{"id":70783,"date":"2026-10-30T15:00:00","date_gmt":"2026-10-30T18:00:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70783"},"modified":"2026-10-30T15:00:00","modified_gmt":"2026-10-30T18:00:00","slug":"binance-sofre-ataque-hacker-bilionario-veja-o-que-clientes-devem-fazer","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70783","title":{"rendered":"Binance sofre ataque hacker bilion\u00e1rio; veja o que clientes devem fazer"},"content":{"rendered":"<p>A <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-sofre-suposto-ataque-hacker-bilionario-corretora-investiga\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-sofre-suposto-ataque-hacker-bilionario-corretora-investiga\/\">Binance investiga um incidente de seguran\u00e7a detectado nesta quinta-feira (29)<\/a>. A plataforma flagrou grandes volumes de criptomoedas transferidas de hot wallets, carteiras conectadas \u00e0 internet, para endere\u00e7os rec\u00e9m-criados. <b>Cerca de US$ 6,3 bilh\u00f5es em ativos foram atingidos, dos quais aproximadamente US$ 3 bilh\u00f5es foram congelados<\/b>.<\/p>\n<p><b>A investiga\u00e7\u00e3o da Binance apontou inicialmente que o incidente de seguran\u00e7a envolveu o notebook comprometido<\/b> de um engenheiro do time de DevOps da empresa. O dispositivo teria permitido ao atacante acessar o cont\u00eainer de um servi\u00e7o e enviar transa\u00e7\u00f5es de saque n\u00e3o autorizadas. Posteriormente, as an\u00e1lises apontaram que o ataque envolveu m\u00faltiplos fatores e outros pontos de invas\u00e3o. Mais detalhes ainda n\u00e3o foram compartilhados.<\/p>\n\n<blockquote class=\"twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds.<\/p>\n<p>The company has already publicly committed to cover losses through company funds in the prior announcement.<\/p>\n<p>Binance has already reserved over $6.34B of company funds to cover this incident. $5B of these funds are already held in the exact token assets that were impacted. We are completing the purchase of the remaining amount by buying token assets through market channels and OTC channels. We are doing this to match the format of the remaining token assets and address any asset shortfalls. This step can take longer because some tokens may have low liquidity and OTC settlement also takes time. We will share more progress as soon as we can. <\/p>\n<p>These figures do not include frozen or protected assets, which remain subject to ongoing recovery and verification. Currently, $3bn has been frozen, with thanks to our industry partners. We are working with partners and law enforcement to recover the frozen assets.We will continue to use company resources to cover confirmed shortfall and will provide further verified updates as recovery efforts progress. Ultimately, all user funds will be verified publicly through our Proof of Reserves.  <\/p>\n<p>We will weather this storm. Thank you for the support.<\/p>\n<p>\u2014 Binance (@binance) <a href=\"https:\/\/x.com\/binance\/status\/2116121748555153621?ref_src=twsrc%5Etfw\">October 30, 2026<\/a><\/p><\/blockquote>\n<p>\u201cFoi um ataque complexo, e estamos fazendo tudo o que podemos em coordena\u00e7\u00e3o com autoridades policiais para resolv\u00ea-lo. Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos\u201d, disse a Binance.<\/p>\n<h3>Binance implementou medidas de conten\u00e7\u00e3o<\/h3>\n<p>Como conten\u00e7\u00e3o, a exchange implementou medidas extras de seguran\u00e7a:<\/p>\n<ul>\n<li><b>Suspens\u00e3o tempor\u00e1ria de dep\u00f3sitos e saques:<\/b> no momento da publica\u00e7\u00e3o desta mat\u00e9ria, os dep\u00f3sitos j\u00e1 operavam normalmente, mas os saques continuavam suspensos;<\/li>\n<li><b>Revoga\u00e7\u00e3o de autoriza\u00e7\u00f5es:<\/b> os endere\u00e7os diretamente afetados tiveram a autoriza\u00e7\u00e3o revogada;<\/li>\n<li><b>Rastreamento dos ativos:<\/b> a empresa acionou autoridades policiais e \u201cparceiros de intelig\u00eancia em blockchain\u201d para rastrear e recuperar os fundos.