# Binance foi alvo de ataque hacker **URL:** \ **Category:** Notícias\ **Created:** [Outubro 30, 2026, 1:27pm UTC](https://tribocrypto.com/t/binance-foi-alvo-de-ataque-hacker/2066 "2026-10-30T13:27:42Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![Cecilio](https://tribocrypto.com/user_avatar/tribocrypto.com/cecilio/32/113_2.png) [@Cecilio](https://tribocrypto.com/u/Cecilio)\ **Post date:** [Outubro 30, 2026, 1:27pm UTC](https://tribocrypto.com/t/binance-foi-alvo-de-ataque-hacker/2066/1 "2026-10-30T13:27:44Z")
Ao longo da minha vida profissional que durou exatos 35 anos trabalhando em alguns bancos pequenos, médios e grandes ouvi uma frase que vinha de alguns chefes, do pessoal da Segurança da Informação e dos desenvolvedores entre outros. A frase com algumas variantes é mais ou menos a seguinte: “_o problema está na peça que fica em frente ao monitor/teclado”._ Nos tempos atuais dominado pelas IAs a _“peça_” talvez já não seja um ser humano. Nos meus tempos de labuta era mais fácil entender que em boa medida a frase reverberava a nossa humanidade. Tudo que é feito por um ser humano, por mais qualificado que o ser humano seja, está sujeito a falhas ou erros. Não tenho pretensão de elaborar uma tese sobre os erros cometidos pelos humanos por muitos motivos, alguns inconfessáveis, mas principal delas é o tamanho do desafio, muito maior do que as minhas modestas capacidades intelectuais. A matéria da _Cointelegraph_ “_ **Binance aponta laptop hackeado de engenheiro como origem de ataque de USD 6,3 bilhões** _” publicado em 29/10/2026 assinado por _ **Felix Ng** _ tem o seguinte subtitulo: “_A Binance diz que invasores **podem ter usado um laptop comprometido** de um engenheiro de **DevOps** para acessar a infraestrutura interna_”. (O negrito é nosso). Antes de prosseguirmos vamos esclarecer o que é DevOps porque não falamos para convertidos. De acordo com definição da IBM “_DevOps é uma metodologia de desenvolvimento de software que acelera a entrega de aplicações e serviços de alto desempenho ao combinar e automatizar o trabalho de equipes de desenvolvimento (Dev) e operações de TI (Ops)_." Em resumo, equipes que antes trabalhavam em áreas separadas, um desenvolvendo e outro cuidando do funcionamento do sistema foram reunidas para trabalharem juntas do início até o fim do processo com objetivo de reduzir conflitos e atrasos. Até o momento em que estamos fazendo esta postagem a investigação está em curso. Como consta no subtítulo da matéria da _Cointelegraph_ os invasores _“podem_” ter usado um laptop comprometido. Outro aspecto investigado é o vazamento de chaves ou comprometimento do sistema de assinaturas sem necessidade de usar chaves. Do total de 6,3 bilhões de dólares comprometidos a _ **Binance** _ diz que conseguiu congelar cerca de 3 bilhões _on-chain_, montante que pode ser exclusivamente de stablecoins, bloqueando as transferências nos Blockchains (possivelmente são 4 Blockchains). A respeito dessas movimentações a empresa _ **Chainalysis** _ reportou ter visto padrões de lavagem (_mixing ou tumbling_) nunca vistos antes. Foram realizadas milhares de transações em pouco tempo sugerindo que possívelmente o processo de movimentação entre diversas contas foi automatizado. De acordo com a _ **TRM Labs** _ o ataque pode ter levado 18.270 bitcoins (em torno de USD 1,5 bilhão), mais de 420 mil Ethers (em torno de USD 925 milhões) e perto de USD 2.5 bilhão em outras criptos e um montante não informado de stablecoins como USDC e USDT (, com base nos outros desvios seria algo em torno de USD 1,5 bilhão). A Binance é a maior corretora de criptos do mundo, foi fundada por _ChangPeng Zhao_, mais conhecido como _ **CZ** _. Os ativos sob gestão da Binance estão estimados na casa dos USD 135 bilhões. A empresa informou que parte do desvio foi recuparado e já reservou de cerca de USD 6.3 bilhões para cobrir o desvio. De acordo com _ **Ben-Natan,** citado no artigo da Cointelegraph_ que é cofundador e CEO da _ **Blockaid** _, empresa que atua no segmento de segurança no universo das criptomoedas existe bastante semelhança entre o ataque sofrido pela Binance com outro ataque sofrido pela _ **Bybit** _ em fevereiro de 2025, quando as credenciais de um desenvolvedor da _ **Safe** _ (carteira cripto) foram usadas para acessar o sistema do provedor da carteira realizando transações indevidas de mais ou menos USD 1,5 bilhão. As investigações ainda estão em curso e no atual estágio não é possível atribuir a autoria do ataque aos grupos hackers norte coreanos. De acordo com o FBI o roubo de 1.5 bilhão de dólares sofrido pela Bybit teria sido executado pelo grupo hacker norte coreano conhecido como _ **TraderTraitor** _. Voltando ao parágrafo inicial, em muitos casos, o problema geralmente está na peça que não é mecânica, é humana sujeito a falhas. **O trecho a seguir é uma visão linear do ataque que foi criada pela IA do Google, o Gemini.