A Binance revelou em 29 de outubro de 2026 como hackers roubaram $6,34 bilhões (USD) em ativos digitais usando entrevistas de emprego falsas e ferramentas internas de IA comprometidas. Isso importa porque reguladores bancários dos EUA agora verificam às pressas se bancos tradicionais têm as mesmas vulnerabilidades, temendo que riscos de segurança cripto contaminem as finanças tradicionais.
O que realmente aconteceu
A investigação preliminar da Binance, divulgada pela WuBlockchain, afirma que os atacantes primeiro invadiram o laptop de um engenheiro de carteiras em setembro de 2026, por meio de uma falsa entrevista de emprego que carregava código malicioso. Em 20 de outubro de 2026, usaram ferramentas internas de IA comprometidas para alcançar sistemas de outros engenheiros. Em 29 de outubro de 2026, os invasores implantaram contêineres maliciosos, roubaram credenciais de assinatura e usaram o mecanismo de autorização EIP-7702 do Ethereum para conceder a si mesmos direitos de execução sobre contratos inteligentes. A violação chegou a $6,34 bilhões (USD) em ativos. A Binance afirma que $2,85 bilhões (USD) foram congelados ou interceptados, e que 98% dos ativos em tokens afetados já haviam sido repostos até 31 de outubro de 2026. A co-CEO da Binance, He Yi, disse que a exchange bloqueou 57 tentativas de ataque suspeitas de ligação com a Coreia do Norte desde 2026, mas que esta deu certo.
Como chegamos até aqui
As exchanges de criptomoedas enfrentam há anos um número crescente de tentativas de invasão ligadas a Estados, geralmente via engenharia social, e não por falhas em contratos inteligentes. O cofundador do Ethereum, Vitalik Buterin, disse que os incidentes de segurança dos últimos 18 meses se concentraram em interfaces de usuário e componentes centralizados, não em contratos inteligentes. Segundo ele, a prioridade número um da indústria para os próximos dois anos é sobreviver, não competir, e pediu que exchanges e custodiantes adotem defesas em modo fortaleza. Após a violação, a WuBlockchain informou que o Federal Reserve e o Office of the Comptroller of the Currency contataram grandes bancos dos EUA para verificar vulnerabilidades semelhantes, preocupados que riscos de segurança cripto se espalhem para as finanças tradicionais.
Por que isso importa para você
Para usuários de cripto, o episódio mostra que a segurança das exchanges agora rivaliza com o risco de custódia como principal preocupação, mesmo após a reposição dos ativos. Para desenvolvedores, o alerta de Vitalik sugere que as prioridades devem mudar para infraestrutura blindada, verificação formal e autenticação resistente a IA, em vez de novos recursos. Para instituições e bancos, as revisões do Fed e da OCC sinalizam maior escrutínio sobre qualquer sistema conectado a trilhos cripto, o que pode desacelerar parcerias entre bancos e cripto. Detentores de ativos devem ficar atentos a regras mais rígidas de auditoria obrigatória ou de responsabilidade caso os ataques continuem, como Vitalik alertou que reguladores poderiam impor.
A grande questão
Se hackers conseguem contornar contratos inteligentes inteiramente ao comprometer funcionários por meio de entrevistas de emprego falsas, algum sistema técnico de segurança pode realmente garantir proteção total? Enquanto reguladores avaliam regras mais rígidas de responsabilidade para exchanges, onde deve ficar o limite entre proteger usuários e preservar a natureza aberta e sem permissão que distingue o cripto das finanças tradicionais? Essa pergunta vai moldar como exchanges, reguladores e usuários dividirão a responsabilidade por perdas daqui para frente.
O que observar
A revisão técnica independente da Binance sobre o hack ainda está em andamento, sem data de conclusão confirmada. As novas regras de declaração de imposto cripto de Hong Kong entram em vigor em 2027, com troca automática internacional de dados fiscais de cripto começando em 2028. Reguladores bancários dos EUA continuam revisando seus sistemas após a violação da Binance. O roteiro Lean Ethereum proposto por Vitalik, baseado em provas de conhecimento zero e verificação formal, ainda não tem cronograma confirmado.