<\/li>\n<\/ul>\n<p><b>Segundo a empresa, \u201cos fundos dos usu\u00e1rios est\u00e3o seguros\u201d<\/b>. A expectativa \u00e9 que os saques voltem a operar dentro da janela de at\u00e9 48 horas anunciada pela plataforma, mas o prazo ainda pode mudar durante as verifica\u00e7\u00f5es de seguran\u00e7a.<\/p>\n<h3>Quem hackeou a Binance?<\/h3>\n<p>At\u00e9 o momento, <b>a Binance n\u00e3o identificou oficialmente os autores do ataque<\/b>. A empresa de intelig\u00eancia em blockchain TRM Labs, por\u00e9m, <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-grupo-norte-coreano-e-suspeito-em-roubo-de-us-63-bilhoes\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-grupo-norte-coreano-e-suspeito-em-roubo-de-us-63-bilhoes\/\">atribuiu a opera\u00e7\u00e3o ao TraderTraitor<\/a>, grupo de hackers associado \u00e0 Coreia do Norte, com \u201calta confian\u00e7a\u201d, a partir de informa\u00e7\u00f5es obtidas dentro e fora das redes de transa\u00e7\u00f5es digitais.<\/p>\n\n<blockquote class=\"twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach.<\/p>\n<p> This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them.<\/p>\n<p>Binance will cover all losses from the SAFU fund and the company\u2019s funds. User funds are safe.<\/p>\n<p>We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected.<\/p>\n<p>The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far.<\/p>\n<p>We will continue to provide further updates through official Binance channels as more verified information becomes available.<\/p>\n<p>\u2014 Binance (@binance) <a href=\"https:\/\/x.com\/binance\/status\/2116089661408108712?ref_src=twsrc%5Etfw\">October 30, 2026<\/a><\/p><\/blockquote>\n<p>De acordo com a TRM Labs, <b>o m\u00e9todo do ataque apresenta caracter\u00edsticas semelhantes \u00e0s de outras opera\u00e7\u00f5es atribu\u00eddas a cibercriminosos norte-coreanos<\/b>. Na a\u00e7\u00e3o contra a Binance, o invasor movimentou cerca de US$ 6,36 bilh\u00f5es por carteiras da empresa em dez redes de criptomoedas, concentrando a maior parte das transa\u00e7\u00f5es em 20 minutos.<\/p>\n<p>O <b>TraderTraitor \u00e9 associado ao conjunto de grupos de hackers conhecido como Lazarus Group<\/b>, ligado ao governo da Coreia do Norte. Integrantes ligados ao Lazarus tamb\u00e9m foram relacionados a ataques de grande repercuss\u00e3o, incluindo a invas\u00e3o da Sony Pictures em 2014.<\/p>\n<h3>O que clientes da Binance precisam fazer para se proteger?<\/h3>\n<p>Segundo o comunicado publicado pela Binance, <b>n\u00e3o h\u00e1 registros de que chaves privadas das carteiras tenham vazado<\/b>. Como medida de prote\u00e7\u00e3o, a empresa recomenda redobrar a aten\u00e7\u00e3o para golpes, confiar apenas em seus canais oficiais e n\u00e3o fornecer informa\u00e7\u00f5es de acesso \u00e0 conta a terceiros.<\/p>\n<p><a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-diz-que-comecou-a-recuperar-ativos-afetados-apos-roubo-de-us-63-bilhoes\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/binance-diz-que-comecou-a-recuperar-ativos-afetados-apos-roubo-de-us-63-bilhoes\/\"><b>A plataforma afirma que cobrir\u00e1 todas as perdas por meio do fundo SAFU (Secure Asset Fund for Users)<\/b><\/a><b> e de recursos pr\u00f3prios<\/b>. At\u00e9 agora, a empresa reservou mais de US$ 6,34 bilh\u00f5es para cobrir o incidente \u2013 cerca de US$ 5 bilh\u00f5es desses recursos j\u00e1 est\u00e3o alocados nos mesmos tokens que foram afetados.