Na noite de 29 de outubro de 2026, a Binance, a maior corretora de criptomoedas do mundo, sofreu um grave incidente de segurança, descrito como o maior da história do setor. A plataforma estimou o impacto total em cerca de 6,3 bilhões de dólares, dos quais aproximadamente 3 bilhões já foram congelados em colaboração com parceiros de blockchain.
### O que aconteceu?
Começaram saques não autorizados de carteiras quentes (hot wallets) da Binance, sobretudo da carteira conhecida como "Binance 14" na rede Ethereum. Em uma única transação, por volta das 20h24 UTC, foram retiradas grandes quantidades de ativos, incluindo centenas de milhares de ether (ETH), bilhões em stablecoins como USDT e USDC, além de outros tokens em várias redes (Ethereum, Bitcoin, Tron e outras).
As investigações preliminares da Binance indicam que o invasor explorou um laptop comprometido pertencente a um engenheiro de DevOps, o que lhe permitiu acessar um contêiner de serviço e enviar transações de saque não autorizadas. A plataforma confirmou que não encontrou evidências de vazamento de chaves privadas das carteiras. Algumas análises on-chain também apontaram o uso do recurso de delegação do EIP-7702 (após a atualização Pectra).
As estimativas preliminares variaram entre US$ 2,5 bilhões e US$ 5,8 bilhões ou mais antes do anúncio oficial da Binance, mas o valor atualmente confirmado é de cerca de US$ 6,3 bilhões em impacto total.
### Resposta da Binance e medidas imediatas
A Binance agiu rapidamente para:
- Suspender temporariamente depósitos e saques em várias redes enquanto realizava verificações de segurança.
- Trabalhar com emissores de stablecoins (Tether, Circle e outros) para congelar os ativos roubados. A Tether congelou mais de US$ 1,567 bilhão em USDT, e a Circle, mais de US$ 800 milhões em USDC.
- Reiterar que "os fundos dos usuários estão totalmente seguros" e que cobriria todas as perdas com o Fundo de Ativos Seguros para Usuários (SAFU) e recursos da empresa.
- Prometer publicar uma prova de reservas atualizada após a conclusão dos reparos e cooperar com as autoridades policiais.
O cofundador Changpeng Zhao (CZ), que já não administra as operações diárias, comentou que o caso "realmente parece um ataque à Binance" e previu que os fundos dos usuários seriam totalmente cobertos. A cofundadora Yi He também confirmou que as perdas seriam cobertas e pediu aos usuários que tivessem cuidado com tentativas de fraude relacionadas ao incidente.
### Impacto nos mercados e contexto histórico
A notícia provocou pressão imediata sobre os preços: o Bitcoin caiu temporariamente, o preço do BNB recuou de forma significativa e grandes posições foram liquidadas no mercado de futuros. Este é o maior incidente do tipo até agora, superando o ataque à Bybit em fevereiro de 2025 (cerca de US$ 1,5 bilhão, atribuído a um grupo ligado à Coreia do Norte), o ataque à ponte Ronin em 2022 (cerca de US$ 625 milhões), o ataque à ponte da BNB Chain em 2022 (cerca de US$ 570 milhões) e o ataque à própria Binance em maio de 2019 (cerca de 7.000 bitcoins, então avaliados em US$ 40 milhões, cobertos pelo fundo SAFU).
Este incidente ressalta a importância da segurança das carteiras quentes e do controle de acesso interno, mesmo nas maiores plataformas. Também destaca o papel dos emissores de stablecoins na redução dos danos por meio do congelamento rápido de ativos.
### O que vem a seguir?
A investigação continua em andamento, e os números finais podem ser revisados à medida que os ativos continuem sendo congelados e rastreados. A Binance confirmou que divulgará um relatório técnico detalhado após a verificação completa dos fatos. Por enquanto, o foco continua sendo proteger os fundos dos usuários e recuperar a confiança, compromisso que a plataforma assumiu explicitamente.
Este acontecimento é um forte lembrete de que o setor de criptomoedas, apesar de sua maturidade relativa, continua vulnerável a riscos complexos de segurança, que exigem vigilância constante e cooperação entre plataformas, órgãos reguladores e parceiros de blockchain.