Usuários de criptomoedas enfrentam ameaça de megavazamento de credenciais por infostealer, com 149M registros

Principais conclusões:

• Foi descoberto um enorme vazamento de dados envolvendo 149M registros, aumentando os riscos para usuários de criptomoedas.
• O vazamento expôs as credenciais de 420.000 contas da Binance, destacando a vulnerabilidade das exchanges de criptomoedas.
• Especialistas esclareceram que o vazamento não foi causado por uma falha nos sistemas da Binance, mas por um malware infostealer.
• O malware fez vítimas ao extrair credenciais de dispositivos comprometidos e atacar várias exchanges.
• Práticas sólidas de cibersegurança, como o uso de ferramentas antivírus, podem ajudar os usuários a proteger suas crypto wallets e contas.

WEEX Crypto News, 26/01/2026 13:56:40

O cenário da cibersegurança está em constante evolução e, com ele, também crescem os desafios enfrentados pelos usuários de criptomoedas. Recentemente, veio à tona um vazamento extraordinário envolvendo 149M registros, um número alarmante que lançou luz sobre os perigos preocupantes que espreitam quem investe em moedas digitais. Esse enorme vazamento de dados, divulgado pelo pesquisador de cibersegurança Jeremiah Fowler, revelou um conjunto de credenciais roubadas por meio do que agora é conhecido como malware infostealer. Entre os registros havia dados de acesso a grandes plataformas de redes sociais e, o que é preocupante para a comunidade de ativos digitais, 420.000 credenciais da exchange de criptomoedas Binance foram expostas.

A dimensão desse vazamento é sentida em diversas plataformas, com milhões de contas potencialmente comprometidas. Cerca de 48M contas do Gmail faziam parte do conjunto de dados, além de 17M contas do Facebook, 6,5M contas do Instagram, 3,4M contas da Netflix, 780.000 contas do TikTok, entre outras. Esse conjunto de dados serve como um forte lembrete de que malwares que roubam credenciais representam uma ameaça global, mirando ativos digitais, informações bancárias e, de fato, quaisquer dados de acesso que consigam coletar.

Roubo de credenciais: não foi uma violação interna da Binance

Para quem se preocupa profundamente com a segurança das criptomoedas, ouvir inicialmente que um número tão grande de credenciais da Binance foi comprometido pode ser alarmante. No entanto, especialistas em cibersegurança se apressaram em tranquilizar o público, esclarecendo que esse vazamento não indica que os sistemas internos da Binance tenham sido comprometidos. Em vez disso, o ataque foi executado por um malware que conseguiu obter credenciais dos dispositivos pessoais dos usuários, e não dos bancos de dados da exchange.

Deddy Lavid, CEO da Cyvers — uma empresa líder em cibersegurança de blockchain — esclareceu que a exposição ocorreu devido à ação de um malware infostealer nos dispositivos dos usuários. Esse malware extrai silenciosamente os dados de acesso salvos nos dispositivos infectados, ressaltando que, do ponto de vista sistêmico, a própria Binance permanece segura.

Para se proteger preventivamente contra esse tipo de roubo, a Binance apresentou estratégias que incluem monitorar a dark web em busca de credenciais vazadas, alertar prontamente os usuários afetados e iniciar redefinições preventivas de senha. Apesar dessas medidas, os usuários ainda são incentivados a tomar outras providências proativamente para garantir a proteção de seus dados.

A ameaça mais recente: malware infostealer

Empresas de cibersegurança começaram a alertar para essa nova versão do malware infostealer como uma ameaça crescente no final de 2025. Sem que muitas de suas vítimas percebam, esse malware disfarça sua presença como um software inofensivo, como mods ou cheats de jogos. Essa abordagem furtiva permitiu que ele invadisse contas, coletasse criptomoedas e até instalasse mineradores de criptomoedas não autorizados nos sistemas das vítimas.

Uma análise da empresa de cibersegurança Kaspersky revelou o alcance desse malware, que se estende por mais de 100 navegadores da web, incluindo opções populares como Chrome, Firefox e Opera. Suas atividades maliciosas não se limitaram a ataques aleatórios: elas também atingiram usuários de mais de 80 exchanges de criptomoedas em todo o mundo, incluindo, entre outras, Binance, Coinbase, SafePal, Trust Wallet e MetaMask.

Como proteger suas criptomoedas contra infostealers

Reconhecer o perigo não basta para detê-lo — é preciso agir para proteger ativos digitais valiosos. As recomendações de especialistas em cibersegurança, incluindo Fowler, enfatizam a adoção de programas antivírus confiáveis como primeira linha de defesa contra essas ameaças. Além disso, manter os sistemas de segurança e os sistemas operacionais sempre atualizados ajuda a reforçar as defesas contra invasões digitais indesejadas.