<\/p>\n<p><b>Os n\u00fameros n\u00e3o incluem ativos congelados ou protegidos, que ainda est\u00e3o sujeitos a processos de recupera\u00e7\u00e3o e verifica\u00e7\u00e3o<\/b>. \u201cAtualmente, US$ 3 bilh\u00f5es foram congelados, gra\u00e7as aos nossos parceiros do setor. Estamos trabalhando com parceiros e autoridades policiais para recuperar esses ativos congelados\u201d.<\/p>\n<p>Dada a notoriedade do incidente cibern\u00e9tico e seguindo boas pr\u00e1ticas de seguran\u00e7a, usu\u00e1rios da Binance devem:<\/p>\n<ul>\n<li><b>Desconfiar de mensagens, e-mails ou outras tentativas de contato que aleguem ser da Binance<\/b>, mesmo quando mencionarem corretamente o incidente ou informa\u00e7\u00f5es relacionadas \u00e0 conta;<\/li>\n<li><b>N\u00e3o recorrer a ferramentas que prometam \u201crecuperar fundos perdidos\u201d da Binance:<\/b> at\u00e9 agora, n\u00e3o foi anunciada nenhuma solu\u00e7\u00e3o desse tipo;<\/li>\n<li><b>N\u00e3o usar ferramentas que prometam liberar o saque de ativos digitais:<\/b> os saques est\u00e3o temporariamente suspensos pela pr\u00f3pria Binance, e solu\u00e7\u00f5es externas que prometam contornar o bloqueio podem ser golpes;<\/li>\n<li><b>Conferir as prote\u00e7\u00f5es da pr\u00f3pria conta:<\/b> vale verificar se a autentica\u00e7\u00e3o de dois fatores est\u00e1 ativa e ficar atento a acessos ou atividades desconhecidas. At\u00e9 agora, n\u00e3o h\u00e1 ind\u00edcios de que credenciais de usu\u00e1rios tenham sido roubadas;<\/li>\n<li><b>Acompanhar a comunica\u00e7\u00e3o apenas pelos canais oficiais:<\/b> como <a href=\"https:\/\/x.com\/binance\">@binance no X<\/a> e a <a href=\"https:\/\/www.binance.com\/en\/support\/announcement\/detail\/c5a8729a97ac486d963784d96c5642d7\">p\u00e1gina oficial de comunicados<\/a>.<\/li>\n<\/ul>\n<p>Fora as medidas de prote\u00e7\u00e3o pessoal,<b> os usu\u00e1rios da Binance n\u00e3o precisam tomar nenhuma a\u00e7\u00e3o para proteger suas criptomoedas neste momento<\/b>. A empresa afirma que os fundos dos clientes est\u00e3o seguros e que eventuais perdas ser\u00e3o cobertas pelo SAFU e por recursos pr\u00f3prios.<\/p>\n<p>Em caso de d\u00favidas ou de atividade suspeita na conta, a recomenda\u00e7\u00e3o \u00e9 procurar diretamente o suporte oficial da Binance.<\/p>\n<p>Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o <b>TecMundo<\/b> e acompanhe as \u00faltimas not\u00edcias sobre Binance, criptomoedas e ciberseguran\u00e7a.<\/p>\n<p>[[{&#8220;value&#8221;:&#8221;A Binance investiga um incidente de seguran\u00e7a detectado nesta quinta-feira (29). A plataforma flagrou grandes volumes de criptomoedas transferidas de hot wallets, carteiras conectadas \u00e0 internet, para endere\u00e7os rec\u00e9m-criados. Cerca de US$ 6,3 bilh\u00f5es em ativos foram atingidos, dos quais aproximadamente US$ 3 bilh\u00f5es foram congelados.A investiga\u00e7\u00e3o da Binance apontou inicialmente que o incidente de seguran\u00e7a envolveu o notebook comprometido de um engenheiro do time de DevOps da empresa. O dispositivo teria permitido ao atacante acessar o cont\u00eainer de um servi\u00e7o e enviar transa\u00e7\u00f5es de saque n\u00e3o autorizadas. Posteriormente, as an\u00e1lises apontaram que o ataque envolveu m\u00faltiplos fatores e outros pontos de invas\u00e3o. Mais detalhes ainda n\u00e3o foram compartilhados.Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds.<\/p>\n<p>The company has already publicly committed to cover losses through company funds in the prior announcement.