---
title: "Binance anuncia saída do CFO após ataque hacker de US$ 6,3 bilhões"
author: "Gustavo Ramos O. Klein"
date: "2026-11-08 06:25:52.4-03"
category: "Segurança & Privacidade"
url: "https://desbugados.com.br/post/2026/11/08/binance-anuncia-saida-do-cfo-apos-ataque-hacker-de-us-63-bilhoes"
---

## Resumo
- Kaiser Ng deixará o cargo de diretor financeiro da Binance após mais de cinco anos na empresa.
- Justin Yek substituirá Ng, enquanto Yi He afirmou que a transição já estava em andamento havia seis meses.
- O ataque de US$ 6,3 bilhões foi seguido por uma corrida de saques de US$ 3,6 bilhões.
- A Binance informou que cerca de US$ 2,85 bilhões foram congelados ou interceptados e que 98% dos tokens afetados foram repostos.
- A invasão começou com anúncios maliciosos, falsas entrevistas de emprego e código malicioso instalado em máquinas de funcionários.
- Os invasores usaram sistemas comprometidos e uma ferramenta interna de inteligência artificial para alcançar carteiras.
- A empresa iniciou uma revisão independente de segurança e anunciou ações para melhorar a detecção de ameaças.

---

A **Binance** anunciou que seu diretor financeiro, **Kaiser Ng**, deixará o cargo para buscar um novo empreendimento, pouco mais de uma semana após o ataque de **US$ 6,3 bilhões**. O episódio torna a troca executiva inseparável da resposta a uma invasão que combinou engenharia social, computadores comprometidos e uma ferramenta interna de inteligência artificial. Para quem usa uma plataforma de criptomoedas, a pergunta deixa de ser apenas quanto foi recuperado: quem decide quais acessos continuam ativos enquanto a empresa tenta conter o dano?

## A troca no comando financeiro ocorre durante a recuperação

Ng deixará o cargo após mais de cinco anos na empresa e será substituído por Justin Yek. A co-CEO Yi He afirmou que o plano de transição estava em andamento havia seis meses. A [mudança no comando financeiro](https://techcrunch.com/2026/11/07/binance-cfo-is-leaving-to-pursue-a-new-venture-after-6-3-billion-hack) veio após o ataque, enquanto a Binance lidava com uma corrida de saques de **US$ 3,6 bilhões** nas primeiras horas depois da reabertura. A sequência aproxima uma decisão de carreira da tarefa operacional de recuperar a confiança e reorganizar os controles.

Na frente financeira, a exchange informou que cerca de **US$ 2,85 bilhões** foram congelados ou interceptados. A empresa também confirmou ter reposto **98% dos tokens afetados** e se comprometeu a cobrir os prejuízos dos usuários sem repassar custos. Essa resposta reduz o impacto direto para os clientes, mas não elimina a necessidade de entender como os invasores atravessaram as fronteiras entre pessoas, máquinas e sistemas internos. É nessa passagem que a reconstrução técnica do ataque ganha peso.

## A invasão começou antes da drenagem das carteiras

Segundo a reconstrução divulgada, o ataque começou em junho de 2026, quando anúncios maliciosos comprometeram um funcionário da equipe de carteiras. Nas falsas entrevistas, os invasores ganharam a confiança de outros funcionários e instalaram código malicioso em máquinas de trabalho. Em um dos contatos, eles enviaram um exercício de programação que facilitou o download do código. Em seguida, usaram a IA interna como ponto de partida para alcançar chaves de carteiras e disparar scripts de drenagem em outubro, como mostra o [detalhamento do ataque](https://desbugados.com.br/post/2026/11/04/binance-entrevista-falsa-abriu-caminho-para-roubo-de-us-634-bi).

Quando a Binance detectou a invasão em 29 de outubro, os hackers ainda fizeram transferências por quase quatro horas, até que a empresa desenvolvesse procedimentos para revogar permissões. Os invasores usaram computadores de dois engenheiros comprometidos para acessar sistemas de assinatura de transações e retirar 233,46 milhões de XRP, além de outros ativos. O FBI atribuiu o ataque ao grupo norte-coreano **TraderTraitor**, enquanto Pyongyang nega envolvimento. A Binance iniciou uma revisão independente de segurança e anunciou colaboração com empresas de inteligência artificial para melhorar a detecção de ameaças, medidas que serão acompanhadas junto da transição para Justin Yek.