Segurança15 de novembro de 2026

Hack Binance: apreensão DOJ de 1,2 mil M$ e FaceStealer

O Departamento de Justiça dos EUA pode apreender 1,2 mil milhões de dólares do hack da Binance. O que isto diz sobre o saldo e o FaceStealer.

O Departamento de Justiça dos EUA (DOJ) anunciou, a 12 de novembro de 2026, que obteve autorização de um tribunal para apreender ou bloquear mais de 1,2 mil milhões de dólares em criptoativos roubados à Binance. Segundo o DOJ, o roubo de mais de 6 mil milhões de dólares, ocorrido em ou por volta de 29 de outubro, é obra do TraderTraitor, o nome que o FBI dá a membros do exército norte-coreano. No mesmo comunicado, o DOJ refere um segundo caso, o FaceStealer, que também o pode afetar: falsas videoconferências que instalam malware. Este artigo põe os factos por ordem e explica o que daqui resulta, ou não, para quem utiliza uma exchange europeia.

Hack da Binance e apreensão em resumo

Apreensão: mais de 1,2 mil milhões de dólares, para os quais um tribunal deu autorização de apreensão ou restrição. O DOJ não identifica o tribunal.
Congelado: mais de 2,7 mil milhões de dólares, pelo governo norte-americano e por entidades privadas em conjunto. É mais do que o valor apreendido: congelar e apreender são duas etapas distintas.
Roubado: mais de 6 mil milhões de dólares, segundo o DOJ. A própria Binance fala em 6,34 mil milhões de dólares de fundos afetados.
Autor: segundo o FBI, o TraderTraitor, nome atribuído a membros do exército norte-coreano.
Ainda em curso: o DOJ afirma que o TraderTraitor continua a escoar fundos através de bridges, mixers e exchanges.
Segundo caso: o FaceStealer, um esquema de burla com falsas videochamadas, responsável por mais de 400 milhões de dólares em roubos em 18 meses.
Utilizadores: o comunicado do DOJ nada diz sobre devolução ou indemnização aos clientes da Binance.

O que o DOJ comunicou a 12 de novembro

O comunicado de imprensa (n.º 26-1356) tem duas partes. A primeira trata do roubo à Binance: mais de 6 mil milhões de dólares em ativos virtuais, roubados em ou por volta de 29 de outubro. O DOJ diz que os esforços do governo e do setor privado congelaram mais de 2,7 mil milhões de dólares e que tem autorização judicial para apreender ou bloquear mais de 1,2 mil milhões de dólares. O comunicado acrescenta que o FBI emitiu um Cyber Alert em que pede às entidades que prestam serviços de criptoativos que bloqueiem transações com os endereços associados.

A segunda parte é o FaceStealer. Segundo o DOJ, o Ministério Público dos EUA para o Distrito Central da Califórnia desativou infraestrutura de cloud usada no esquema, e o FBI apreendeu, ao abrigo de um mandado federal, mais de 900 vídeos de webcam de vítimas.

A Bitcoin Magazine escreve, a 12 de novembro, que os 1,2 mil milhões de dólares apreendidos fazem parte dos cerca de 2,85 mil milhões de dólares que a Binance disse, a 3 de novembro, ter congelado ou intercetado, e que esses fundos estavam antes retidos por emitentes de tokens. É uma fonte secundária; os documentos do tribunal não acompanhavam o anúncio.

Apreensão, congelamento e devolução: três coisas diferentes

O hack não termina por haver uma apreensão. Segue-se o que significam as três palavras e o que o DOJ diz sobre cada uma neste comunicado.

Etapa	O que acontece	O que o DOJ comunica
Congelamento	Um emitente (por exemplo, de uma stablecoin) ou uma exchange bloqueia endereços ou fundos. O dinheiro não desaparece, mas também não passa para outra pessoa.	Mais de 2,7 mil milhões de dólares
Apreensão ou bloqueio	Um tribunal dá ao governo poder para tomar posse dos fundos ou restringi-los.	Mais de 1,2 mil milhões de dólares
Perda a favor do Estado	Um juiz decide que os fundos revertem para o Estado. O DOJ diz que trabalha na rastreabilidade, no congelamento, na apreensão e na perda a favor do Estado; o resultado não consta.	Não comunicado
Devolução	Quem tem direito ao dinheiro recebe-o de volta.	Não comunicado

A apreensão é, portanto, um passo rumo à perda a favor do Estado, não uma devolução. Segundo a CNBC, a National Security Division do DOJ diz que usa «every tool at its disposal» para apreender e devolver os lucros ilícitos da Coreia do Norte; como isso se processa, e a quem, não é explicado.