<\/p>\n<p>Binance has already reserved over $6.34B of company funds to cover this incident. $5B of these funds are already held in the exact token assets that were impacted. We are completing the purchase of the remaining amount by buying token assets through market channels and OTC channels. We are doing this to match the format of the remaining token assets and address any asset shortfalls. This step can take longer because some tokens may have low liquidity and OTC settlement also takes time. We will share more progress as soon as we can. <\/p>\n<p>These figures do not include frozen or protected assets, which remain subject to ongoing recovery and verification. Currently, $3bn has been frozen, with thanks to our industry partners. We are working with partners and law enforcement to recover the frozen assets.We will continue to use company resources to cover confirmed shortfall and will provide further verified updates as recovery efforts progress. Ultimately, all user funds will be verified publicly through our Proof of Reserves.  <\/p>\n<p>We will weather this storm. Thank you for the support.\u2014 Binance (@binance) October 30, 2026<br \/>\n\u201cFoi um ataque complexo, e estamos fazendo tudo o que podemos em coordena\u00e7\u00e3o com autoridades policiais para resolv\u00ea-lo. Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos\u201d, disse a Binance.Binance implementou medidas de conten\u00e7\u00e3o<br \/>\nComo conten\u00e7\u00e3o, a exchange implementou medidas extras de seguran\u00e7a:Suspens\u00e3o tempor\u00e1ria de dep\u00f3sitos e saques: no momento da publica\u00e7\u00e3o desta mat\u00e9ria, os dep\u00f3sitos j\u00e1 operavam normalmente, mas os saques continuavam suspensos;Revoga\u00e7\u00e3o de autoriza\u00e7\u00f5es: os endere\u00e7os diretamente afetados tiveram a autoriza\u00e7\u00e3o revogada;Rastreamento dos ativos: a empresa acionou autoridades policiais e \u201cparceiros de intelig\u00eancia em blockchain\u201d para rastrear e recuperar os fundos.Segundo a empresa, \u201cos fundos dos usu\u00e1rios est\u00e3o seguros\u201d. A expectativa \u00e9 que os saques voltem a operar dentro da janela de at\u00e9 48 horas anunciada pela plataforma, mas o prazo ainda pode mudar durante as verifica\u00e7\u00f5es de seguran\u00e7a.Quem hackeou a Binance?<br \/>\nAt\u00e9 o momento, a Binance n\u00e3o identificou oficialmente os autores do ataque. A empresa de intelig\u00eancia em blockchain TRM Labs, por\u00e9m, atribuiu a opera\u00e7\u00e3o ao TraderTraitor, grupo de hackers associado \u00e0 Coreia do Norte, com \u201calta confian\u00e7a\u201d, a partir de informa\u00e7\u00f5es obtidas dentro e fora das redes de transa\u00e7\u00f5es digitais.Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach.<\/p>\n<p> This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them.<\/p>\n<p>Binance will cover all losses from the SAFU fund and the company\u2019s funds. User funds are safe.<\/p>\n<p>We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected.<\/p>\n<p>The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far.<\/p>\n<p>We will continue to provide further updates through official Binance channels as more verified information becomes available.\u2014 Binance (@binance) October 30, 2026<br \/>\nDe acordo com a TRM Labs, o m\u00e9todo do ataque apresenta caracter\u00edsticas semelhantes \u00e0s de outras opera\u00e7\u00f5es atribu\u00eddas a cibercriminosos norte-coreanos. Na a\u00e7\u00e3o contra a Binance, o invasor movimentou cerca de US$ 6,36 bilh\u00f5es por carteiras da empresa em dez redes de criptomoedas, concentrando a maior parte das transa\u00e7\u00f5es em 20 minutos.O TraderTraitor \u00e9 associado ao conjunto de grupos de hackers conhecido como Lazarus Group, ligado ao governo da Coreia do Norte. Integrantes ligados ao Lazarus tamb\u00e9m foram relacionados a ataques de grande repercuss\u00e3o, incluindo a invas\u00e3o da Sony Pictures em 2014.O que clientes da Binance precisam fazer para se proteger?