Principais destaques

  • A Central de Segurança da Binance Wallet ajudou os usuários a evitar cerca de US$ 540 milhões em possíveis perdas no primeiro semestre de 2026.

  • Os mecanismos de proteção atuam em todas as etapas da cadeia de ataque, desde a filtragem de 206 milhões de transferências de spam até a detecção de 4,93 milhões de transações de alto risco e a sinalização de 996 mil aprovações maliciosas.

  • Criminosos estão usando IA para ampliar a escala de suas fraudes. O número de entidades maliciosas quase triplicou em relação ao trimestre anterior, tornando especialmente importantes a verificação, as análises e a varredura regular de carteiras na Central de Segurança da Binance Wallet.

No universo da segurança Web3, sites falsos, falsos agentes de suporte e projetos fraudulentos — métodos de ataque conhecidos — coexistem com novas ameaças emergentes. Os mecanismos de segurança da Binance Wallet ajudam você a enfrentar as ameaças on-chain em constante mudança.

No primeiro semestre de 2026, a Central de Segurança da Binance Wallet ajudou os usuários a evitar cerca de 540 milhões de dólares em possíveis perdas. Ela funciona em segundo plano e verifica tudo em tempo real quando você abre um link, assina uma transação ou recebe um token desconhecido. Quando detecta algo incomum, avisa você. Quando identifica uma ameaça clara, bloqueia-a.

Neste artigo, vamos analisar o cenário de ameaças em 2026, conhecer os recursos integrados da Central de Segurança Web3, explorar como a IA está mudando as táticas dos atacantes e como respondemos a elas e, por fim, fazer uma verificação da sua carteira em apenas dez segundos.

De ataques em massa à caça de alvos com precisão

No primeiro semestre de 2026, os maiores incidentes de segurança do setor causaram perdas de centenas de milhões de dólares. Uma tendência marcante por trás de muitos desses incidentes é que os ataques estão se tornando cada vez mais sofisticados e difíceis de detectar. Agora, a IA permite que agentes maliciosos criem malware em grande escala, usem vídeos deepfake em chamadas que se fazem passar por executivos para contornar processos internos de aprovação e criem rapidamente sites, identidades e cenários falsos a um custo quase nulo.

Os incidentes abaixo são grandes eventos de segurança envolvendo projetos no primeiro semestre de 2026, compilados a partir de relatórios públicos da CertiK e da SlowMist.

Figura 1: Os maiores incidentes de segurança do setor de criptomoedas no primeiro semestre de 2026. Fonte: relatórios públicos da CertiK / SlowMist.

Embora esses incidentes possam parecer distantes dos usuários comuns, os ataques de phishing acontecem muito mais perto de nós. De acordo com o relatório Hack3D do primeiro semestre de 2026 da CertiK, o número de ataques de phishing caiu mais de 50% em relação ao mesmo período do ano anterior, mas as perdas totais diminuíram apenas 10,8%, chegando a cerca de 370 milhões de dólares. Isso sugere que os atacantes podem ter passado de ataques em massa para a caça de alvos com precisão. Os dados da ScamSniffer reforçam essa conclusão: somente em janeiro de 2026, ataques de phishing por assinatura fizeram 4.741 vítimas, causando perdas de 6,27 milhões de dólares — um aumento de 207% em relação ao mês anterior.

O que faz a Central de Segurança Web3 integrada da Binance Wallet

Implementamos proteções em todas as etapas da cadeia de ataque: filtramos armadilhas e spam antes que cheguem até você, detectamos transações arriscadas no momento da assinatura e mostramos aprovações que você talvez tenha esquecido há muito tempo.