Um exemplo de cálculo

Tome-se os 6,34 mil milhões de dólares que a própria Binance indica como valor afetado (CNBC, 3 de novembro). Os valores do DOJ são valores «mais de», pelo que as percentagens são limites mínimos:

Valor	Cálculo	Parte dos 6,34 mil milhões de dólares
Congelado, mais de 2,7 mil milhões de dólares	2,7 ÷ 6,34	pelo menos 42,6 %
Apreensão, mais de 1,2 mil milhões de dólares	1,2 ÷ 6,34	pelo menos 18,9 %
Resto: não congelado	6,34 − 2,7	no máximo 3,64 mil milhões de dólares

O DOJ não diz que parte dos fundos congelados e apreendidos é bitcoin. O comunicado usa também «mais de» para o valor roubado, pelo que a diferença face aos 6,34 mil milhões de dólares da Binance não é reconstituível.

O que a Binance diz sobre o seu saldo

A Binance garante que os clientes não perdem nada. Nos nossos artigos anteriores, Ataque hacker Binance: 6,3 mil M$ e os seus fundos e Levantamentos Binance: o que prova a prova de reservas?, encontra o compromisso da empresa. Segundo a CNBC de 3 de novembro, a Binance repôs 98 % dos fundos afetados e continua a recomprar os ativos menos líquidos. A Bitcoin Magazine escreve que a Binance fez essa cobertura com dinheiro próprio (o fundo SAFU, parte do fundo de seguro para futuros e as reservas da empresa), e não com moedas recuperadas.

Isto tem uma consequência prática: segundo estas fontes, o facto de o governo devolver ou não o dinheiro não determina se o seu saldo lhe é reposto. Determina quem acaba por suportar o prejuízo. Continua a ser um compromisso da empresa, não uma garantia de um supervisor; nas fontes consultadas, nenhum supervisor europeu se pronunciou sobre este hack.

Como os atacantes entraram e porque importa o FaceStealer

Segundo a CNBC, o co-CEO Richard Teng disse, a 3 de novembro, que os atacantes trabalharam durante meses para obter acesso. Em junho, montaram uma falsa ferramenta de programador para atrair um engenheiro. Em setembro, fizeram-se passar por recrutadores, e um exercício de programação durante as entrevistas continha malware oculto. Através de ferramentas internas de IA, chegaram ao sistema que aprova as transações de carteiras. Teng rejeitou a ideia de que um único portátil fosse o elo fraco. Isto difere do primeiro comunicado, de 30 de outubro, em que a Binance falava de um portátil de um colaborador de DevOps comprometido.

O FaceStealer é outro caso, mas, segundo o DOJ, do mesmo tipo de truque: engenharia social. O DOJ descreve o método assim:

Os atacantes convidam a vítima para uma videoconferência.
Gravam a webcam e passam gravações ou deepfakes de pessoas em quem a vítima confia.
Mostram um erro técnico.
A «solução» que oferecem instala malware.

O DOJ diz também que os atacantes visam programadores de código aberto, possivelmente para viabilizar ataques através da cadeia de fornecimento de software. Entre os nomes dos autores, o DOJ refere BlueNoroff e APT38; segundo a Bitcoin Magazine, o FBI associa a campanha à Coreia do Norte. O FBI publicou um relatório e uma página de ajuda para vítimas (fbi.gov/facestealer); essa página não estava acessível à data de redação, pelo que não conseguimos ler o que lá consta.

O que significa isto para si, enquanto investidor europeu?

O seu saldo numa exchange. A apreensão nos EUA não altera o que a Binance garante. Continua a depender do compromisso de uma empresa. Se não sabe bem como guarda o que possui, percorra a nossa lista de verificação de segurança.