** _A investigação preliminar da Binance aponta que o comprometimento do laptop do engenheiro de DevOps funcionou como ponto de entrada inicial para a invasão que resultou em saques não autorizados de cerca de US$ 6,3 bilhões._ _O processo ocorreu das seguintes formas principais, segundo os comunicados da empresa e análises de segurança:_ _• Acesso a contêineres de serviço: O invasor obteve controle do computador do profissional e usou esse acesso para alcançar um contêiner de serviço interno da infraestrutura da Binance._ • _Execução de transações e manipulação: A partir desse ambiente interno, os criminosos conseguiram enviar ordens e transações de retirada de ativos (sem que houvesse, contudo, indícios de vazamento direto das chaves privadas das carteiras digitais)._ _• Processo complexo e combinado: A própria liderança da Binance (como o co-CEO Richard Teng) ressaltou que não foi uma ação isolada de um único clique ou baseada apenas nas permissões isoladas de um funcionário; o ataque envolveu um encadeamento técnico mais complexo e múltiplos vetores ou dispositivos._ _• Preparação prévia na blockchain: Empresas de análise forense (como a TRM Labs e a Blockaid) identificaram que os invasores planejaram a operação com antecedência — incluindo testes com códigos maliciosos e o agrupamento de autorizações (como via EIP-7702) para drenar tokens de forma simultânea._ O artigo completo bem como outras fontes sobre esta matéria seguem abaixo: > **[Binance relaciona ataque de US$ 6,3 bilhões a laptop comprometido de engenheiro](https://cointelegraph.com.br/news/binance-hack-may-involve-private-key-misuse-not-theft-blockaid-ceo)** > > A Binance afirma que o laptop comprometido de um engenheiro pode ter possibilitado seu ataque de US$ 6,3 bilhões. A exchange congelou cerca de US$ 3 bilhões e se comprometeu a cobrir as perdas. > **[O maior roubo cibernético da história: Binance perde US$ 6,3 bi (em 20 minutos)](https://braziljournal.com/o-maior-roubo-cibernetico-da-historia-binance-perde-us-6-3-bi-em-20-minutos)** > > Um ataque hacker desviou US$ 6,3 bilhões da Binance, a maior exchange de cripto moedas do mundo. É o maior roubo cibernético já feito – e num momento… > **[Hack de US$ 6,3 bi na Binance mobilizou 'sala de guerra' com 100 pessoas](https://www.infomoney.com.br/business/hack-binance-6-bilhoes-sala-guerra-bastidores/)** > > Hack de US$ 6,3 bilhões na Binance mobilizou uma sala de guerra com cerca de 100 pessoas e levou empresas a congelar bilhões em ativos. > **[O que é DevOps? | IBM](https://www.ibm.com/br-pt/think/topics/devops)** > > DevOps é uma metodologia de desenvolvimento de software que acelera a entrega de aplicativos de alta qualidade ao combinar o trabalho de desenvolvimento de software e operações de TI. > **[Ataque hacker à Binance: quem são os norte-coreanos suspeitos de roubar...](https://veja.abril.com.br/economia/ataque-hacker-a-binance-quem-sao-os-norte-coreanos-suspeitos-de-roubar-criptomoedas/)** > > Segundo o The New York Times, hackers da Coreia do Norte são suspeitos do crime, mas país nega participação > **[Cryptocurrency tumbler](https://en.wikipedia.org/wiki/Cryptocurrency_tumbler)** > > A cryptocurrency tumbler or cryptocurrency mixing service is a service that mixes potentially identifiable or "tainted" cryptocurrency funds with others, so as to obscure the trail back to the fund's original source. This is usually done by pooling together source funds from multiple inputs for a large and random period of time, and then spitting them back out to destination addresses. As all the funds are lumped together and then distributed at random times, it is very difficult to trace e Tumbl... > [@Exploit de US$ 1.5 Bi da Bybit (explicação técnica) - Video do Tiago](https://tribocrypto.com/t/exploit-de-us-1-5-bi-da-bybit-explicacao-tecnica-video-do-tiago/1953): > > Video do Tiago com explicação técnica muito interessante e link para um artigo com alguns detalhes com explicações do CEO e cofundador da Bybit. [[Exploit de US$ 1.5 Bi da Bybit (explicação técnica)] ](https://www.youtube.com/watch?v=Nx7kzGf6snk&t=13s)[https://br.cointelegraph.com/news/bybit-exchange-hacked](https://br.cointelegraph.com/news/bybit-exchange-hacked) Para quem tem estômago forte uma extensa postagem sobre ataques hackers: > [@Do nerd solitário aos ataques cibernéticos em escala industrial](https://tribocrypto.com/t/do-nerd-solitario-aos-ataques-ciberneticos-em-escala-industrial/1973): > > Obs.: Ressaltamos que todo material utilizado nesta postagem é de natureza pública, sendo acessível a todos que tem acesso à internet (os links serão publicados no final da postagem). O paper que serviu de base foi publicado a mais de 5 anos (2019). Os dados específicos sobre ataques incluindo tipo, órgão/empresa atacada, métodos e valores também são públicos. Esta publicação não tem como objetivo atacar, acusar ou manchar de forma negativa a imagem do Governo da Coreia do Norte tendo em vista q…