RespostasPublicado14 fontes
Ataque à Binance movimentou US$ 6,36 bilhões em cerca de 20 minutos
A TRM Labs rastreou cerca de US$ 6,36 bilhões em saídas de carteiras da Binance em dez blockchains, a maior parte em aproximadamente 20 minutos. A Binance disse que uma investigação preliminar apontou para um possível laptop comprometido, mas afirmou não ter encontrado evidências de vazamento de chaves privadas.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A TRM Labs rastreou cerca de US$ 6,36 bilhões em saídas de carteiras da Binance em dez blockchains, a maior parte em aproximadamente 20 minutos.
- A Binance disse que uma investigação preliminar apontou para um possível laptop comprometido, mas afirmou não ter encontrado evidências de vazamento de chaves privadas.
- A exchange informou que havia recomposto 90% dos ativos afetados e que cobriria o restante; os saques voltaram de forma gradual.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
O ataque à Binance chamou atenção tanto pelo valor estimado quanto pela velocidade. A empresa de análise de blockchain TRM Labs rastreou cerca de US$ 6,36 bilhões em saídas de carteiras da exchange em dez redes, concentradas principalmente em cerca de 20 minutos. A explicação inicial da Binance apontou para a possível invasão do laptop de um funcionário; relatos posteriores descreveram uma resposta com congelamento de ativos, compromisso de cobertura das perdas e retomada gradual dos saques. A cadeia técnica completa do ataque, porém, não foi esclarecida nas informações disponíveis. 13
Bilhões movimentados em cerca de 20 minutos
Segundo a TRM Labs, a principal onda de transferências começou às 20h05 UTC de 29 de outubro de 2026. A empresa estimou que aproximadamente US$ 6,36 bilhões saíram de carteiras da Binance em dez blockchains, em sua maioria dentro de cerca de 20 minutos — o maior roubo de criptomoedas já registrado segundo a análise da firma. 13 A UPI também noticiou uma segunda onda de transferências não autorizadas, cerca de três horas depois.
11
A rapidez e a distribuição dos ativos por diferentes redes ajudam a entender por que rastrear e conter as movimentações se tornou uma corrida contra o tempo. Mas valores transferidos, ativos congelados e dinheiro efetivamente recuperado são medidas diferentes — não devem ser tratados como sinônimos.
O que se sabe sobre a possível porta de entrada
Na investigação inicial, a Binance levantou a hipótese de que um laptop comprometido de um engenheiro de DevOps teria permitido que o invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas. A empresa afirmou não ter encontrado evidências de vazamento das chaves privadas das carteiras. A própria Binance apresentou essa explicação como preliminar, não como uma conclusão forense definitiva.
Separadamente, a BBC informou que o co-CEO da Binance, Richard Teng, descreveu um ataque a uma carteira quente — uma carteira conectada à internet — que teria explorado um processo de múltiplas assinaturas e contornado as verificações habituais da plataforma. Os relatos disponíveis não detalham quais aprovações falharam nem como a possível invasão do laptop se relacionou com a atividade da carteira. Por isso, uma brecha no processo de assinatura ou autorização de saques é uma hipótese noticiada, mas não uma sequência de ataque totalmente documentada.
Essa diferença é importante: não encontrar indícios de vazamento de chaves privadas, por si só, não explica nem descarta uma falha nos sistemas que autorizam transações. A Binance afirmou que pretende divulgar uma análise técnica após concluir a investigação. 21
Atribuições: TRM Labs apontou o grupo TraderTraitor; FBI atribuiu o ataque à Coreia do Norte
A TRM Labs atribuiu o ataque, com alto grau de confiança, ao TraderTraitor, grupo que descreveu como uma unidade de hackers norte-coreana. 13 Em 31 de outubro, a NPR informou que o FBI havia confirmado o envolvimento da Coreia do Norte. São atribuições distintas: a TRM nomeou o TraderTraitor, enquanto a confirmação atribuída ao FBI apontou para a Coreia do Norte. Os trechos disponíveis não apresentam detalhes suficientes sobre as evidências para que seja possível avaliar a atribuição de forma independente.
