A Binance, maior plataforma de câmbio de criptomoedas do planeta, sofreu uma gigantesca invasão cibernética no dia 29 de outubro de 2026. O ataque resultou na perda de US$ 6,3 bilhões (equivalentes a cerca de R$ 33,9 bilhões na cotação direta) armazenados nas carteiras digitais dos usuários.
Como aconteceu a invasão aos sistemas
Conforme a apuração preliminar divulgada pela própria companhia, os criminosos cibernéticos conseguiram infiltrar-se no notebook de um engenheiro DevOps. Desse modo, utilizaram os privilégios operacionais do funcionário para executar transferências diretamente pelos mecanismos internos da empresa. Com isso, burlaram a necessidade de capturar chaves criptográficas, realizando a maior parte dos desvios em uma janela de apenas 20 minutos.
Envolvimento do grupo TraderTraitor
A análise preliminar realizada pela empresa especializada em segurança digital TRM Labs aponta o grupo hacker TraderTraitor como o provável autor da ação criminosa. Caso o cenário seja oficialmente validado, este episódio ultrapassará o emblemático caso da Bybit ocorrido em fevereiro de 2025, cujo prejuízo somou US$ 1,5 bilhão e também teve ligação com a mesma facção norte-coreana.
Congelamento de stablecoins e resposta do mercado
Apesar da magnitude do assalto, o impacto total foi parcialmente mitigado graças à rápida intervenção de emissoras de ativos digitais. A Tether bloqueou US$ 1,77 bilhão em stablecoins USDT, enquanto a Circle congelou outros US$ 825 milhões em USDC, somando US$ 2,595 bilhões em fundos travados para dificultar o saque pelos invasores. A Ripple e outras companhias do setor também auxiliaram nas restrições.
Compromisso da liderança e fundo de garantia
Em virtude da suspensão temporária dos serviços de saque e depósito — este último já restabelecido —, a administração assegurou que o patrimônio dos clientes está garantido. O CEO Richard Teng e o cofundador Changpeng Zhao confirmaram que a Binance cobrirá integralmente os US$ 6,3 bilhões perdidos utilizando o fundo de garantia SAFU (Secure Asset Fund for Users) e capital próprio da instituição.
