11 de novembro de 2026 Nenhuma imagem disponível na galeria.
O ataque cibernético que afetou aproximadamente US$ 6,3 bilhões em ativos da Binance reforça um desafio crescente para as empresas: a proteção de cofres digitais depende também da segurança dos dispositivos, das credenciais e dos processos utilizados pelas equipes com acesso aos sistemas. A corretora informou que cerca de US$ 3 bilhões haviam sido congelados e que continuava investigando a origem da invasão.
Para Ricardo Moraes, Sócio-Líder de Segurança Cibernética da KPMG no Brasil, o principal aprendizado não está apenas na dimensão financeira do incidente. A hipótese inicial indicava que o ataque poderia ter começado pelo comprometimento do laptop de um profissional de DevOps, área responsável pela integração entre desenvolvimento de software e operações de tecnologia.
“A dimensão financeira chama atenção. Mas, do ponto de vista de segurança cibernética, há outro elemento ainda mais relevante: a forma como o ataque aparentemente aconteceu”, afirmou Moraes. A partir do dispositivo comprometido, os invasores podem ter alcançado componentes internos envolvidos no processo de autorização de retiradas. A possibilidade ainda depende da conclusão das investigações.
Com o avanço da apuração, a Binance informou ter identificado outros pontos de vulnerabilidade, embora não tenha encontrado evidências de exposição das chaves privadas das carteiras. A corretora classificou a operação como complexa e afirmou estar trabalhando com autoridades e empresas do setor para localizar e bloquear os ativos. A identidade dos responsáveis ainda não havia sido confirmada pela organização.
O episódio mostra que a maturidade tecnológica de um ambiente não elimina riscos associados a estações de trabalho, acessos privilegiados e fluxos de aprovação. “Podemos ter ambientes tecnologicamente maduros, mas, se o processo estiver comprometido, o atacante passa a operar perigosamente próximo dos mecanismos legítimos utilizados pela própria organização”, observou Moraes. Para empresas de outros setores, a análise reforça a necessidade de proteger toda a cadeia de autorização, e não somente o sistema no qual os ativos estão armazenados.
