A Binance disse nesta sexta-feira (30.oct.2026) que começou a recuperar os US$ 6,3 bilhões roubados em um ataque hacker na quinta-feira (29.oct). A empresa, que é uma das maiores corretoras de criptomoedas do mundo, afirmou que trabalha com autoridades policiais, emissores, empresas de inteligência em blockchain e parceiros da indústria para “rastrear, congelar e recuperar” os fundos.
Ao anunciar o ataque, a companhia se comprometeu a cobrir as perdas com recursos próprios. Em publicação no X, a Binance declarou que “reservou mais de US$ 6,34 bilhões em fundos da empresa para cobrir este incidente”. Desse total, US$ 5 bilhões “já estão mantidos nos ativos exatos em tokens que foram impactados”. O restante está sendo adquirido por canais de mercado e OTC (operações de balcão, negociadas diretamente entre as partes, fora de exchanges).
“Estamos fazendo isso para corresponder ao formato dos ativos restantes em tokens e abordar quaisquer deficits de ativos. Esse passo pode demorar mais porque alguns tokens podem ter baixa liquidez e o acerto OTC também leva tempo”, disse a Binance. De acordo com a empresa, o valor não inclui ativos congelados ou protegidos, “que permanecem sujeitos a recuperação e verificação em andamento”.
A Binance afirmou que, graças aos parceiros, US$ 3 bilhões foram congelados. “Estamos trabalhando com parceiros e autoridades policiais para recuperar os ativos congelados. Continuaremos usando recursos da empresa para cobrir deficits confirmados”, afirmou.
Entenda como ocorreu o ataque hacker
Na noite de quinta-feira (29.oct), a empresa disse que uma investigação inicial indicou que a violação pode ter começado com um laptop hackeado pertencente a um de seus engenheiros, o que permitiu que um invasor obtivesse acesso a um de seus sistemas e fizesse saques não autorizados. Em comunicado publicado nesta sexta-feira (30.oct), a empresa declarou que foram identificados “pontos adicionais de violação”.
A Binance declarou que “esse foi um ataque complexo”. Disse estar fazendo “tudo o que pode” para resolvê-lo. “Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos”, afirmou.
As empresas norte-americanas de análise de blockchain TRM Labs e Chainalysis disseram que os hackers responsáveis pelo ataque são da Coreia do Norte. Os atacantes visaram carteiras da Binance em 10 blockchains e transferiram a maior parte dos fundos em cerca de 20 minutos, afirmou a TRM Labs em comunicado.
A TRM declarou que várias características do ataque coincidiram com roubos anteriores ligados à Coreia do Norte, incluindo um ataque hacker à corretora de criptomoedas Bybit em 2025, que o FBI (Departamento Federal de Investigação dos EUA) atribuiu a Pyongyang.