Para aumentar a segurança, recomenda-se que os usuários adotem as melhores práticas, incluindo a autenticação multifator (MFA) sempre que disponível. Usar senhas exclusivas e complexas para contas diferentes pode minimizar os riscos e limitar a extensão dos danos caso alguma credencial seja comprometida.

Alinhamento da marca e confiança

Ao abordar essas preocupações, é importante entender que as marcas se posicionam como proativas e confiáveis, em vez de simplesmente reagirem, quando se trata de garantir a segurança dos clientes e a proteção de dados. Plataformas como a WEEX mantêm a confiança por meio de práticas transparentes e da implementação de medidas avançadas de cibersegurança alinhadas aos melhores padrões do setor.

Como ocorre com todos os serviços essenciais que lidam com dados financeiros e exchanges, a confiança nesses sistemas depende fortemente de medidas de segurança concretas e de respostas robustas a possíveis violações. Tanto para usuários individuais quanto para investidores institucionais, reconhecer a natureza iminente dessas ameaças e agir de acordo não é apenas recomendável — é essencial.

Compreendendo a dimensão da cibersegurança

Malwares, especialmente aqueles preparados para atacar setores financeiros como o de criptomoedas por meio de técnicas de roubo de informações, reforçam a importância de uma vigilância maior. Governos, empresas e indivíduos precisam adotar uma mentalidade ágil e entender que a cibersegurança não é uma defesa monolítica, mas um conjunto de estratégias em constante evolução.

Embora as criptomoedas estejam na vanguarda do avanço tecnológico, elas também se encontram na linha de frente da vulnerabilidade econômica, devido à sua natureza virtual e às características pseudônimas. À medida que os infostealers começam a voltar sua atenção para alvos tão lucrativos, práticas robustas de cibersegurança, tanto tecnológicas quanto educativas, tornam-se um componente essencial do conjunto de ferramentas digitais de qualquer usuário.

Conclusão

O universo das criptomoedas oferece um enorme potencial para o futuro das finanças e do comércio. No entanto, grandes oportunidades também trazem grandes responsabilidades. Essa exposição recente de 149M credenciais é um alerta urgente para todos os envolvidos no setor de criptomoedas, que devem reforçar suas defesas e adotar protocolos abrangentes de cibersegurança.

Enquanto avançamos para um futuro em que os ativos digitais desempenharão papéis predominantes, é fundamental compreender os detalhes das ameaças, como o malware infostealer, e tomar medidas decisivas para combatê-las. A colaboração entre pessoas bem informadas e plataformas comprometidas é essencial para fortalecer o ecossistema financeiro contra essas ameaças sofisticadas e garantir que a promessa da revolução da blockchain possa se concretizar sem comprometer a segurança.

Perguntas frequentes

O que é malware infostealer?

Malware infostealer é um tipo de software malicioso desenvolvido para coletar, de forma sigilosa, credenciais e informações confidenciais de dispositivos infectados. Esse malware geralmente mira dados de acesso e senhas salvos, extraindo-os para que sejam usados indevidamente ou vendidos em mercados da dark web.

Como o malware infostealer afeta usuários de criptomoedas?

O malware infostealer representa uma grave ameaça para usuários de criptomoedas, pois pode extrair de dispositivos comprometidos credenciais de acesso a exchanges de criptomoedas e crypto wallets. Esse vazamento coloca os ativos digitais dos usuários em risco de acesso não autorizado e roubo.

O vazamento de dados indicou uma falha nos sistemas de segurança da Binance?

Não, o vazamento de fato não indicou uma falha nos sistemas de segurança da Binance. As credenciais foram coletadas por um malware que infectou dispositivos pessoais, e não devido a uma vulnerabilidade nos sistemas internos da Binance.

O que usuários de criptomoedas podem fazer para se proteger de vazamentos semelhantes?

Usuários de criptomoedas podem se proteger adotando práticas sólidas de cibersegurança, como usar programas antivírus confiáveis, ativar a autenticação multifator, atualizar os sistemas regularmente e criar senhas exclusivas e complexas para contas diferentes.

Outras exchanges de criptomoedas também são alvo de malware infostealer?

Sim, o malware infostealer já atacou usuários de várias exchanges de criptomoedas, não apenas da Binance. Ele afetou usuários de plataformas como Coinbase, Crypto.com, SafePal, Trust Wallet e outras, o que ressalta a abrangência da ameaça em diferentes exchanges.