Reportagem especial | Atualizada em 1º de novembro de 2026
O FBI atribuiu a hackers ligados à Coreia do Norte o roubo de mais de US$ 6 bilhões da Binance. A corretora começou a restabelecer saques e diz que já cobriu 95% dos ativos afetados, mas a investigação e a recomposição operacional continuam.
O maior ataque conhecido contra uma corretora de criptomoedas ganhou um novo capítulo neste domingo, 1º de novembro de 2026. A Binance começou a reabrir os saques em etapas depois de um roubo estimado em US$ 6,3 bilhões, ocorrido em 29 de outubro. Ao mesmo tempo, o FBI dos Estados Unidos responsabilizou formalmente a operação cibernética norte-coreana conhecida como TraderTraitor. O episódio conecta tecnologia, segurança financeira e geopolítica em uma escala sem precedentes para o mercado cripto.
A empresa afirma que vai absorver as perdas e que já recompôs ou cobriu aproximadamente 95% dos ativos subtraídos. Isso não significa que 95% do dinheiro roubado tenha sido recuperado dos hackers: parte relevante da cobertura vem de recursos próprios, reservas e fundos de proteção da corretora. A distinção é essencial para avaliar o alcance real da crise.
O que aconteceu com a Binance em outubro de 2026?
Segundo a Binance, invasores retiraram ativos digitais de sua infraestrutura em 29 de outubro. A empresa interrompeu temporariamente saques enquanto examinava o incidente, trabalhava com autoridades e buscava impedir novas transferências indevidas. A dimensão aproximada de US$ 6,3 bilhões fez o caso superar o ataque à Bybit, de 2025, frequentemente citado como um dos maiores roubos de criptoativos até então.
Os detalhes técnicos completos ainda não foram divulgados. A investigação inicial mencionou o comprometimento do computador de um funcionário de engenharia, mas a Binance relatou a identificação de outros pontos de acesso. Por isso, não é correto afirmar que um único laptop explica toda a invasão ou que uma vulnerabilidade específica já foi demonstrada publicamente.
FBI aponta grupo TraderTraitor, ligado à Coreia do Norte
Em comunicado oficial de 31 de outubro de 2026, o FBI afirmou que a Coreia do Norte foi responsável pelo roubo de mais de US$ 6 bilhões em ativos virtuais da Binance. A agência identificou a atividade como TraderTraitor e informou estar trabalhando com o Serviço Secreto e a divisão de investigações criminais da Receita Federal dos EUA para rastrear os recursos.
Os investigadores observaram a conversão de ativos roubados principalmente para ether, criptomoeda da rede Ethereum. Segundo o FBI, os operadores podem recorrer a serviços de troca instantânea e finanças descentralizadas para dificultar o rastreamento. O órgão publicou endereços de carteiras associados à movimentação dos valores e pediu a empresas do setor que bloqueiem transações relacionadas.
A atribuição é uma conclusão pública da autoridade norte-americana, não uma sentença judicial. Pyongyang historicamente nega utilizar grupos cibernéticos estatais para obter receitas ou realizar roubos digitais. Até o momento, não há uma resposta independente que resolva a divergência entre a acusação do FBI e a posição norte-coreana.
Os números confirmados até 1º de novembro
US$ 6,3 bilhões — valor aproximado dos ativos roubados, segundo Binance e Reuters.
95% — parcela que a Binance afirmou ter recomposto ou coberto, não necessariamente recuperado dos criminosos.
1º de novembro — início da retomada gradual dos saques.
TraderTraitor — grupo norte-coreano apontado pelo FBI como responsável pelo ataque.
Saques voltam, mas a normalização é gradual
A Binance anunciou a retomada dos saques por fases em 1º de novembro. Bitcoin, ether, BNB e outras criptomoedas entraram nas primeiras etapas de reabertura, enquanto determinadas redes e tokens dependem de verificações adicionais. A disponibilidade de um ativo pode variar conforme a rede utilizada, mesmo quando outra rede para a mesma moeda já voltou a operar.
A Reuters informou que a corretora havia coberto cerca de 95% dos ativos afetados. Os 5% restantes envolviam, segundo a empresa, tokens menos líquidos, que podem levar mais tempo para serem adquiridos em volume suficiente. A promessa de ressarcimento é uma declaração da Binance; não substitui uma auditoria independente das reservas e das operações.
Dados compilados pelo Financial Times a partir dos fluxos de clientes indicaram saídas líquidas próximas de US$ 3,64 bilhões nas primeiras horas da reabertura, considerando cerca de US$ 4,65 bilhões em retiradas e US$ 1,01 bilhão em depósitos. O fluxo revela forte procura por liquidez, mas, isoladamente, não prova insolvência: é necessário observar o total de ativos, a continuidade dos saques e as comprovações de reservas.
