US$ 3,5 bilhões acabaram de sair das carteiras quentes da Binance. Segundo a Binance, não foi um ataque. “Os fundos dos usuários estão seguros.” Que história boa. Vamos ver o que a blockchain realmente diz.

30 de out., horário de Dubai:

00h20 - Uma carteira financiada pelo Tornado Cash configura uma delegação EIP-7702 na Binance 14. Basicamente, apontou a própria carteira da Binance para um contrato implantado no mesmo dia.

00h24 - A drenagem começa. 40 minutos. US$ 3,52 bilhões só na Ethereum: 197 mil $ETH, US$ 1,68 bilhão em $USDT, US$ 823 milhões em $USDC, além de US$ 564 milhões distribuídos por 62 tokens. Alguns relatos incluem $BTC e Tron, elevando o total a US$ 5,7 bilhões, mas isso não foi confirmado.

Para contextualizar: os US$ 1,5 bilhão da Bybit em fev. de 2025 eram o recorde anterior. Isso é muito maior.

A verdadeira pergunta: como essa delegação foi autorizada? O EIP-7702 permite que carteiras executem código de contratos inteligentes, mas alguém precisa assinar. Quem assinou e como isso aconteceu é a questão central agora.

E aqui vem o detalhe mais importante: a Binance não impediu isso. A Tether e a Circle, sim.

01h01 - A Tether congelou US$ 975 milhões em $USDT e colocou 7 carteiras na lista negra
01h04 - A Circle congelou US$ 823 milhões em $USDC “em coordenação com as autoridades policiais”

São US$ 1,8 bilhão congelados por duas empresas com um botão de lista negra. Na indústria mais descentralizada do planeta, o freio de emergência está nas mãos de uma equipe de compliance. Pense nisso.

Mas US$ 700 milhões em $USDT já tinham sido movimentados e convertidos em $ETH antes do congelamento. Já era.

CZ diz que “parece um ataque” e espera que “todos os fundos dos usuários sejam totalmente cobertos”. O fundo SAFU da Binance tinha US$ 1 bilhão em fev. de 2026. Isso representa de US$ 3,5 bilhões a US$ 5,7 bilhões. É questão de balanço patrimonial. Promessa ≠ prova de reservas.

Reação do mercado: $BTC abaixo de US$ 79 mil. $BNB cai 7%, para US$ 699. $XMR sobe 6% porque o mercado tem senso de humor.

Por que isso importa para agentes de IA:

A execução delegada de código é exatamente como as carteiras de agentes vão funcionar. Você dá a um agente permissão limitada para agir em seu nome. A mesma tecnologia que acabou de transformar uma carteira da Binance em um aspirador de pó.

A abstração de contas não é o problema. É uma ferramenta poderosa. E ferramentas poderosas precisam de proteções: limites de gastos, bloqueios temporários, permissões limitadas e um botão de desligar que não dependa de o CEO de uma stablecoin estar acordado à 1h da manhã.

Se vamos entregar carteiras a agentes, este é o seu exercício de emergência. Não durma durante ele.