FBI investiga grupo coreano por ataque à Binance e roubo bilionário

Atualização (03/11/2026 às 14h43): Binance revela que hackers invadiram sistema com entrevista de emprego falsa

A Binance, maior corretora de criptomoedas do mundo, começou a liberar os saques para seus clientes no domingo (1º), depois de sofrer um ataque hacker na noite de quinta-feira (29) que resultou no roubo recorde de US$ 6,3 bilhões (cerca de R$ 31,3 bilhões, na cotação de 01/11) (equivalente a R$ 34,2 bilhões).

A empresa suspendeu temporariamente as retiradas para corrigir sua plataforma e investigar a invasão, que foi atribuída pelo FBI a um grupo chamado TraderTraitor, ligado à Coreia do Norte.

Retomada gradual dos saques

O retorno dos saques está acontecendo de forma escalonada, começando pelos ativos em ether, USDT e USDC na blockchain Ethereum, além de algumas moedas na rede BNB Smart Chain. A Binance informou que essa ordem seguiu a demanda dos usuários e foi adotada para garantir a estabilidade e segurança do sistema.

Leia também: Binance cobre 90% das perdas após ataque hacker

Clientes podem enfrentar atrasos temporários ou prazos mais longos para o processamento devido ao alto volume de tráfego, segundo a corretora.

Ressarcimento e investigação

A Binance garantiu que vai ressarcir os clientes que tiveram ativos roubados, tendo já reunido 95% do valor furtado com recursos próprios e um fundo de emergência. Os 5% restantes, considerados de menor liquidez, estão sendo adquiridos no mercado.

O FBI destacou que espera que os recursos roubados sejam convertidos e "lavados" em operações financeiras.

Uma investigação inicial da Binance apontou que a invasão começou com o comprometimento do notebook de um engenheiro, mas depois outros pontos de acesso foram identificados. A empresa trabalha em conjunto com autoridades policiais e especialistas em análise de blockchain para apurar os detalhes do ataque e prevê divulgar um relatório com suas conclusões.

Resposta da Binance

Richard Teng, co-CEO da Binance, afirmou que a empresa está reconstruindo e reavaliando toda sua infraestrutura de segurança após o incidente.

"Retomar os saques é um marco importante, mas nosso trabalho continua. Seguiremos reforçando nossas proteções e concluindo o processo de recuperação", declarou a companhia.