Binance sofre ataque de US$ 6,3 bilhões: o que se sabe sobre o possível maior roubo da história das

A maior corretora de criptomoedas do mundo afirmou que cerca de metade desses ativos foram congelados, mas que muitos permanecem em poder dos hackers, acrescentando que "cobrirá todas as perdas.

• 🗒️Tem alguma sugestão de reportagem? Mande para o g1.
• Usamos inteligência artificial para traduzir esta reportagem, originalmente escrita em inglês. O texto foi revisado por um jornalista da BBC antes da publicação.
• Anatel vai exigir prova de vida para validar linhas de celular; veja como vai funcionar.

As primeiras checagens de segurança feitas pela corretora indicam que o incidente pode ter envolvido o laptop de um engenheiro, que foi comprometido, permitindo que um hacker fizesse saques não autorizados, disse a Binance.

A empresa de cibersegurança Check Point afirmou que o grupo também é conhecido no setor como Lazarus Group, responsável pelo ataque cibernético de 2025.

O diretor de segurança da informação da Check Point, Jayant Dave, afirmou que as perdas estimadas pela Binance tornam este o "maior roubo de criptomoedas da história.

Como o ataque à Binance se compara a outros roubos de criptomoedas.

A empresa de investigações baseadas em inteligência artificial TRM Labs afirmou em um relatório que vários elementos do ataque à Binance se assemelham a incidentes anteriores ligados à Coreia do Norte, incluindo o ataque à Bybit.

Ari Redbord, chefe global de políticas do laboratório, disse à BBC que o ataque à Binance é um momento sem precedentes na indústria. Segundo ele, os esforços para rastrear e recuperar os fundos estão longe de terminar.

A Binance, fundada na China em 2017, permite que os usuários negociem ativos digitais como criptomoedas. Estima-se que a corretora tenha mais de 300 milhões de usuários registrados em todo o mundo.

Nesta sexta-feira (30/10), a Binance informou que começou a recuperar os ativos afetados dos usuários, em publicação no X.

A empresa disse estar trabalhando com as autoridades e outros parceiros para "rastrear, congelar e recuperar fundos adicionais". A empresa reiterou que "já se comprometeu publicamente a cobrir as perdas por meio de recursos próprios.

A empresa informou ainda que está concluindo a aquisição do valor restante por diferentes canais.

Essa etapa pode levar mais tempo", diz a companhia, acrescentando que compartilhará atualizações sobre o progresso "assim que possível.

Os saques foram temporariamente suspensos. A empresa disse na manhã desta sexta-feira que trabalha para normalizar os saques em 45 horas.

A Chainalysis, uma empresa de análise de criptomoedas, também afirmou ter "alto nível de confiança" de que o grupo norte-coreano TraderTraitor está ligado ao ataque cibernético.

Nos últimos anos, agentes ligados à Coreia do Norte têm se concentrado em atacar empresas de criptomoedas para roubar grandes quantidades de tokens digitais.

Agências de segurança ocidentais já afirmaram que os fundos roubados são usados para financiar os programas de desenvolvimento de armas nucleares e mísseis da Coreia do Norte.

O regime norte-coreano negou qualquer envolvimento em ataques cibernéticos no passado.

Eric Jardine, chefe de pesquisa da Chainalysis, alertou todas as corretoras para que permaneçam vigilantes, pois as plataformas são alvos atraentes para hackers devido ao alto valor dos ativos.

A Binance não respondeu diretamente às perguntas da BBC sobre as possíveis ligações do incidente com a Coreia do Norte, mas afirmou: "Estamos trabalhando em estreita colaboração com nossos parceiros da lei para confirmar a identidade desses criminosos e processá-los na justiça.

O incidente diz respeito à Binance.com. Já a Binance. US — uma plataforma de criptomoedas muito menor que oferece serviços de negociação especificamente para residentes americanos — afirmou que sua plataforma não foi afetada pelo problema.

O co-CEO da Binance, Richard Teng, disse que uma investigação preliminar da empresa indica que o ataque começou com o laptop de um engenheiro que foi comprometido.

Isso deu ao invasor acesso a um ambiente de serviço, onde ele enviou transações de saque não autorizadas", disse ele em um comunicado.

Para que fique claro: o hacker não se limitou a usar as permissões de um único engenheiro, e não se tratou de uma ação simples de "um clique". Tudo envolveu um processo de ataque mais complexo.

Nossa investigação não atribuiu responsabilidade a nenhum indivíduo. Até o momento, não encontramos nenhuma evidência de vazamento da chave privada da carteira.

Ele afirmou que um relatório detalhado será divulgado assim que a apuração for concluída.

Eles visam os sistemas e as pessoas com autoridade para usá-los.

Em uma série de publicações, Yi He, co-CEO da Binance, agradeceu a vários emissores de criptomoedas pelo congelamento dos ativos.

Segurança em primeiro lugar: os saques estão temporariamente suspensos até que se confirme a segurança do ambiente", disse ela.

A World Liberty Financial, empresa de criptomoedas ligada ao presidente dos EUA, Donald Trump, e sua família, afirmou ter trabalhado com seus parceiros para congelar os fundos roubados.

A corretora de criptomoedas Coinbase afirmou que não foi afetada pelo incidente e que está monitorando a situação.

Diversos observadores do setor de criptomoedas já haviam manifestado preocupação com um possível ataque hacker à Binance horas antes de a corretora confirmar o problema de segurança.

O Bitcoin caiu mais de 4% após os alertas. O preço de outras criptomoedas importantes, incluindo Ethereum e Solana, também caiu acentuadamente.

Por que Trump quer mudar o nome da IA.

Em números

• Estima-se que a corretora tenha mais de 300 milhões de usuários registrados em todo o mundo
• Binance sofre ataque de US$ 6,3 bilhões: o que se sabe sobre o possível maior roubo da hi