<br \/>\nSegundo o comunicado publicado pela Binance, n\u00e3o h\u00e1 registros de que chaves privadas das carteiras tenham vazado. Como medida de prote\u00e7\u00e3o, a empresa recomenda redobrar a aten\u00e7\u00e3o para golpes, confiar apenas em seus canais oficiais e n\u00e3o fornecer informa\u00e7\u00f5es de acesso \u00e0 conta a terceiros.A plataforma afirma que cobrir\u00e1 todas as perdas por meio do fundo SAFU (Secure Asset Fund for Users) e de recursos pr\u00f3prios. At\u00e9 agora, a empresa reservou mais de US$ 6,34 bilh\u00f5es para cobrir o incidente \u2013 cerca de US$ 5 bilh\u00f5es desses recursos j\u00e1 est\u00e3o alocados nos mesmos tokens que foram afetados.Os n\u00fameros n\u00e3o incluem ativos congelados ou protegidos, que ainda est\u00e3o sujeitos a processos de recupera\u00e7\u00e3o e verifica\u00e7\u00e3o. \u201cAtualmente, US$ 3 bilh\u00f5es foram congelados, gra\u00e7as aos nossos parceiros do setor. Estamos trabalhando com parceiros e autoridades policiais para recuperar esses ativos congelados\u201d.Dada a notoriedade do incidente cibern\u00e9tico e seguindo boas pr\u00e1ticas de seguran\u00e7a, usu\u00e1rios da Binance devem:Desconfiar de mensagens, e-mails ou outras tentativas de contato que aleguem ser da Binance, mesmo quando mencionarem corretamente o incidente ou informa\u00e7\u00f5es relacionadas \u00e0 conta;N\u00e3o recorrer a ferramentas que prometam \u201crecuperar fundos perdidos\u201d da Binance: at\u00e9 agora, n\u00e3o foi anunciada nenhuma solu\u00e7\u00e3o desse tipo;N\u00e3o usar ferramentas que prometam liberar o saque de ativos digitais: os saques est\u00e3o temporariamente suspensos pela pr\u00f3pria Binance, e solu\u00e7\u00f5es externas que prometam contornar o bloqueio podem ser golpes;Conferir as prote\u00e7\u00f5es da pr\u00f3pria conta: vale verificar se a autentica\u00e7\u00e3o de dois fatores est\u00e1 ativa e ficar atento a acessos ou atividades desconhecidas. At\u00e9 agora, n\u00e3o h\u00e1 ind\u00edcios de que credenciais de usu\u00e1rios tenham sido roubadas;Acompanhar a comunica\u00e7\u00e3o apenas pelos canais oficiais: como @binance no X e a p\u00e1gina oficial de comunicados.Fora as medidas de prote\u00e7\u00e3o pessoal, os usu\u00e1rios da Binance n\u00e3o precisam tomar nenhuma a\u00e7\u00e3o para proteger suas criptomoedas neste momento. A empresa afirma que os fundos dos clientes est\u00e3o seguros e que eventuais perdas ser\u00e3o cobertas pelo SAFU e por recursos pr\u00f3prios.Em caso de d\u00favidas ou de atividade suspeita na conta, a recomenda\u00e7\u00e3o \u00e9 procurar diretamente o suporte oficial da Binance.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as \u00faltimas not\u00edcias sobre Binance, criptomoedas e ciberseguran\u00e7a.&#8221;}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"<p>A Binance investiga um incidente de seguran\u00e7a detectado nesta quinta-feira (29). A plataforma flagrou grandes volumes de criptomoedas transferidas de hot wallets, carteiras conectadas \u00e0 internet, para endere\u00e7os rec\u00e9m-criados. Cerca de US$ 6,3 bilh\u00f5es em ativos foram atingidos, dos quais aproximadamente US$ 3 bilh\u00f5es foram congelados. A investiga\u00e7\u00e3o da Binance apontou inicialmente que o incidente [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":70784,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70783","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70783","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70783"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70783\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70784"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70783"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70783"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70783"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}