Como um notebook custou US$ 6,3 bilhões
Aula 1 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.
Conheça o Dan
O Dan tem 22 anos e é dev júnior. Guarda US$ 3.000 de economias em cripto numa corretora, usa a mesma senha em metade dos sites e roda programa pirata “de graça” no notebook. Ele tem certeza de que hacker nenhum liga para ele. No curso, vamos fechar os buracos dele um por um. E os seus também.
O maior roubo de cripto da história
Na noite de 29 de outubro de 2026, cerca de US$ 6,3 bilhões saíram das carteiras quentes da Binance em poucas horas, segundo a própria corretora. Carteira quente é a carteira da corretora conectada à internet para os saques dos clientes saírem rápido. O recorde anterior era o hack da Bybit, em fevereiro de 2025: US$ 1,5 bilhão. O novo é cerca de quatro vezes maior.
Onde tudo começou
Ninguém quebrou a blockchain nem um “código secreto”. Pela primeira versão da Binance, os atacantes tomaram o notebook de trabalho de um engenheiro DevOps, a pessoa que cuida dos servidores. Por ele chegaram a um serviço interno que consegue enviar saques e o fizeram assinar as transferências deles. A corretora diz que nenhuma chave privada vazou. Depois a Binance acrescentou que o notebook não foi a única porta de entrada. Como o notebook foi hackeado ainda não foi divulgado: prometem um relatório completo.
E o dinheiro dos clientes?
A Binance pausou os saques na hora e prometeu cobrir todas as perdas com o fundo SAFU e dinheiro próprio. O SAFU é o fundo de seguro da corretora para ataques assim. As emissoras de stablecoins Tether e Circle congelaram parte do roubo, cerca de US$ 2,5–3 bilhões no total. Os clientes deram sorte: a corretora é grande e paga. Mas lembre: dinheiro na corretora está tão seguro quanto a corretora e a sua própria conta.
Quem está por trás
A empresa de análise TRM Labs liga o ataque “com alta confiança” ao grupo norte-coreano TraderTraitor, que o FBI já culpou pelo hack da Bybit. A própria Binance ainda não confirmou. Esses ataques têm o mesmo padrão: hackeiam pessoas e seus computadores. Na Bybit, em 2025, foi o computador de um dev do serviço Safe{Wallet}. Em 2024, segundo o FBI, um falso recrutador mandou a um funcionário de um parceiro da corretora japonesa DMM Bitcoin um “teste técnico” com código malicioso, e depois sumiram US$ 308 milhões.
Por que isso importa para você
Hackers norte-coreanos não vão atrás do Dan. Mas golpistas comuns usam os mesmos truques: phishing, vírus em programas “crackeados”, vagas falsas e ligações “do suporte”. A boa notícia: a proteção básica barra quase todos esses ataques, e leva uma noite. Passo a passo: contas, aparelhos, golpes, cripto e um plano para quando for hackeado. Agora o treino: veja quão protegido você está hoje e guarde sua pontuação.
Teste-se
- Pela primeira versão da Binance, como começou o hack?
Resposta certa: Com o notebook de trabalho hackeado de um engenheiro. A Binance aponta o notebook de um engenheiro DevOps como a porta: por ele chegaram ao serviço que envia saques. Depois disse que houve várias entradas. - O que é a carteira quente de uma corretora?
Resposta certa: Uma carteira conectada à internet para os saques saírem rápido. A carteira quente está sempre online: por isso é prática e por isso é vulnerável. As corretoras guardam a maior parte em carteiras frias, sem internet. - Qual a principal lição dessa história para o Dan?
Resposta certa: O elo fraco são as pessoas e seus aparelhos: é preciso proteger celular, notebook e contas. Até uma empresa com segurança enorme teve a porta aberta por um notebook de trabalho. O Dan não tem equipe de segurança nenhuma, então seus aparelhos e hábitos são toda a proteção dele.