Figura 2: Recursos da Central de Segurança Web3 integrada da Binance Wallet

Identificação e filtragem de spam e armadilhas

No primeiro semestre de 2026, a Central de Segurança da Binance Wallet filtrou cerca de 206 milhões de transferências de spam e protegeu 2,6 milhões de usuários. Essas transferências podem criar vários tipos de risco. Algumas são airdrops de tokens de spam que tentam induzir você a visitar sites falsos ou interagir com tokens maliciosos. Outras são tentativas de envenenamento de endereços, nas quais os atacantes inserem endereços de carteira parecidos no seu histórico de transações para enganar você e fazer com que copie o endereço errado ao transferir fundos. Uma única diferença de caractere pode fazer com que o dinheiro seja enviado ao destinatário errado, e geralmente não é possível recuperá-lo. A Central de Segurança Web3 identifica e filtra continuamente esses riscos da sua carteira, proporcionando uma experiência mais segura e organizada e ajudando a reduzir a possibilidade de erros dispendiosos nas transferências.

Tokens fraudulentos, honeypots, rug pulls, contratos disfarçados e domínios falsos costumam preparar armadilhas antes que você perceba. Os mecanismos de segurança da Binance Wallet tentam detectar esses riscos mais cedo, em mais blockchains e com maior rapidez. Se uma ameaça for detectada, um alerta de risco será exibido, dando a você mais uma oportunidade de parar antes de clicar, fazer login ou comprar.

Detecção de transações arriscadas no momento da assinatura

Quando você toca em “confirmar”, uma única assinatura obscura ou aprovação disfarçada pode esvaziar seus ativos em segundos. No primeiro semestre de 2026, os mecanismos de segurança da Binance Wallet identificaram cerca de 4,93 milhões de transações de alto risco em 19 blockchains. Algumas transações foram bloqueadas diretamente pelo sistema, enquanto outras foram canceladas pelos usuários após receberem um alerta de risco da Central de Segurança da Binance Wallet.

Embora não possa bloquear todas as transações maliciosas por você, a Central de Segurança Web3 usa simulações de transação e recursos de detecção de segurança para ajudar a esclarecer os riscos antes da confirmação. Você pode ver o que a transação fará, como seu saldo poderá mudar e se uma aprovação será concedida ou alterada. Assim, você pode identificar riscos e evitar erros antes de assinar.

Exibição de aprovações que você esqueceu há muito tempo

Em geral, o risco real não está em uma transação específica, mas em uma aprovação que permanece ativa por tempo demais. Talvez você tenha autorizado um DApp há vários meses e tenha se esquecido, mas essa aprovação ainda pode expor os ativos aos quais concedeu acesso. Os recursos de segurança da Binance Wallet trazem esses riscos persistentes de volta à sua atenção, ajudando os usuários a ver quais permissões não deveriam mais existir. No primeiro semestre de 2026, esse recurso identificou cerca de 996 mil aprovações maliciosas.

Os ataques estão evoluindo com a IA

Ao comparar os dois trimestres do primeiro semestre de 2026, houve um aumento acentuado no número de novas entidades maliciosas identificadas, incluindo domínios de phishing, tokens que se fazem passar por outros, contratos maliciosos e endereços maliciosos. Isso reflete tanto uma maior capacidade de detecção quanto o rápido crescimento de novas ameaças. Ameaças totalmente novas estão sendo produzidas em massa a uma velocidade sem precedentes e, muitas vezes, são projetadas para enganar usuários poucos minutos após serem implantadas. A IA está acelerando a evolução dos ataques. Para continuar à frente, a Binance Wallet usa IA de forma proativa para fortalecer a detecção, analisar intenções arriscadas mais cedo e responder com mais rapidez à medida que os padrões de ataque evoluem.

Como os recursos de segurança da Binance Wallet usam IA para detectar ameaças

No caso dos tokens, não analisamos apenas o código ou o status em listas de bloqueio: também usamos IA para analisar sua lógica, seu comportamento e suas intenções arriscadas — por exemplo, se é possível comprar o token, mas não vendê-lo, ou se ele oculta uma porta dos fundos que vai além do que os usuários poderiam razoavelmente esperar. No caso de um site, não nos limitamos a verificar se ele parece legítimo: também usamos IA para extrair características de risco e identificar sites que se fazem passar por projetos conhecidos para induzir os usuários a assinar aprovações. Foi assim que identificamos a onda de golpes P2P de “verificação de ativos” no primeiro semestre de 2026.