O que não precisa de ter numa corretora, retire. Um hack como este mostra que o dinheiro que não precisa de negociar está mais seguro na sua própria wallet. Ao guardar por conta própria, a responsabilidade é sua: uma frase de recuperação perdida não se recupera. Como escolher uma wallet está explicado no nosso guia de wallets. Um exemplo de wallet de hardware é a Blockstream Jade; a oferta passa por um parceiro com quem colaboramos.

Videoconferências. Nunca instale uma «solução» ou «atualização» que alguém lhe ofereça durante uma reunião. Confirme por um segundo canal (telefone, uma mensagem que inicie você) se o convite é verdadeiro. Não faça reuniões com desconhecidos no dispositivo em que corre a sua wallet ou a sua conta de exchange. Isto é um conselho geral, não uma declaração do DOJ.

Candidaturas ou trabalho no setor. Um exercício de programação enviado por um «recrutador» pode conter malware. Execute-o num ambiente isolado, não no seu computador. Também isto é um conselho geral, a propósito do que Teng descreveu sobre o ataque.

Todos os países. Isto aplica-se da mesma forma a leitores nos Países Baixos, na Bélgica, na Alemanha, em França, em Espanha, em Portugal e na Polónia: a decisão do DOJ é um processo norte-americano, e as consequências para o seu saldo dependem da exchange de que é cliente, não do país onde vive.

O que ainda não está definido

Tribunal e documentos. O DOJ não identifica o tribunal e as decisões judiciais não acompanhavam o anúncio.
Quanto é bitcoin. O DOJ não diz que parte dos fundos congelados e apreendidos é bitcoin.
O que acontece ao dinheiro. O DOJ diz que trabalha na perda a favor do Estado. A quem os fundos se destinam, no final, o comunicado não diz.
A diferença de valores. O DOJ diz «mais de 6 mil milhões de dólares», a Binance 6,34 mil milhões de dólares, e os valores congelados variam consoante a fonte (mais de 2,7 mil milhões de dólares segundo o DOJ, cerca de 2,85 mil milhões de dólares segundo a Binance a 3 de novembro, cerca de 3 mil milhões de dólares segundo a CNBC).
Como entraram. A Binance falou primeiro de um portátil comprometido e depois de uma preparação de meses através de falsas candidaturas e ferramentas de IA. A investigação de um perito externo continua; quem faz a verificação, o âmbito e a data de publicação não são conhecidos.
A página de ajuda do FBI. Não estava acessível à data de redação, pelo que os pormenores não constam aqui.

Este artigo não constitui aconselhamento de investimento. As criptomoedas podem perder muito valor e pode perder todo o capital investido.

Perguntas frequentes

Recupero o meu dinheiro se os EUA apreenderem o saque da Binance?

Isso não consta do comunicado do DOJ. A própria Binance diz que cobriu todas as perdas dos clientes com meios próprios; segundo a CNBC, 98 % dos fundos afetados foram repostos. A apreensão nos EUA é um passo rumo à perda a favor do Estado, não uma devolução.

Qual é a diferença entre congelar e apreender?

No congelamento, um emitente ou uma exchange bloqueia fundos. Na apreensão, um tribunal autoriza o governo a tomar posse desses fundos ou a restringi-los. O DOJ comunica mais de 2,7 mil milhões de dólares congelados e mais de 1,2 mil milhões de dólares com autorização judicial.

O que é o TraderTraitor?

É o nome que o FBI usa para membros do exército norte-coreano que, segundo o DOJ, cometeram o roubo à Binance.

O que é o FaceStealer?

Um método de burla com videoconferências: os atacantes gravam a sua webcam, passam deepfakes ou gravações de conhecidos e mostram um falso erro. A «solução» instala malware. O DOJ refere mais de 400 milhões de dólares em roubos em 18 meses.

Devo retirar as minhas criptomoedas da Binance?

Essa ponderação é sua e nós não damos aconselhamento. O que não precisa de negociar pode estar mais seguro numa wallet própria, desde que guarde bem a frase de recuperação.

Fontes

Consultado a 15 de novembro de 2026.

Cotações neste momento

Cotação média da CoinGecko em euros, atualizada às 14:50 UTC.Todas as 20 cotações