O maior roubo de criptomoedas da história (até agora)

No final de outubro de 2026, a exchange Binance sofreu o que é oficialmente o maior roubo de criptomoedas na história (até agora). Vamos falar sobre como isso aconteceu e o que se desenrolou após isso.

Veja no canal:

Menção obrigatória do “web3 is going just great”:

https://www.web3isgoinggreat.com/

  • Resumo da situação:

https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/

https://coinpedia.org/research-report/binance-hack-detailed-report-what-happened-how-6-3-billion-was-stolen-and-whats-next/

  • No dia 29/10/26, o câmbio Binance sofreu um ataque que roubou U$6.4bi em diversos tipos de criptomoedas. O ataque teria sido iniciado por meio de um computador de um devops e consistiu em assinar contratos e transações para mover criptomoedas das hot wallets da Binance para outras carteiras:

    • Consistiu numa falha de segurança (e operacional) da Binance e não uma falha na implementação ou criptografia das criptomoedas
    • Segundo a Binance também não foram vazadas as chaves de nenhuma carteira
    • Porém ainda não temos o post mortem oficial e o que temos é algumas informações oficiais + análises do que pode ser visto nas blockchains
    • É o maior roubo de cripto da história (até agora)

  • A forma que as criptos estavam (BTC, ETH, XRP, Solana, USDC, Tether/USDT, …) variava entre criptomoedas mais tradicionais e as “stablecoins”. Portanto foi necessário fazer a lavagem de dinheiro e a conversão entre diferentes tipos de ativos para garantir realmente a extração do dinheiro. Estimasse que “apenas” 2.5bi de dólares não foram congelados

    • Outro método legal de rapidcamente lavar dinheiro: os atacantes teriam pegado um empréstimo

  • Parte obrigatória sobre a centralização das criptomoedas e como ela é usada nessas situações para impedir um prejuízo maior de todo mundo:

    • O pessoal as vezes acha que eu falo o que eu digo porque odeio cripto e quero “prejudicar” alguma coisa
    • As criptos se prejudicam sozinhas e essa contradição é um problema continuamente quando esse ecossistema movimenta quantias “reais” de dinheiro
    • “Todo mundo é corajoso até levar um soco na cara” → “Todo mundo quer dinheiro descentralizado e anônimo até roubarem o teu dinheiro”
    • Hoje a contradição enorme que existe é nas criptos centralizadas/descentralizadas ocupando esses papéis diferentes porém com rotas de conversão entre as diferentes criptos permitindo a “lavagem”
  • Quem vai pagar? Depositarias qualquer dinheiro na Binance agora?
    • Embora isso seja um valor astronômico o fundador da Binance disse que todo o valor será coberto e que eles tem um fundo de U$ 1bi para esse tipo de situação

O fundador da Binance, Changpeng Zhao, que embora não tenha autorização legal para administrar a corretora, parece continuar muito bem informado sobre o seu funcionamento interno, publicou estimativas iniciais sobre os bloqueios de fundos e escreveu: "Não gerencio mais a Binance (.com), mas, como acionista, espero que todos os fundos dos usuários sejam totalmente cobertos". Mais tarde, ele acrescentou: "O prejuízo pode ser um pouco maior do que [US$ 1 bilhão], mas será coberto". Posteriormente, a Binance informou que, segundo sua avaliação, o ataque ocorreu após o comprometimento do notebook de um funcionário da equipe de DevOps.

  • E tivemos essa interação abençoada aqui:

Elon: 😬
CZ: Elon pfv cala a boca véio, eu tenho 1bi de ações da tua empresa … hmm na real esse 1 bilhão a gente podia vender pra pagar essa dívida

https://exame.com/future-of-money/fundador-da-binance-critica-elon-musk-por-comentario-sobre-ataque-hacker/

  • Resumo da situação legal do CZ pra vocês saberem:

    • Binance envolvida em todo tipo de esquema, mas pegou 4 meses de cana em 2024 por lavagem de dinheiro na Binance. Ele se declarou como culpado
    • Em 2025 ele foi perdoado pelo Trump e coincidentemente a empresa estava investindo dinheiro nos negócios de criptomoedas dos filhos do Trump (World Liberty Financial) e teria gastado quase U$1mi em doações e favores para conseguir esse perdão
    • Lembrem disso quando algum boquinha de CD falar em “corrupção” no Brasil porque a gente tem “instituições sub desenvolvidas”. Isso é só viralatismo que não sente o fedor da “corrupção limpinha dos EUA”

  • A Coréia do Norte realmente foi responsável por esse roubo?

No dia 30 de outubro, a empresa de análise de blockchain Chainalysis afirmou ter um alto grau de confiança de que a Coreia do Norte foi a responsável pelo incidente envolvendo a Binance. Seus investigadores relataram ter identificado fundos provenientes de um ataque anterior à Bitget sendo misturados a recursos associados ao roubo na Binance.

Essas avaliações apontam para uma possível conexão com a Coreia do Norte, mas as identidades dos indivíduos responsáveis ​​ainda não foram estabelecidas publicamente. A Binance informou que está colaborando com as autoridades para identificar os envolvidos e levá-los à justiça.

  • A ligação é relativamente tênue: carteiras que receberam os ativos roubados já foram linkadas a outros roubos em que os hackers norte coreanos são os “suspeitos”
    • Análise dos IPs e VPNs usadas apontam para a Coréia
    • Grupos citados são o TraderTraitor e Lazarus
    • Temos certeza? Não
    • Parte obrigatória sobre a mitologia dos hackers norte coreanos que roubam bilhões para financiar o “regime de Kim Jong-un”
    • Eu não me surpreenderia se eles fossem os bois de piranha de alguma coisa bem mais mundana, sei lá, a própria CIA ou Israel, ou a Rússia e a China e isso é tudo um encobrimento … é tão maluco quanto