Congelamento de ativos, cobertura das perdas e volta dos saques
Durante a investigação, a Binance suspendeu temporariamente depósitos e saques. Em uma atualização de segurança, a exchange disse que cerca de US$ 3 bilhões em ativos afetados haviam sido congelados on-chain — isto é, na própria blockchain — e que cobriria as perdas com recursos da empresa e do seu Fundo de Ativos Seguros para Usuários. Reportagens também atribuíram à Tether o congelamento de mais de US$ 1,567 bilhão e à Circle, de mais de US$ 800 milhões.
Congelar ativos pode impedir que parte dos recursos continue circulando, mas não significa que eles foram recuperados e devolvidos. Também não é o mesmo que substituir perdas com recursos da própria empresa. Em 31 de outubro, a CNBC noticiou que a Binance dizia ter recomposto 90% dos ativos roubados e que cobriria o restante.
Os saques voltaram em etapas em 1º de novembro. A CNN informou que, às 7h36 no horário do leste dos Estados Unidos, a exchange havia restabelecido saques para 15 criptomoedas, com a retomada de outros ativos e redes prevista conforme as avaliações de segurança avançassem. Foi uma reabertura gradual, não a volta simultânea de todos os serviços.
Segurança das exchanges e cobrança por responsabilidade
O ataque levou outras exchanges a revisar suas defesas e renovou os pedidos por compartilhamento mais rápido de informações. A Reuters noticiou que a Coinbase ajustou sistemas usados para armazenar chaves de criptomoedas offline, por precaução, enquanto a Kraken disse que acompanhava incidentes do setor para identificar aprendizados aplicáveis às próprias defesas. Essas medidas, por si só, não demonstram que qualquer uma das empresas enfrentava a mesma vulnerabilidade atribuída à Binance.
O caso também motivou um pedido de responsabilização mais rigorosa por parte da deputada Maxine Waters, que afirmou que o ataque noticiado deveria servir de alerta para o setor de criptomoedas. Os relatos citados aqui não detalham as propostas regulatórias discutidas em outros momentos. 17
O que ainda não está esclarecido
O que as informações disponíveis sustentam com mais clareza é que houve uma série de transferências multichain — em várias redes de blockchain — de grande valor e alta velocidade; que a hipótese inicial da Binance envolveu um laptop de DevOps comprometido; que a TRM Labs atribuiu o ataque ao TraderTraitor; e que o FBI, segundo a NPR, apontou a Coreia do Norte. A exchange e seus parceiros relataram congelamentos expressivos, a Binance se comprometeu a cobrir as perdas e os saques foram retomados gradualmente. 11
13
Os relatos não trazem uma explicação forense completa sobre a falha nos controles de aprovação nem confirmam que todos os ativos roubados foram recuperados. Essa distinção importa: o compromisso de cobrir perdas pode reduzir o prejuízo dos clientes sem esclarecer como o ataque ocorreu ou provar que a vulnerabilidade foi corrigida.
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Ataque à Binance movimentou US$ 6,36 bilhões em cerca de 20 minutos"?
A TRM Labs rastreou cerca de US$ 6,36 bilhões em saídas de carteiras da Binance em dez blockchains, a maior parte em aproximadamente 20 minutos.
Quais são os pontos-chave para validar primeiro?
A TRM Labs rastreou cerca de US$ 6,36 bilhões em saídas de carteiras da Binance em dez blockchains, a maior parte em aproximadamente 20 minutos. A Binance disse que uma investigação preliminar apontou para um possível laptop comprometido, mas afirmou não ter encontrado evidências de vazamento de chaves privadas.
O que devo fazer a seguir na prática?
A exchange informou que havia recomposto 90% dos ativos afetados e que cobriria o restante; os saques voltaram de forma gradual.
Fontes
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability