12 min de leitura
O hack da Binance atribuído à Coreia do Norte tirou cerca de US$ 6,36 bilhões da corretora em 29 de outubro de 2026, e a maior parte saiu em uns 20 minutos, segundo a TRM Labs. O FBI apontou a unidade de hackers norte-coreana TraderTraitor como responsável, Pyongyang chama a acusação de “retórica absurda” e a Binance diz que vai cobrir as perdas dos usuários por conta própria. Se você guarda cripto em qualquer lugar, o caso importa: mostra como hackers de Estado invadem uma corretora, o que acontece com o dinheiro depois e quem paga quando ele some.
Pontos-chave
- Cerca de US$ 6,36 bilhões saíram das carteiras da Binance em dez blockchains no dia 29 de outubro de 2026, quase tudo em uns 20 minutos (TRM Labs).
- O FBI diz que a Coreia do Norte agiu pela unidade que chama de TraderTraitor. Pyongyang nega pela agência estatal KCNA.
- A Binance afirma que cobre as perdas com recursos próprios, com o fundo de seguro de futuros e com parte do SAFU, e que parceiros ajudaram a congelar cerca de US$ 3 bilhões.
- É quase quatro vezes os cerca de US$ 1,5 bilhão levados da Bybit em fevereiro de 2025, ataque que o FBI também atribuiu à Coreia do Norte.
O que aconteceu no hack da Binance, passo a passo
O ataque foi rápido e largo. Em 29 de outubro de 2026, um invasor tirou cerca de US$ 6,36 bilhões de carteiras da Binance em dez blockchains diferentes, e a TRM Labs diz que a maior parte saiu em cerca de 20 minutos. A NPR e a CBS News arredondam o valor para US$ 6,3 bilhões. A PBS NewsHour o descreve como provavelmente o maior roubo de criptomoedas da história.
A Binance é uma das maiores corretoras de criptomoedas do mundo, o lugar onde as pessoas compram, vendem e guardam moedas digitais. Os dias seguintes ao roubo também andaram depressa.
| Data | O que aconteceu | Quem relatou |
|---|---|---|
| 29 de out. de 2026 | Cerca de US$ 6,36 bilhões saem de carteiras da Binance em dez blockchains, quase tudo em uns 20 minutos | TRM Labs, NPR, CBS |
| 31 de out. de 2026 | A Binance diz que o lastro foi restaurado para 90% dos ativos afetados e que pretende retomar os saques no domingo | CNBC |
| 31 de out. a 1º de nov. de 2026 | O FBI afirma que a Coreia do Norte, por meio do TraderTraitor, foi a responsável | NBC News, PBS, Bloomberg |
| 2 de nov. de 2026 | Kim Yo Jong rejeita as acusações dos EUA como “retórica absurda”, via KCNA. O co-CEO da Binance diz que as saídas se normalizaram | Reuters via US News, ABC News |
| Em andamento | Empresas de blockchain rastreiam a lavagem dos fundos, e os saques foram retomados | Elliptic via Crypto Times, Gizmodo |
Por que o FBI diz que a Coreia do Norte está por trás do hack da Binance
A atribuição vem em duas camadas, e elas têm pesos diferentes. A primeira é oficial. O FBI disse que a Coreia do Norte foi a responsável, atuando pela unidade de hackers que chama de TraderTraitor, segundo a NBC News, a PBS e a Bloomberg, que noticiaram a declaração entre 31 de outubro e 1º de novembro de 2026.
O que é o TraderTraitor e qual a relação com o Lazarus?
TraderTraitor é o nome que o FBI dá a um grupo norte-coreano ligado ao Estado que mira empresas de criptomoedas. Lazarus Group é o rótulo mais antigo e mais amplo que pesquisadores de segurança usam há anos para os hackers do governo norte-coreano. Pense no TraderTraitor como uma equipe dentro do guarda-chuva maior do Lazarus.
O que os detetives de blockchain encontraram
A segunda camada vem de empresas privadas que seguem o dinheiro em blockchains públicos (os registros abertos que anotam cada transação de cripto). TRM Labs, Chainalysis e Elliptic ligam o ataque ao TraderTraitor e ao Lazarus, segundo reportagens da NPR, da CNBC e da CoinDesk. Essas empresas comparam padrões de carteiras, rotas de lavagem e técnicas com casos anteriores. As conclusões são análise, não sentença judicial, e nenhuma acusação criminal havia sido anunciada até o fechamento deste texto.
Como os hackers entraram na Binance? O que se sabe até agora
Aqui os fatos ficam escassos, e cada detalhe deve ser tratado como provisório. A NPR diz que muitos pontos continuam obscuros.
A principal teoria técnica, da TRM Labs, aponta para o comprometimento da infraestrutura de assinatura das hot wallets da Binance. Hot wallet é a carteira conectada à internet que a corretora usa nos saques do dia a dia, e toda transferência exige uma assinatura criptográfica. A TRM afirma que os atacantes obtiveram as assinaturas com antecedência e as executaram de uma só vez. Isso explicaria a velocidade de 20 minutos: o trabalho pesado foi feito antes de alguém perceber.
A primeira explicação da Binance foi um notebook de funcionário comprometido, e relatos posteriores descreveram mais pontos de invasão, segundo a NPR e a TRM Labs. A Fortune informou que agentes norte-coreanos usaram o LinkedIn e falsas entrevistas de emprego para enganar um engenheiro da Binance. É um relato, não uma conclusão confirmada, mas o método combina com um padrão bem documentado: um falso recrutador envia um “teste de programação” ou um documento que instala malware na máquina da vítima.
A Coreia do Norte nega o hack da Binance: o que a KCNA disse
Pyongyang rejeita a acusação. Kim Yo Jong, irmã do líder Kim Jong Un e alta autoridade que costuma divulgar declarações dirigidas a Washington e Seul, chamou as acusações dos EUA de “retórica absurda e nada de novo”. Ela disse que elas mostram a hostilidade de Washington, segundo a agência estatal KCNA, conforme relatado pela Reuters via US News e pela ABC News.
A KCNA, Agência Central de Notícias da Coreia, é o porta-voz oficial do governo norte-coreano. Suas declarações são a posição do governo, não reportagem independente. A Coreia do Norte costuma negar envolvimento em roubos cibernéticos atribuídos a ela. O que existe, portanto, é uma atribuição do FBI apoiada por análise privada de blockchain de um lado e uma negação categórica do Estado do outro.
Os clientes da Binance perderam dinheiro? Como as perdas estão sendo cobertas
Até agora, a Binance diz que os clientes não vão arcar com o prejuízo. A corretora afirmou que cobriria as perdas dos usuários com recursos da empresa, parte do fundo de seguro de futuros e parte do Secure Asset Fund for Users (SAFU), segundo a CNBC. O SAFU é uma reserva de emergência que a Binance criou anos atrás justamente para eventos assim.
Quanto já foi restaurado ou congelado?
Na atualização de 31 de outubro, a Binance disse ter restaurado o lastro de 90% dos ativos afetados e planejar a retomada dos saques no domingo, informou a CNBC. A empresa também disse ter trabalhado com parceiros de blockchain para congelar cerca de US$ 3 bilhões dos ativos afetados, segundo a PBS NewsHour. Congelar costuma significar que o emissor de um token, ou outra corretora que recebe fundos roubados, trava essas moedas para que não possam ser movidas nem convertidas em dinheiro.
Quanto sai do SAFU?
Os relatos divergem. Um diz que a Binance usa metade do bitcoin do SAFU. Outro diz que o SAFU cobre cerca de um quinto da perda. Enquanto a Binance não publicar um detalhamento completo, trate os dois números como não confirmados.
Em 2 de novembro, o co-CEO da Binance disse que as saídas tinham se normalizado e que a empresa estava em “saúde financeira muito sólida”, segundo a Reuters via US News. Em outra frente, o Quartz informou que o diretor financeiro, Kaiser Ng, está de saída, e que Justin Yek assume o cargo.
Como a Coreia do Norte lava criptomoedas roubadas
Roubar bilhões é a parte fácil. Transformar o valor em dinheiro utilizável sem ser pego é mais lento, e as empresas de blockchain acompanham tudo em público.
A Elliptic informou que os hackers lavaram parte dos fundos por meio de meme tokens na NEAR, uma rede blockchain, segundo o Crypto Times em 10 de novembro de 2026. O Gizmodo também relatou lavagem por memecoins. Meme tokens são moedas de piada ou de hype, com negociação rasa e caótica. Trocar fundos roubados por elas e de volta pode borrar o rastro e fazer moedas rastreáveis parecerem especulação comum.
A sequência típica em casos ligados à Coreia do Norte é esta:
- Dividir o butim em muitas carteiras e blockchains, como aconteceu aqui, em dez redes.
- Trocar tokens que o emissor pode congelar por outros mais difíceis de congelar.
- Pular entre blockchains usando pontes (bridges) e serviços de troca.
- Sacar aos poucos por corretoras e intermediários com verificação de identidade fraca.
Cada um desses passos deixa um registro público. Por isso os US$ 3 bilhões congelados importam: cada moeda congelada é uma moeda que os atacantes não podem gastar.
Hack da Binance x hack da Bybit: como 2026 se compara a 2025
Até aqui, a referência era a Bybit. Em fevereiro de 2025, a corretora perdeu cerca de US$ 1,5 bilhão num ataque que o FBI também atribuiu à Coreia do Norte, segundo a NBC News. O roubo da Binance é cerca de quatro vezes maior.
| Ponto de comparação | Bybit (fev. de 2025) | Binance (out. de 2026) |
|---|---|---|
| Valor levado | Cerca de US$ 1,5 bilhão | Cerca de US$ 6,36 bilhões (TRM Labs), ou US$ 6,3 bilhões (NPR, CBS) |
| Atribuição do FBI | Coreia do Norte | Coreia do Norte, via TraderTraitor |
| Velocidade e alcance | Ver a cobertura da NBC News | Dez blockchains, quase tudo em cerca de 20 minutos |
| Porta de entrada relatada | Ver a cobertura da NBC News | Comprometimento da assinatura de hot wallets (TRM Labs), notebook de funcionário (Binance), falsas entrevistas de emprego (Fortune) |
| Quem cobre as perdas | Ver a cobertura da NBC News | Binance: recursos da empresa, fundo de seguro de futuros, parte do SAFU |
O padrão é o que importa. Nos dois casos, uma grande corretora foi atingida, o FBI apontou a Coreia do Norte e o dinheiro foi espalhado rapidamente. Se os atacantes continuarão aumentando a escala depende em parte de quanto desse montante permanecer congelado.
Por que o roubo de cripto importa para o regime norte-coreano
A Coreia do Norte vive sob pesadas sanções internacionais por causa dos programas nuclear e de mísseis, que a isolam da maior parte do comércio e do sistema bancário normais. Autoridades dos EUA e monitores de sanções da ONU acusam há tempos o país de usar roubo cibernético para levantar moeda forte que as sanções bloqueariam. A cripto serve a esse objetivo: atravessa fronteiras em minutos, dispensa banco, e poucos operadores habilidosos podem levar numa tarde mais do que muitas linhas legais de exportação rendem em anos.
Por isso os governos tratam esses roubos como questão de segurança e não só como crime contra uma empresa. Para entender melhor como a economia isolada do Norte difere da do Sul, veja nosso guia sobre as diferenças entre Coreia do Norte e Coreia do Sul.
O que o hack da Binance significa para usuários e mercados fora da Coreia
Para o usuário comum, a lição prática é onde suas moedas ficam. Moedas guardadas numa corretora dependem da segurança dela e da capacidade de pagar depois de uma perda. A Binance diz que consegue cobrir este caso. Plataformas menores podem não ter reserva desse tamanho.
