Hackers ligados à Coreia do Norte roubam mais de US$ 6 bilhões da Binance no maior ataque cripto da história

Hackers ligados à Coreia do Norte roubaram mais de US$ 6 bilhões em criptomoedas da Binance, a maior corretora do setor, na quinta-feira (29), no que analistas tratam como o maior ataque cibernético contra o mercado cripto da história. Empresas de rastreamento de blockchain, como TRM Labs e Chainalysis, apontaram hackers norte-coreanos como responsáveis, e o FBI atribuiu o ataque ao grupo TraderTraitor, segundo a agência EFE. A Binance afirma que os fundos dos usuários estão seguros e que vai cobrir as perdas. Cerca de US$ 3 bilhões foram congelados.

O que você precisa saber

• O roubo, de cerca de US$ 6,3 bilhões, supera o recorde anterior, de US$ 1,5 bilhão, contra a Bybit.
• O ataque começou pelo notebook de um engenheiro da Binance.
• A Binance reservou mais de US$ 6,3 bilhões para cobrir as perdas.
• Segundo a EFE, a empresa diz já ter reposto 95% dos ativos roubados.
• A Coreia do Norte costuma negar as acusações de ataques cibernéticos.

Como foi o ataque

Segundo a investigação preliminar da Binance, os invasores começaram pelo notebook de um engenheiro da empresa. A partir dele, conseguiram acesso a um contêiner de serviço que permitiu fazer saques sem autorização, de acordo com a Revista Oeste, que citou informações da CNN. A corretora suspendeu temporariamente depósitos e saques, revogou o acesso ao endereço afetado e acionou a polícia e parceiros de inteligência em blockchain. Até a noite do ataque, empresas do setor haviam congelado cerca de US$ 3 bilhões dos fundos roubados.

Quem está por trás

A TRM Labs atribuiu o roubo a uma unidade de elite de hackers norte-coreanos, com base em dados dentro e fora das redes de blockchain. A Chainalysis disse ter “alto grau de confiança” na autoria. Segundo a EFE, o FBI atribuiu o ataque ao TraderTraitor, grupo ligado a Pyongyang, que analistas também associam ao ataque à corretora Bitget, de US$ 351,6 milhões, em setembro.

De acordo com a Chainalysis, citada pela EFE, ataques atribuídos a grupos norte-coreanos concentraram quase 89% do valor roubado em criptomoedas no mundo até 29 de outubro de 2026. Para a pesquisadora Lee Ho-ryung, do instituto sul-coreano KIDA, o valor levado da Binance supera os US$ 470 milhões em exportações da Coreia do Norte em 2025.

Como se proteger

1. Ative a autenticação em dois fatores em todas as contas de corretoras e e-mails ligados a elas.
2. Use carteiras próprias para guardar valores que não serão negociados no curto prazo.
3. Desconfie de mensagens e links que pedem senhas, códigos ou instalação de programas.
4. Acompanhe os canais oficiais da corretora em caso de incidente e não acredite em promessas de recuperação de fundos por terceiros.
5. Diversifique: não concentre todo o patrimônio em uma única plataforma.

Mais orientações sobre segurança digital estão na editoria Tecnologia, como o guia do Celular Seguro.

Perguntas e respostas

Quanto foi roubado da Binance?

Os hackers levaram mais de US$ 6 bilhões em criptomoedas da Binance em 29 de outubro de 2026; a agência EFE fala em cerca de US$ 6,3 bilhões. É o maior roubo da história do mercado cripto, acima dos US$ 1,5 bilhão levados da Bybit, que era o recorde anterior. Cerca de US$ 3 bilhões foram congelados.

Quem roubou a Binance?

Empresas de análise de blockchain, como TRM Labs e Chainalysis, apontaram hackers ligados à Coreia do Norte como responsáveis, e o FBI atribuiu o ataque ao grupo norte-coreano TraderTraitor, segundo a EFE. O governo norte-coreano costuma negar envolvimento em ataques cibernéticos internacionais.

Os clientes da Binance vão perder dinheiro?

A Binance afirmou que os fundos dos usuários estão seguros e que vai cobrir as perdas com recursos próprios e fundos de proteção, num total superior a US$ 6,3 bilhões. Segundo a EFE, a empresa diz já ter reposto 95% dos ativos roubados. A perda econômica definitiva ainda não era conhecida.

Por que a Coreia do Norte rouba criptomoedas?

Especialistas afirmam que os ataques financeiros têm apoio do Estado norte-coreano e servem para levantar recursos para um país sob fortes sanções internacionais. Segundo a Chainalysis, as operações evoluíram para menos ataques, mas com roubos muito maiores. Pyongyang nega as acusações.

Um alerta para o mercado

O ataque mostra que nem as maiores plataformas estão livres de falhas, especialmente quando o ponto de entrada é humano. Para o investidor comum, a lição é cuidar da própria segurança e não deixar todo o patrimônio exposto a um único risco.

Referências: Revista Oeste; Emol, com EFE.

Imagem de destaque: Tima Miroshnichenko / Pexels.