Em vinte minutos, hackers tiraram seis bilhões e trezentos milhões de dólares da Binance. É o maior roubo de criptomoedas da história. E tudo pode ter começado num único notebook. No final, eu te conto a lição que isso deixa pra você.
O que aconteceu
No dia vinte e nove de outubro, carteiras da Binance começaram a mandar dinheiro pra fora, sem autorização. Saiu cripto de dez blockchains diferentes, quase tudo em vinte minutos. A Binance travou saques e depósitos pra estancar o estrago.
Carteira quente e fria
Pra entender, você precisa saber onde uma corretora guarda as moedas. A maior parte fica na carteira fria, desligada da internet, como um cofre. Uma parte fica na carteira quente, conectada, pra pagar os saques do dia a dia. E quem movimenta essa carteira são sistemas automáticos.
O notebook
Segundo a investigação inicial, a porta de entrada foi o notebook de um engenheiro da Binance. A partir dele, os invasores chegaram num sistema interno que tinha permissão pra fazer saques, e mandaram ordens falsas. A Binance diz que as chaves das carteiras não vazaram, e que não foi um ataque de um clique só.
Quem foi
Empresas de investigação apontam o TraderTraitor, um grupo ligado à Coreia do Norte. É o mesmo estilo do roubo de um bilhão e meio de dólares da Bybit, em 2025. E esse grupo é conhecido por enganar funcionários com ofertas de emprego falsas e arquivos infectados.
A blockchain não foi quebrada
Agora repara num detalhe: a blockchain não foi hackeada. As transações eram válidas, porque saíram de um sistema autorizado. O ponto fraco não foi a matemática. Foi o computador de uma pessoa.
O rastro do dinheiro
E como tudo fica registrado na blockchain, dá pra seguir o dinheiro. Cerca de três bilhões de dólares foram congelados, com ajuda de empresas como a Tether e a Circle. O resto, os hackers começaram a converter em Ethereum, pra tentar esconder. E a Binance diz que já recompôs noventa por cento dos ativos dos clientes.
A lição: o elo mais fraco quase sempre é gente, não código. Desconfie de arquivo e de oferta boa demais, ative a verificação em duas etapas, e não deixe tudo num lugar só. Esse foi o mecanismo do maior roubo cripto da história. Manda pra quem tem cripto, e me segue pro próximo mecanismo.