Três sinais práticos para acompanhar:
- Saques: a Binance disse que pretendia retomá-los, e eles já recomeçaram. Atrasos ou limites seriam sinal de alerta em qualquer corretora.
- Transparência: um detalhamento público claro de como as perdas são financiadas, inclusive a parcela contestada do SAFU, gera mais confiança do que declarações tranquilizadoras.
- Segurança das pessoas: a pista das falsas entrevistas de emprego mostra que os funcionários, e não só o código, são alvo.
Para os mercados, a afirmação do co-CEO de que as saídas se normalizaram sugere que os usuários não provocaram uma corrida prolongada, mas o preço de cada token depende de muito mais do que um único hack. Este texto explica fatos e não é recomendação de investimento.
FAQ
A Coreia do Norte hackeou a Binance?
O FBI diz que a Coreia do Norte foi a responsável, atuando por sua unidade TraderTraitor. As empresas de blockchain TRM Labs, Chainalysis e Elliptic também ligam o ataque a hackers norte-coreanos. A Coreia do Norte nega pela KCNA, e nenhuma acusação criminal havia sido anunciada até o fechamento deste texto.
Quanto foi roubado no hack da Binance?
A TRM Labs calcula cerca de US$ 6,36 bilhões, movidos em dez blockchains em 29 de outubro de 2026. NPR e CBS falam em US$ 6,3 bilhões. A Binance diz que parceiros ajudaram a congelar cerca de US$ 3 bilhões dos ativos afetados.
Os clientes da Binance perderam dinheiro?
A Binance diz que cobre as perdas dos usuários por conta própria, com recursos da empresa, parte do fundo de seguro de futuros e parte do SAFU. Em 31 de outubro, afirmou que o lastro estava restaurado para 90% dos ativos afetados. Confira sua conta apenas pelo app ou site oficial da Binance.
O que é o TraderTraitor?
TraderTraitor é o nome que o FBI dá a uma unidade de hackers norte-coreana ligada ao Estado que mira empresas de criptomoedas. Costuma ser associada ao Lazarus Group, o rótulo mais amplo que pesquisadores usam para os hackers do governo norte-coreano.
Como os hackers conseguiram entrar?
O ponto de entrada exato ainda não está claro. A TRM Labs aponta o comprometimento do sistema de assinatura das hot wallets da Binance, a própria Binance citou primeiro um notebook de funcionário comprometido, e a Fortune informou que agentes usaram o LinkedIn e falsas entrevistas de emprego para enganar um engenheiro.
O hack da Binance é maior que o da Bybit?
Sim. A Bybit perdeu cerca de US$ 1,5 bilhão em fevereiro de 2025 num ataque que o FBI também atribuiu à Coreia do Norte. O roubo da Binance, de cerca de US$ 6,3 bilhões, é aproximadamente quatro vezes maior, e a PBS o chama de provavelmente o maior roubo de cripto da história.
O que acompanhar depois do hack da Binance
Três perguntas seguem em aberto. A primeira é o ponto de entrada exato: um relatório pós-incidente completo da Binance diria se tudo começou com um notebook, uma falsa entrevista de emprego ou várias invasões ao mesmo tempo. A segunda é o valor final recuperado: vale ver quanto dos US$ 3 bilhões congelados continua congelado e se mais dinheiro é recuperado enquanto Elliptic, Chainalysis e TRM Labs seguem rastreando a lavagem. A terceira é a resposta de Washington: se o Departamento de Justiça dos EUA anuncia acusações ou se o Tesouro aplica sanções a carteiras e pessoas envolvidas. Para se manter atualizado, siga a página oficial de comunicados da Binance, as declarações públicas do FBI e os blogs de pesquisa das empresas de blockchain, e leia qualquer resposta da KCNA pelo que ela é: a alegação do próprio governo norte-coreano.
Leituras relacionadas
Fontes trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
Preços, horários e disponibilidade mudam. Confira a página oficial antes de comprar ou viajar.