Como foi o hack de US$ 6,3 bilhões na Binance

O alarme na Binance começou por volta das 16h20 de quinta-feira, com uma sequência de transações incomuns. Dinheiro saía das contas da empresa em volume de bilhões de dólares, com todas as características de um roubo cripto. Os executivos montaram uma war room informal no Wea, o sistema interno de mensagens, com cerca de 100 pessoas, incluindo rastreadores de criptomoedas e equipe de segurança.

A operação migrou depois para uma chamada em massa, com 100 janelas na tela e comunicação em inglês e chinês. A co-CEO He Yi, grávida de sete meses, trabalhou a noite toda de Abu Dhabi e atendeu uma chamada às 3h locais. Segundo a reportagem, hackers norte-coreanos invadiram a exchange e drenaram mais de US$ 6 bilhões, o maior roubo cripto da história. A Binance suspendeu depósitos e saques e prometeu, em mensagens no X, cobrir as perdas. O fundador, Changpeng Zhao, narrou a noite para seus 12,9 milhões de seguidores, trocou farpas com Elon Musk, dono da plataforma, e repetiu que os fundos dos usuários estavam "SAFU".

Em 30 de outubro de 2026, o CEVIU noticiou, em "Binance suspende transações após ataque hacker de cerca de US$ 6,3 bilhões", a suspensão das transações e o valor de cerca de US$ 6,3 bilhões, segundo a própria exchange. Naquela cobertura também havia o congelamento de parte dos ativos por emissoras de stablecoins como Tether e Circle. A reportagem de agora acrescenta os bastidores da primeira noite: a war room, a chamada com cerca de 100 participantes e a atribuição a hackers norte-coreanos.

Para quem opera segurança ou infraestrutura em fintech e cripto, o caso mostra que a resposta ao incidente depende de gente e de coordenação, não só de ferramenta. Rastreadores, equipe de segurança e liderança precisaram agir juntos em horas. A comunicação pública em tempo real, com promessa de cobrir perdas, também virou parte da gestão da crise.