Ataques reais desmontados, testes de hardware e IA explicados sem rodeio. O laboratório por trás do canal GMAITECH. https://gmaicyber.com/2026-11-04T06:00:00-03:00 GMAICYBER https://gmaicyber.com/artigos/binance-roubo-6-bilhoes-notebook/2026-11-04T06:00:00-03:002026-11-04T06:00:00-03:00

US$ 6,3 bilhões saíram da Binance em 29 de outubro. O FBI culpa a Coreia do Norte. Veja como foi o ataque e 4 lições para proteger seu dinheiro.

<p>Em 29 de outubro de 2026, mais de 6 bilhões de dólares saíram da Binance, a maior corretora de criptomoedas do mundo. Segundo a empresa de análise TRM Labs, a maior parte saiu em cerca de 20 minutos (<a href="https://daily.dev/posts/fbi-pins-6-3b-binance-crypto-heist-on-north-korean-hackers-qsrvnufsf">fonte</a>). O recorde anterior era o da Bybit, em fevereiro de 2025: US$ 1,5 bilhão (<a href="https://en.wikipedia.org/wiki/Bybit">fonte</a>).</p> <h2 id="como-aconteceu">Como aconteceu</h2> <p>Pelo relato preliminar da própria Binance, o caminho foi este:</p> <ol> <li><strong>O notebook.</strong> O computador de um engenheiro de DevOps, a pessoa que cuida dos sistemas internos, foi comprometido.</li> <li><strong>O sistema interno.</strong> A partir dele, o invasor chegou a um contêiner de serviço, uma parte automatizada da infraestrutura.</li> <li><strong>Os saques.</strong> Dali, enviou pedidos de saque não autorizados, tratados como legítimos.</li> </ol> <p>Segundo o CEO da Binance, o ataque usou um programa feito para apagar as próprias pistas (<a href="https://www.nbcnews.com/business/business-news/fbi-says-north-korea-was-6-billion-binance-crypto-hack-rcna606758">NBC News</a>). A empresa ainda não disse como o notebook foi infectado.</p> <h2 id="quem-esta-por-tras">Quem está por trás</h2> <p>Em 31 de outubro, o FBI atribuiu o roubo à Coreia do Norte, numa atividade chamada <strong>TraderTraitor</strong>, ligada ao ecossistema Lazarus (<a href="https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/">BleepingComputer</a>). É o mesmo grupo que o FBI apontou no caso Bybit.</p> <p>O grupo é conhecido por abordar engenheiros com vagas falsas e "testes técnicos" que infectam o computador. <strong>Isso não foi confirmado neste caso</strong>; é o método documentado do grupo, não a prova deste ataque.</p> <h2 id="para-onde-foi-o-dinheiro">Para onde foi o dinheiro</h2> <table> <thead> <tr> <th>Dado</th> <th>Valor</th> <th>Fonte</th> </tr> </thead> <tbody> <tr> <td>Estimativa da Binance</td> <td>cerca de US$ 6,3 bi</td> <td>Binance</td> </tr> <tr> <td>Congelado ou apreendido (verificado)</td> <td>US$ 2,85 bi</td> <td>Elliptic</td> </tr> <tr> <td>Reposto pela Binance com caixa próprio</td> <td>cerca de 90%</td> <td>NBC News</td> </tr> </tbody> </table> <p>O FBI diz que os criminosos estão convertendo os valores em Ethereum e devem lavá-los em plataformas descentralizadas.</p> <h2 id="4-licoes-para-voce">4 lições para você</h2> <ol> <li><strong>Seu computador é a chave de tudo.</strong> Não rode programa ou "projeto de teste" enviado por desconhecidos. Se precisar abrir, use uma máquina virtual.</li> <li><strong>Corretora não é cofre.</strong> Deixe nela só o que vai negociar e entenda a diferença entre corretora e carteira própria.</li> <li><strong>Blinde a conta.</strong> Prefira aplicativo autenticador ou chave de acesso (passkey) a SMS, e ative a lista de endereços de saque autorizados, se disponível.</li> <li><strong>Fuja de programa pirata e de extensão suspeita.</strong> Esse é o caminho mais comum de infecção em computadores pessoais.</li> </ol>