Ataque hacker à Binance: o que o roubo de US$ 6,3 bilhões ensina sobre a segurança dos seus dados

O maior roubo da história das criptomoedas começou no notebook de um único engenheiro. Entenda como a Binance perdeu US$ 6,3 bilhões em 20 minutos, o que muda para quem tem conta na corretora, quais lições valem para qualquer empresa e como proteger a sua identidade com o monitoramento 24 horas do SecRadar.

Na última quinta-feira (29), o mercado de criptomoedas viveu o seu dia mais sombrio. A Binance, maior corretora de criptoativos do mundo, teve cerca de US$ 6,3 bilhões, algo próximo de R$ 34 bilhões, desviados das suas carteiras. A maior parte do dinheiro saiu em aproximadamente 20 minutos, no fim da tarde pelo horário de Brasília. É o maior roubo já registrado no setor, e por uma margem enorme.

O detalhe que mais chama a atenção, porém, não é o valor. É a porta de entrada. Segundo a investigação preliminar da própria Binance, tudo pode ter começado com o notebook comprometido de um único engenheiro.

Como o maior roubo de criptomoedas da história aconteceu

Quando se fala em roubo de criptomoedas, a imagem mais comum é a de um criminoso que descobre a “senha mestra” (a chave privada) de uma carteira. Desta vez, o caminho foi outro. Os invasores comprometeram o laptop de um engenheiro de DevOps, o profissional responsável por manter a infraestrutura técnica da empresa funcionando. Esse tipo de máquina costuma guardar credenciais com acesso privilegiado aos sistemas internos: é, literalmente, o chaveiro de quem abre as portas do cofre.

De acordo com a investigação preliminar divulgada pela própria Binance, o ataque pode ter começado pelo notebook comprometido de um engenheiro de DevOps. A partir dele, os criminosos teriam alcançado um ambiente interno de serviços e disparado ordens de saque não autorizadas, como se fossem legítimas. Em poucos minutos, carteiras da corretora em dez blockchains diferentes, incluindo Bitcoin, Ethereum, Solana, Tron e XRP Ledger, foram esvaziadas.

A corretora, porém, fez questão de ressaltar que essa não é a história completa. O co-CEO Richard Teng afirmou que o ataque não foi um “clique” isolado nem usou apenas as permissões de um funcionário, e investigações posteriores encontraram outros pontos de invasão. A Binance promete publicar um relatório técnico detalhado quando a apuração terminar.

• US$ 6,3 bilhões desviados (cerca de R$ 34 bilhões)
• Aproximadamente 20 minutos para a maior parte da retirada
• 10 blockchains atingidas ao mesmo tempo
• Cerca de US$ 3 bilhões congelados com a ajuda de parceiros do setor
• 95% do valor recuperado ou reposto pela Binance até este domingo (1º)

Quem está por trás: a unidade hacker de elite da Coreia do Norte

Empresas de inteligência em blockchain, como TRM Labs e Chainalysis, apontaram rapidamente para o TraderTraitor. No sábado (31), o FBI confirmou oficialmente: o ataque foi obra desse grupo patrocinado pelo governo norte-coreano, ativo desde pelo menos 2020 e também associado ao nome Lazarus.

Não é a primeira vez. O mesmo grupo foi responsável pelo roubo de US$ 1,5 bilhão da corretora Bybit em fevereiro de 2025, que até a semana passada era o maior da história. Agências de segurança americanas já documentaram o repertório do TraderTraitor: mensagens de phishing direcionadas a funcionários de empresas de cripto, muitas vezes disfarçadas de propostas de emprego, e aplicativos adulterados que instalam programas espiões no computador da vítima. Ainda não se sabe exatamente como o notebook do engenheiro da Binance foi comprometido, mas o padrão é bem conhecido.

Segundo o FBI, o grupo está convertendo os valores roubados principalmente em ether e deve tentar “lavar” o dinheiro por meio de plataformas de finanças descentralizadas e serviços de troca instantânea de criptomoedas.

E quem tem dinheiro na Binance?

Logo após o ataque, a Binance suspendeu os saques, afirmou que vai absorver o prejuízo com recursos próprios e reservou cerca de US$ 6,34 bilhões para isso. Neste domingo (1º), a corretora começou a liberar os saques em etapas: primeiro 15 criptomoedas, entre elas bitcoin, ether, XRP e dogecoin, além de BNB e das stablecoins USDT e USDC. Os 5% que ainda faltam envolvem tokens menos líquidos, que levam mais tempo para serem recomprados.

