Notícia
4 de nov de 2026
O roubo de US$ 6,3 bilhões da Binance foi um trabalho interno que durou meses — sem um infiltrado
A Binance retrata o roubo de US$ 6,3 bilhões como uma operação incomumente paciente e sofisticada ligada à Coreia do Norte, que explorou a confiança humana e o acesso interno, enquanto a escala da violação destaca quão rapidamente uma única falha de segurança pode se propagar por uma corretora de criptomoedas.
A operação, segundo a Binance, começou discretamente em junho, quando os atacantes começaram a sondar sua equipe de carteiras e um engenheiro baixou uma versão adulterada de uma ferramenta de software amplamente usada. A corretora afirma que a campanha foi mais elaborada do que as tentativas anteriores que havia enfrentado, construída em torno de engenharia social, e não de um ataque direto aos seus sistemas.1
Em setembro, os atacantes teriam se passado por um diretor de projeto em uma plataforma de recrutamento e atraído um engenheiro de software da Binance por meio de duas entrevistas, incluindo uma chamada de vídeo com um suposto representante de RH. A “tarefa” final baixada no computador de trabalho do funcionário continha código malicioso que as ferramentas de segurança da Binance não conseguiram detectar.1
Em 20 de outubro — nove dias antes do roubo —, a Binance afirma que a máquina comprometida e uma ferramenta interna de IA foram usadas para assumir o controle dos computadores de dois engenheiros da equipe de carteiras. Um deles tinha privilégios de implantação de software. Os atacantes então acessaram um serviço de assinatura de transações e, ao longo de quase quatro horas, começaram a esvaziar as carteiras quentes da corretora. “Isso não deveria ter acontecido”, disse a Binance.1
A violação não terminou quando os saques foram interrompidos. A Binance afirma que os atacantes obtiveram controle parcial de uma conta Ethereum por meio de sistemas comprometidos; como essa autoridade foi registrada na blockchain, e não apenas dentro da Binance, revogá-la rapidamente se mostrou difícil. Os engenheiros tiveram de criar uma solução alternativa enquanto os fundos continuavam a circular por cerca de 12.000 carteiras, segundo a Elliptic.1
O FBI disse no sábado que o grupo de hackers norte-coreano TraderTraitor realizou o ataque, uma acusação que Pyongyang nega. A Binance afirma que já havia interceptado outras 57 tentativas suspeitas da Coreia do Norte neste ano.1
A Binance afirma que US$ 2,85 bilhões foram congelados ou interceptados, 98% dos tokens afetados foram repostos e os clientes serão integralmente ressarcidos. A empresa reconstruiu os sistemas comprometidos, substituiu os computadores afetados e planeja uma revisão externa de segurança — medidas que vêm após uma falha que agora reconhece que jamais deveria ter ocorrido.1