foram liquidados nas últimas 24 horas, com o total de liquidações a atingir 1,60 mil milhões de dólares.

As posições longas representaram cerca de 1,35 mil milhões de dólares, o que corresponde a 84,2% do total de liquidações, enquanto as posições curtas representaram 252,35 milhões de dólares. A Binance registou a maior quota de liquidações entre as bolsas, com mais de 49% do total de liquidações. A maior ordem de liquidação individual envolveu uma posição longa em BTCUSDT no valor de 11,09 milhões de dólares na Binance.

O sentimento do mercado também se deteriorou. O Índice de Medo e Ganância da CoinMarketCap caiu de «46» — indicando um sentimento neutro a 28 de outubro — para «38» a 29 de outubro e «36» a 30 de outubro, entrando cada vez mais no território do medo.

O que se segue?

O ataque à Binance levanta questões difíceis sobre a segurança das bolsas de criptomoedas, particularmente a sua infraestrutura interna de assinatura e os sistemas de aprovação de levantamentos. Embora a bolsa tenha destinado recursos suficientes para cobrir as perdas estimadas, recuperar os ativos roubados restantes representa um desafio à parte. A TRM Labs prevê que o atacante da Binance continue a movimentar fundos através de pontes entre cadeias, serviços de swap e corretores de balcão. Em declarações ao programa «Squawk Box Europe» da CNBC, após o ataque à Bitget no valor de 388 milhões de dólares em setembro de 2026, a CEO da Bitget, Gracy Chen, afirmou que «não esperava recuperar muitos fundos», citando a recuperação limitada de ataques anteriores.

A Binance reiterou que a sua prioridade imediata continua a ser concluir a revisão da segurança, publicar um relatório abrangente sobre como os atacantes obtiveram acesso e restabelecer os levantamentos até 1 de novembro

Leia mais no SolanaFloor

$BTC mantém-se nos 80 000 dólares enquanto a Reserva Federal mantém as taxas estáveis
Kamino permite a colateralização de títulos «Backpack»

Solana vs. Hyperliquid: O que Kyle Samani entendeu mal