A exchange de criptomoedas Binance está investigando uma grande violação de segurança envolvendo aproximadamente US$ 6,3 bilhões em ativos digitais. Descobertas preliminares sugerem que atacantes podem ter acessado a infraestrutura interna da empresa por meio de um laptop comprometido de funcionários, permitindo saques não autorizados de criptomoedas.
O incidente veio à tona em 29 de outubro de 2026, quando pesquisadores de blockchain detectaram transferências incomumente grandes de carteiras controladas pela Binance. A exchange inicialmente descreveu a situação como um possível problema de segurança antes de fornecer mais detalhes sobre a suposta invasão.
Segundo a Binance, sua investigação identificou um laptop comprometido pertencente a um engenheiro DevOps como possível ponto de entrada. Os atacantes podem ter usado esse acesso para acessar um contêiner de serviço interno e enviar transações de saque não autorizadas. No entanto, a empresa esclareceu posteriormente que o ataque envolveu pontos adicionais de comprometimento e não poderia ter sido concluído usando um único dispositivo.
A Binance disse que os investigadores não encontraram evidências de que chaves privadas de carteiras de criptomoedas tenham sido vazadas. A empresa ainda não estabeleceu a sequência completa dos eventos nem identificou publicamente os atacantes.
A exchange estima o impacto financeiro em aproximadamente US$ 6,3 bilhões, potencialmente tornando o incidente o maior roubo de criptomoedas já registrado até hoje. A Binance informou que trabalhou com empresas de blockchain para congelar cerca de US$ 3 bilhões em ativos afetados.
As emissoras de stablecoins Tether e Circle estavam entre as empresas que responderam ao incidente. A Tether relatou ter congelado mais de US$ 1,5 bilhão em USDT, enquanto a Circle bloqueou mais de US$ 800 milhões em USDC associados às transações suspeitas.
A Binance restringiu temporariamente os saques durante a realização de verificações de segurança e revogou a autorização associada ao endereço afetado. A empresa posteriormente esclareceu que os depósitos continuam operacionais e que os saques seriam retomados após o trabalho necessário de segurança.
A exchange se comprometeu a reembolsar os clientes afetados usando seu Fundo de Ativos Seguros para Usuários (SAFU) e fundos da empresa. Também planeja publicar informações atualizadas sobre Provas de Reservas após a conclusão da remediação.
Vários pesquisadores de segurança blockchain sugeriram que o ataque pode estar ligado ao TraderTraitor, um grupo de hackers ligado à Coreia do Norte anteriormente associado a grandes furtos de criptomoedas. No entanto, a Binance não confirmou essa atribuição, e a investigação continua em andamento.
A empresa está cooperando com as autoridades policiais e especialistas em inteligência blockchain para rastrear os ativos restantes. A Binance também prometeu divulgar um relatório técnico detalhado assim que os investigadores verificarem as circunstâncias da violação.