Ataque hacker à Binance expõe falhas de segurança após invasão de notebook de funcionário e provoca prejuízo de US$ 6,3 bilhões
A Binance, considerada a maior corretora de criptomoedas do mundo, sofreu um dos maiores ataques cibernéticos já registrados no mercado de ativos digitais. O incidente, identificado em 29 de outubro de 2026, resultou em retiradas não autorizadas de aproximadamente US$ 6,3 bilhões em criptomoedas, segundo comunicado oficial da empresa.
O episódio chamou a atenção do mercado internacional de tecnologia e segurança digital porque a investigação inicial da companhia apontou que os criminosos podem ter conseguido acesso à infraestrutura interna por meio do notebook comprometido de um funcionário da área de DevOps, responsável por atividades relacionadas ao desenvolvimento, à operação e à manutenção dos sistemas.
A partir desse acesso, os invasores teriam conseguido alcançar um contêiner de serviços utilizado pela infraestrutura da corretora e submeter transações de retirada não autorizadas.
O caso demonstra como o comprometimento de um único equipamento corporativo pode representar um risco significativo quando existe comunicação entre dispositivos de funcionários e sistemas responsáveis por operações financeiras de grande escala.
A Binance, entretanto, esclareceu posteriormente que o ataque foi mais complexo do que a hipótese inicial sugeria e que foram identificados outros pontos de comprometimento. Portanto, a invasão do notebook é apontada como possível ponto de entrada, mas não explica sozinha toda a operação criminosa.
Como os criminosos conseguiram acessar os sistemas?
A investigação preliminar indicou que o ataque começou com o comprometimento do notebook de um engenheiro de DevOps.
Esse tipo de profissional trabalha diretamente com ferramentas e ambientes tecnológicos que permitem administrar aplicações, infraestrutura, servidores e processos automatizados.
Com o equipamento comprometido, os invasores teriam conseguido avançar para um contêiner de serviços da Binance, ambiente que executa determinadas aplicações e processos internos da plataforma.
A partir desse acesso, foram submetidas transações de retirada sem autorização.
O ponto mais preocupante é que o incidente não teria dependido simplesmente do roubo de uma senha ou da utilização direta das permissões de um único funcionário. Segundo a própria Binance, a operação envolveu uma sequência mais complexa de acessos e outros pontos de comprometimento identificados durante a investigação.
A empresa também afirmou que, até a divulgação de suas primeiras atualizações, não havia encontrado evidências de vazamento das chaves privadas das carteiras digitais.
Isso significa que, segundo os dados divulgados pela corretora, os criminosos conseguiram explorar caminhos internos de autorização e processamento de transações sem que tenha sido identificada uma exposição das chaves privadas.
Binance suspendeu saques e iniciou operação para conter o ataque
Após identificar as movimentações não autorizadas, a corretora adotou medidas emergenciais para impedir que os criminosos continuassem retirando ativos.
Entre as providências anunciadas oficialmente estão:
Suspensão temporária dos saques para realização de verificações de segurança.
Revogação das autorizações associadas aos endereços comprometidos.
Isolamento da infraestrutura afetada e implementação de controles adicionais.
Reforço das verificações de segurança nos sistemas envolvidos.
Acionamento de autoridades policiais, empresas de inteligência blockchain e parceiros do setor para rastrear e bloquear os ativos movimentados.
A Binance informou que aproximadamente US$ 3 bilhões em ativos relacionados ao ataque já haviam sido congelados com a colaboração de parceiros do mercado.
A empresa também afirmou que os depósitos continuaram funcionando normalmente, apesar da suspensão temporária dos saques.
Em uma nova atualização divulgada neste sábado (31), a Binance informou que conseguiu recompor aproximadamente 90% dos ativos roubados.
Segundo a empresa, a recuperação financeira foi realizada por meio da aquisição de novas criptomoedas no mercado, utilizando recursos do fundo SAFU, reservas de seguro de futuros e o próprio caixa corporativo.
Os 10% restantes correspondem a ativos com menor liquidez, cuja aquisição pode exigir mais tempo.
A corretora também informou que os dez ativos listados em seu comunicado — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC — estavam integralmente cobertos na proporção de 1:1.
Outra providência foi a realização de uma nova fotografia das reservas da plataforma (Proof of Reserves), com referência em 31 de outubro. A Binance informou que a comprovação criptográfica completa deveria ficar disponível até 3 de novembro.
A empresa também manteve a previsão de retomada dos saques para domingo (1º de novembro), condicionada à conclusão das verificações de segurança.
Comentários
Postar um comentário
Obrigado por nos visitar!