Hack de US$ 6,3 bi na Binance: Coreia do Norte

A Binance, maior exchange de criptomoedas do mundo, sofreu em 29 de outubro de 2026 o maior roubo de criptoativos da história: US$ 6,3 bilhões. Analistas da TRM Labs e da Chainalysis atribuem o ataque com 'alta confiança' à unidade TraderTraitor da Coreia do Norte, ligada ao grupo Lazarus. A invasão durou menos de 20 minutos e atingiu dez blockchains, provocando turbulência imediata no mercado e nova pressão regulatória.

O que aconteceu no hack de US$ 6,3 bi da Binance?

Segundo a investigação preliminar, os hackers comprometeram o laptop de um engenheiro DevOps, acessaram um contêiner de serviços e enviaram saques não autorizados. Nenhuma chave privada vazou. No Ethereum, exploraram o EIP-7702 com 50 autorizações pré-assinadas para assumir o controle de uma hot wallet. Foram cerca de US$ 3,8 bi em Ether, US$ 1,5 bi em Bitcoin e ativos em TRON, XRP, Solana e outras redes, lembrando o hack da Bybit de US$ 1,5 bilhão em 2025 e as falhas persistentes na segurança de hot wallets de exchanges.

Quem é o TraderTraitor e por que a Coreia do Norte?

É uma unidade cibernética norte-coreana ligada ao Lazarus Group, já implicada no caso Bybit. O FBI emitiu alerta em 31 de outubro de 2026 responsabilizando Pyongyang e informou que os hackers convertiam os ativos em Ethereum para lavagem via finanças descentralizadas e serviços de troca instantânea. A agência pediu que provedores de ativos virtuais bloqueassem os endereços identificados. Em 3 de novembro, Kim Yo Jong negou o envolvimento. O episódio evidencia a escala do hacking cripto patrocinado por Estados como fonte de receita do regime.

Como a Binance respondeu e congelou fundos

A Binance congelou cerca de US$ 3 bilhões onchain com apoio de autoridades e emissoras de stablecoins, como Tether e Circle. A empresa suspendeu depósitos e saques e prometeu cobrir todas as perdas com o fundo SAFU e mais de US$ 6,34 bilhões em recursos corporativos. O co-CEO Richard Teng afirmou: O ataque não foi obra de uma só pessoa; o laptop comprometido de um engenheiro DevOps fazia parte de uma invasão mais ampla, com mecanismos de autodestruição para apagar rastros. Os saques foram restabelecidos em várias redes até 1º de novembro e 90% dos fundos afetados já haviam sido repostos. O caso amplia o debate sobre padrões de custódia em exchanges e controles de saque.

Impacto no mercado e repercussão regulatória

O Bitcoin caiu 5%, para cerca de US$ 76.800, e o BNB recuou aproximadamente 5%. O choque se espalhou pelas principais criptomoedas conforme investidores reavaliavam o risco de contraparte. Reguladores britânicos, incluindo a FCA, monitoram o caso, e as exchanges voltam a ser cobradas por cold storage, prova de reservas e divulgação de incidentes. O episódio reacendeu o debate sobre a regulamentação de criptomoedas em 2026 e a capacidade das exchanges centralizadas de resistir a ataques de Estados-nação.

Comparação com roubos anteriores

Perspectivas de especialistas

A Chainalysis classificou o roubo como o maior já registrado, superando a Bybit. A TRM Labs observou uso crescente de ofuscação onchain, incluindo swaps instantâneos e pontes DeFi. Os recursos ajudam a financiar os programas de armas da Coreia do Norte, disse um analista sênior, ecoando avaliações do governo dos EUA.

FAQ: o hack da Binance explicado

O que foi o hack de US$ 6,3 bi?

Em 29 de outubro de 2026, hackers roubaram US$ 6,3 bilhões em criptomoedas de hot wallets da Binance em dez blockchains.

Quem é responsável pelo ataque?

O FBI e empresas de análise atribuem o ataque à unidade TraderTraitor da Coreia do Norte, com 'alta confiança'.

Usuários perderam dinheiro?

Não. A Binance cobriu as perdas com o fundo SAFU e recursos próprios e repôs 90% dos ativos afetados em poucos dias.

Como os preços reagiram?

O Bitcoin caiu cerca de 5%, para US$ 76.800, e o BNB recuou aproximadamente 5%.

O que é o TraderTraitor?

É um grupo hacker norte-coreano ligado ao Lazarus, que ataca exchanges e plataformas DeFi para financiar o regime.

Conclusão: o que vem a seguir?

O hack da Binance marca um ponto de virada para a segurança das exchanges e a política cripto internacional. Com US$ 3 bilhões congelados e investigações em curso, a recuperação dependerá de processos legais e cooperação do setor, acelerando pedidos por regras de custódia mais rígidas e sanções globais contra atores cibernéticos norte-coreanos.