Estudo de caso: token Siphon

A maioria dos usuários acredita que basta evitar assinar aprovações ou clicar em links desconhecidos para manter seus fundos seguros. O caso do token Siphon mostra o contrário. Trata-se de um grupo de tokens fraudulentos com portas dos fundos incorporadas diretamente aos contratos, geralmente ocultas por código intencionalmente ofuscado ou por contratos de código fechado que não podem ser inspecionados externamente. À primeira vista, você está simplesmente comprando um token. Segundos depois, esse token pode ser transferido para fora da sua carteira ou perder todo o valor, sem que você tenha concedido qualquer aprovação.

Figura 3: Como funciona o token Siphon

Esse tipo de ataque contorna as verificações convencionais porque deixa apenas sinais limitados e que permanecem visíveis por pouco tempo. As listas de bloqueio chegam tarde demais, pois esses tokens são implantados a partir de carteiras descartáveis, que existem por uma ou duas horas e depois desaparecem sem deixar rastros. Quando uma análise de segurança completa é concluída, o dinheiro já desapareceu.

Detectamos esse tipo de ataque concentrando-nos em identificar comportamentos suspeitos. Quando um token contraria a lógica habitual, oculta uma porta dos fundos ou demonstra claramente uma intenção arriscada, emitimos um alerta o mais cedo possível. A pergunta que fazemos é: o que esse token está realmente tentando fazer com que os usuários façam?

Como se proteger

Na Binance, estamos comprometidos em fortalecer todas as camadas de defesa, identificar novas ameaças mais rapidamente, bloquear riscos com mais precisão, ampliar a proteção para mais blockchains e usar IA para acompanhar a evolução dos atacantes. No entanto, nenhum sistema de segurança pode proteger uma decisão que você insiste em tomar. Podemos sinalizar um contrato suspeito, avisar você antes da assinatura e mostrar exatamente qual aprovação parece incomum, mas a decisão final é sempre sua. Alguns ataques, como a engenharia social, são criados precisamente para explorar essa lacuna, ignorando completamente o código e visando a sua confiança. Por isso, estes três hábitos são tão importantes quanto qualquer ferramenta.

  • Entenda antes de assinar: se não consegue explicar o que uma transação faz, não a assine.

  • Verifique antes de confiar (DYOR): confirme se o contato, o link ou o projeto é legítimo antes de confiar nele.

  • Use a [Central de Segurança]: dez segundos bastam para identificar aprovações que devem ser revogadas ou ativos arriscados que devem ser removidos. Para acessá-la, abra o Binance App → [Carteira Binance] → [Configurações] → [Central de Segurança] → [Verificar agora].

Conclusão

O primeiro semestre de 2026 mostrou que os atacantes estão trocando quantidade por precisão, e a IA está ajudando a reduzir o custo de alcançar essa precisão. Os recursos de segurança da Binance Wallet responderam filtrando cerca de 206 milhões de transferências de spam, identificando aproximadamente 4,93 milhões de transações de alto risco em 19 blockchains e detectando quase 996 mil aprovações maliciosas, ajudando os usuários a evitar perdas potenciais de cerca de 540 milhões de dólares. Na Binance, sua segurança é nossa prioridade, e continuaremos acelerando a detecção e ampliando a proteção. No entanto, nenhuma ferramenta pode desfazer uma transação que você já aprovou. Entenda o que está assinando, verifique antes de confiar e reserve dez segundos para verificar sua carteira na Central de Segurança da Binance Wallet.

Leia também

Observação: pode haver diferenças entre o conteúdo original em inglês e qualquer versão traduzida (que pode ter sido gerada por IA). Em caso de divergência, consulte a versão original em inglês para obter as informações mais precisas.