US$ 3 bilhões bloqueados após invasão à Binance; origem ainda está sob apuração

A corretora relata impacto estimado em US$ 6,3 bilhões e afirma que depósitos e saques foram interrompidos temporariamente durante a resposta ao incidente.

A Binance estima em US$ 6,3 bilhões o impacto de um incidente de segurança identificado na noite de quinta-feira, 29 de outubro. A empresa informou que cerca de US$ 3 bilhões em ativos foram bloqueados em diferentes redes e que vai cobrir eventuais perdas de clientes. A atribuição do ataque a hackers norte-coreanos, porém, ainda é uma avaliação de empresas de análise de blockchain, não uma conclusão oficial de autoridades.

O que a Binance diz que aconteceu

Em atualizações publicadas na sexta-feira, a corretora relatou que a investigação inicial apontou para o comprometimento do laptop de um engenheiro de DevOps. A partir daí, o invasor teria acessado um contêiner de serviço e enviado transações de saque não autorizadas. A Binance diz ter encontrado outros pontos de entrada durante a apuração e afirma que, até agora, não há evidência de que chaves privadas de carteiras tenham sido expostas.

A companhia descreve os US$ 6,3 bilhões como o impacto estimado do incidente. A cifra não significa, por si só, que esse montante represente uma perda líquida definitiva para os clientes: a empresa diz ter congelado aproximadamente US$ 3 bilhões on-chain e promete cobrir eventuais prejuízos com recursos próprios e o fundo SAFU, criado para situações de emergência.

Por que “20 minutos” não conta toda a história

Análises de transações públicas indicam que a maior parte dos ativos foi movimentada em cerca de 20 minutos e passou por dez redes blockchain. Esse intervalo se refere ao ritmo das transferências visíveis na cadeia; não informa necessariamente quanto tempo os invasores levaram para entrar nos sistemas ou preparar a operação.

Essa diferença importa. As blockchains registram movimentações, mas não mostram sozinhas como alguém obteve acesso a sistemas internos, nem confirmam toda a sequência da invasão. A reconstrução técnica depende da investigação da Binance e de análises adicionais. Por isso, detalhes sobre a falha e o caminho percorrido pelos fundos ainda podem mudar.

A suspeita sobre a Coreia do Norte

Empresas de inteligência blockchain associaram o ataque ao TraderTraitor, grupo que analistas vinculam à Coreia do Norte. Essa avaliação se apoia em padrões de movimentação e semelhanças com operações anteriores. Até o momento, contudo, não há nos materiais consultados uma confirmação pública do FBI para este caso específico. A atribuição deve ser tratada como suspeita investigativa, não como autoria comprovada.

O episódio também não deve ser confundido com o ataque à Bybit, ocorrido em fevereiro de 2025. Naquele caso, o FBI atribuiu à Coreia do Norte o roubo de cerca de US$ 1,5 bilhão. Trata-se de outro incidente, em outra corretora.

O que muda para quem usa a corretora

Durante a resposta ao ataque, a Binance suspendeu temporariamente depósitos e saques enquanto verificava seus sistemas. A empresa afirma que os saldos dos usuários seguem protegidos e que não haverá repasse de perdas aos clientes. A promessa de cobertura, porém, não equivale a dizer que todos os ativos já foram recuperados: “congelado” pode significar que uma movimentação foi bloqueada por uma plataforma ou emissor, e não que o dinheiro já voltou à corretora.

O caso expõe um risco que vai além da segurança das carteiras digitais: sistemas internos, dispositivos de funcionários e permissões de serviço também podem abrir caminho para movimentar ativos. Para o usuário, o próximo dado importante é o resultado da investigação e a confirmação sobre quanto foi efetivamente recuperado. Até lá, valores e autoria devem ser entendidos como estimativas e avaliações ainda em apuração.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: