A Binance anunciou neste sábado (7) a saída de seu diretor financeiro, Kaiser Ng, poucos dias depois de sofrer o maior roubo de criptomoedas já registrado. Hackers levaram cerca de US$ 6,3 bilhões em ativos digitais da plataforma no fim de outubro. Apesar da proximidade entre os dois fatos, a empresa afirma que a mudança no comando financeiro já estava prevista antes do ataque.
Segundo Yi He, co-CEO da Binance, Ng decidiu deixar a corretora para seguir um novo projeto depois de mais de cinco anos na companhia. A executiva acrescentou que o processo de transição vinha sendo preparado havia cerca de seis meses, portanto antes do incidente de segurança. O cargo será assumido por Justin Yek, ex-vice-presidente de finanças da Airwallex.
Ng ocupava a função de diretor financeiro desde janeiro de 2022. Antes da Binance, ele havia trabalhado na Kraken, outra grande empresa do mercado de criptomoedas. A corretora não informou quando exatamente a saída se tornará efetiva nem detalhou qual será o próximo projeto do executivo.
Saída ocorre após maior roubo já registrado no setor
O anúncio aconteceu nove dias depois do ataque de 29 de outubro, quando carteiras conectadas à internet da Binance foram comprometidas. A empresa calcula que aproximadamente US$ 6,34 bilhões em ativos digitais tenham sido afetados. O episódio é tratado como o maior roubo de criptomoedas da história.
Os primeiros movimentos ocorreram em ritmo muito rápido. Parte relevante dos ativos saiu em poucos minutos, enquanto a Binance tentava identificar a origem das transferências e interromper o ataque. Investigações posteriores, porém, mostraram que a invasão havia sido preparada ao longo de meses.
A companhia afirma que o ataque não resultou, até agora, em evidências de vazamento das chaves privadas das carteiras. Em vez disso, os invasores teriam explorado computadores comprometidos, credenciais roubadas e acessos internos para alcançar os sistemas responsáveis pelas movimentações.
Ataque começou meses antes do roubo
As investigações divulgadas pela própria Binance indicam que os hackers começaram a preparar a operação ainda em junho. Naquele mês, um engenheiro instalou uma versão adulterada de uma ferramenta enquanto buscava um programa relacionado a inteligência artificial. A equipe de segurança identificou o problema e substituiu o equipamento, mas os criminosos já haviam obtido informações sobre integrantes da área de carteiras.
Meses depois, outro funcionário recebeu contato por uma plataforma legítima de empregos e participou de uma falsa entrevista. Os criminosos se passaram por representantes de uma empresa e enviaram um suposto teste de programação. O arquivo continha um malware capaz de comprometer o computador utilizado pelo engenheiro.
Com esses acessos, os invasores conseguiram obter credenciais e chegar a outros sistemas internos. Em 29 de outubro, usaram os equipamentos comprometidos para executar um código malicioso e iniciar as retiradas não autorizadas.
FBI atribui ataque a grupo ligado à Coreia do Norte
O FBI atribuiu o roubo ao TraderTraitor, grupo hacker ligado ao governo da Coreia do Norte. A avaliação americana se baseia no padrão da operação e em investigações sobre ataques anteriores contra empresas do setor de criptomoedas.
A Coreia do Norte, porém, negou envolvimento. O país também rejeita há anos acusações de que utiliza grupos patrocinados pelo Estado para roubar criptomoedas e financiar atividades governamentais.
A Binance informou que, ao longo de 2026, bloqueou dezenas de tentativas de ataques que classificou como possivelmente ligadas a grupos norte-coreanos. Entre as técnicas usadas estavam falsas entrevistas de emprego, programas adulterados e aplicativos de videoconferência comprometidos.
Binance promete cobrir prejuízo dos clientes
Depois do ataque, a empresa afirmou que os usuários não arcarão com as perdas. A Binance anunciou que usará recursos próprios e o SAFU, sigla em inglês para Fundo de Ativos Seguros para Usuários, criado justamente para situações extremas de segurança.
Até 3 de novembro, a companhia havia recomposto cerca de 98% dos ativos afetados, segundo atualização divulgada pela própria exchange. Além disso, aproximadamente US$ 2,85 bilhões em valores roubados haviam sido congelados ou interceptados.
Os saques chegaram a ser suspensos temporariamente enquanto as equipes realizavam revisões nos sistemas. Depois, a corretora começou a restabelecer as retiradas de forma gradual, priorizando ativos como bitcoin, ether, BNB, Solana e XRP.
Empresa reforçou controles de segurança
Após identificar o caminho usado pelos invasores, a Binance informou que reconstruiu partes do sistema de carteiras em um novo ambiente. A empresa também substituiu equipamentos comprometidos e cancelou credenciais associadas aos funcionários afetados.
Além disso, a plataforma ampliou o monitoramento por inteligência artificial e reforçou mecanismos de detecção de comportamento anormal. A companhia também afirmou que contratará especialistas externos para realizar uma revisão independente do incidente.
A empresa ainda pretende aumentar os investimentos em proteção de dispositivos e segurança de ambientes usados por desenvolvedores. Essas medidas buscam reduzir o risco de novos ataques baseados em engenharia social, método que manipula pessoas para obter acessos ou informações sensíveis.
Justin Yek assume comando financeiro
Enquanto a investigação sobre o ataque continua, Justin Yek passará a comandar a área financeira da Binance. O executivo trabalhou anteriormente como vice-presidente de finanças da Airwallex e acumula experiência no setor financeiro e de pagamentos.
A Binance tenta, dessa forma, separar a troca de comando do episódio de segurança. Segundo Yi He, o planejamento da substituição começou aproximadamente seis meses antes do roubo, o que indica que a decisão não foi tomada em resposta direta ao ataque.
Ainda assim, a mudança ocorre em um momento delicado para a maior corretora de criptomoedas do mundo. Além de recuperar os ativos e reforçar os sistemas, a empresa precisa preservar a confiança dos clientes depois de um ataque sem precedentes no setor.