Como os criminosos tentam esconder criptomoedas roubadas?
Diferentemente de uma transferência bancária tradicional, transações em blockchains públicas deixam registros visíveis, mas os autores podem movimentar os valores por diferentes redes e serviços para tornar a identificação do beneficiário final mais difícil. Esse processo pode incluir conversões entre tokens, plataformas de finanças descentralizadas e serviços de troca rápida.
O rastreamento envolve análises de transações, cooperação entre corretoras, bloqueio de ativos quando possível e investigação sobre quem controla as carteiras. A existência de registros públicos não garante que todos os fundos sejam recuperados: a eficácia depende de cooperação, liquidez, mecanismos de congelamento e identificação dos responsáveis.
O que o ataque significa para usuários brasileiros?
Para quem utiliza a Binance no Brasil, o principal ponto é acompanhar os comunicados oficiais da plataforma e a disponibilidade de saques na rede e no ativo escolhidos. A promessa de cobertura integral reduz a perspectiva de perdas diretas, mas não elimina riscos operacionais, atrasos, volatilidade de mercado ou tentativas de fraude que aproveitem o noticiário.
Golpistas podem enviar mensagens falsas alegando ser suporte da corretora ou oferecendo reembolso imediato. A recomendação de segurança é não compartilhar senhas, frases de recuperação, códigos de autenticação ou acesso remoto ao dispositivo. Confirme comunicados pelos canais oficiais, revise a autenticação em duas etapas e desconfie de links recebidos por mensagens não solicitadas.
Uma carteira física pode reduzir alguns riscos de custódia em corretoras, mas transfere ao usuário a responsabilidade de proteger chaves e frase de recuperação. Nenhuma solução elimina todos os riscos. A decisão sobre onde manter ativos depende do perfil e da capacidade de cada pessoa de administrar sua própria segurança.
Por que a dimensão geopolítica é tão importante?
O ataque evidencia como grupos cibernéticos podem atingir infraestruturas financeiras globais sem atravessar fronteiras físicas. O FBI atribui a operação a atores ligados à Coreia do Norte, país sob sanções internacionais. A acusação reforça preocupações de governos e empresas com a possibilidade de ativos digitais serem desviados para financiar atividades ilícitas e escapar de controles financeiros.
Ao mesmo tempo, as investigações devem separar fatos comprovados de hipóteses sobre a finalidade dos recursos. O comunicado do FBI identifica a origem atribuída ao ataque e os esforços de lavagem, mas não demonstra, por si só, o destino final de cada valor roubado.
O que ainda falta esclarecer?
Três questões seguem abertas: a descrição técnica definitiva de como os invasores superaram as defesas; o valor efetivamente recuperado de carteiras sob controle dos criminosos, distinto dos recursos que a Binance usou para cobrir o prejuízo; e o restabelecimento completo dos serviços, com auditoria de reservas e verificação de que não restam acessos comprometidos.
As próximas atualizações da Binance, os relatórios de análise de blockchain e os comunicados das autoridades poderão mudar o quadro. Até lá, a cobertura jornalística deve tratar o valor roubado como estimativa reportada, a responsabilidade norte-coreana como atribuição oficial do FBI e a promessa de proteção aos usuários como compromisso declarado da corretora.
Conclusão: confiança digital sob pressão
O roubo de US$ 6,3 bilhões e a reabertura gradual dos saques colocam à prova a segurança operacional da maior corretora de criptoativos do mundo. A rápida recomposição anunciada pela Binance é relevante, mas a confiança depende também de transparência técnica, liquidez verificável e medidas que reduzam o risco de novas invasões. Para a Ásia e para o mercado financeiro internacional, o caso mostra que segurança cibernética deixou de ser um tema restrito às equipes de tecnologia: é parte central da estabilidade econômica e da geopolítica.
Fontes verificadas e direitos das mídias
- FBI, 31/10/2026: atribuição ao TraderTraitor e endereços investigados.
- Reuters, 01/11/2026: retomada de saques e recomposição de ativos.
- Reuters, 01/11/2026: evolução dos saques e cobertura dos prejuízos.
- Financial Times, 01/11/2026: fluxo de saques e depósitos.
- Imagens: Wikimedia Commons, licenças e autores identificados em cada legenda; materiais históricos/ilustrativos, sem pretensão de documentar o ataque.
- Vídeo: DVIDS, 2023, domínio público, uso educativo e contextual.
Conteúdo jornalístico informativo. Não constitui recomendação de investimento.
Descubra mais sobre VsFast — Tecnologia, Notícias e Tendências
Assine para receber nossas notícias mais recentes por e-mail.