Ou seja: quem tem saldo na Binance, a princípio, não deve perder dinheiro com o ataque em si. Mas isso não significa que o risco acabou. É justamente agora que começa o perigo para o usuário comum.

O golpe que vem depois do golpe

Grandes ataques viram iscas perfeitas para criminosos. Nos próximos dias, é muito provável que circulem e-mails, SMS e mensagens de WhatsApp em nome da “Binance” oferecendo reembolso, pedindo para você “validar a sua conta” ou “confirmar os seus fundos” depois do incidente. Todas seguem a mesma lógica: um link para uma página falsa, idêntica à original, que captura login, senha e código de verificação.

Algumas atitudes simples reduzem muito esse risco:

• Acesse a corretora sempre pelo aplicativo oficial ou digitando o endereço no navegador, nunca por links recebidos em mensagens.
• Ative o código antiphishing da Binance: ele aparece em todos os e-mails legítimos da corretora e ajuda a identificar mensagens falsas na hora.
• Use autenticação em dois fatores por aplicativo, passkey ou chave de segurança física, e não por SMS.
• Ative a lista de endereços permitidos para saque, assim o dinheiro só pode ir para carteiras que você mesmo cadastrou.
• Não deixe todo o seu patrimônio parado na corretora. Para valores de longo prazo, considere uma carteira própria (hardware wallet).
• Não repita senhas: se o e-mail e a senha que você usa na corretora já vazaram em outro site, sua conta fica exposta.

Para empresas: o perímetro agora é o notebook de cada colaborador

Para quem administra um negócio, a lição da Binance é ainda mais direta. Uma das empresas com mais recursos para segurança no planeta foi atingida a partir de um único dispositivo de um funcionário com acesso privilegiado. Firewalls, carteiras offline e auditorias não bastam se a máquina de quem tem as chaves do castelo for comprometida.

Em entrevista à imprensa, Alistair Heggie, diretor da seguradora de criptoativos DA Insured, resumiu o problema: deveria haver controles sobre quem inicia uma transferência, para onde ela pode ir e quem precisa aprová-la, e todos eles falharam ao mesmo tempo. Trazendo para a realidade de qualquer empresa, as perguntas são as mesmas:

• Quem na sua empresa tem acesso administrativo, e esse acesso é realmente necessário no dia a dia?
• Ações críticas, como transferências, mudanças em produção ou exportação de bases de dados, exigem aprovação de mais de uma pessoa?
• Os computadores das equipes técnica e financeira são monitorados contra malware e acessos fora do padrão?
• Os sistemas mais sensíveis usam autenticação resistente a phishing, como passkeys ou chaves físicas?
• Se um notebook fosse comprometido hoje, quanto tempo a empresa levaria para perceber, e o que faria nos primeiros 20 minutos?

Essa última pergunta é a mais desconfortável. No caso da Binance, 20 minutos foram suficientes para movimentar bilhões. A diferença entre um incidente contido e uma catástrofe está em encontrar as brechas antes dos criminosos e ter um plano de resposta ensaiado.

É exatamente esse o trabalho da Azuron. Com pentest, análise de vulnerabilidades e consultoria em cibersegurança, simulamos o caminho que um atacante faria dentro do seu ambiente, inclusive a partir do dispositivo de um colaborador, e ajudamos a sua equipe a fechar essas portas e a responder rápido quando algo acontecer.

A sua linha de defesa pessoal

Se até a maior corretora do mundo pode ser invadida, nenhuma empresa onde você tem cadastro está 100% blindada. E quando dados vazam, seja de uma corretora, de uma loja virtual ou de um serviço público, o seu e-mail, as suas senhas e o seu CPF podem parar em fóruns clandestinos sem que você saiba.

Foi para colocar esse controle nas suas mãos que o SecRadar foi criado. A ferramenta monitora 24 horas por dia a web, fóruns clandestinos e a dark web em busca dos seus dados e te envia um alerta assim que algo aparece. Assim, você troca as senhas afetadas, reforça a autenticação e bloqueia tentativas de fraude em seu nome antes que os criminosos tenham chance de agir.

O ataque à Binance mostrou que, no mundo digital, tudo pode mudar em 20 minutos. Não espere virar a próxima notícia para descobrir se os seus dados estão expostos.