A Binance está investigando uma violação de segurança que, segundo estimativas, causou prejuízos de US$ 6,3 bilhões. A empresa congelou cerca de US$ 3 bilhões em ativos e impediu que seus usuários fizessem depósitos e saques. Mas a corretora ainda não determinou quanto dinheiro foi perdido para sempre.
O que a Binance diz ter descoberto
Segundo um comunicado da Binance de 30 de outubro, o laptop de um engenheiro de DevOps foi comprometido. O invasor pode tê-lo usado para acessar o contêiner de serviço e iniciar saques não autorizados. Até agora, a Binance afirma não ter encontrado evidências de que as chaves privadas das carteiras tenham sido expostas.
Ainda não está claro qual foi a dimensão dos danos. A Binance estimou os prejuízos causados pelo incidente em US$ 6,3 bilhões. No entanto, isso não significa que todo esse dinheiro tenha desaparecido para sempre.
Depois de emitir o alerta inicial, a Binance cancelou a autorização do endereço afetado. Também entrou em contato com a polícia e com investigadores de blockchain para ajudar a rastrear os fundos roubados.
De acordo com a corretora, quaisquer perdas serão cobertas pelas reservas do fundo SAFU e pelos recursos da empresa. A corretora também divulgará um relatório técnico assim que a investigação for concluída. Uma prova de reservas atualizada também será publicada depois que os problemas de segurança forem resolvidos.
Congelado não significa recuperado
Os cerca de US$ 3 bilhões que a Binance congelou não são o mesmo que dinheiro recuperado.
O CEO da Tether, Paolo Ardoino, informou que foram congelados mais de 1,567 bilhão de USDT. Jeremy Allaire, da Circle, confirmou o congelamento de mais de 800 milhões de USDC, em conjunto com as autoridades policiais. Ambos os valores estão incluídos no total da Binance.
A Circle está acompanhando de perto as notícias sobre uma possível exploração envolvendo a Binance. Em coordenação com as autoridades policiais, congelamos mais de 800 milhões de USDC associados ao incidente e continuaremos apoiando a investigação.
— Jeremy Allaire (@jerallaire) 29 de outubro de 2026
No entanto, congelar ativos roubados apenas impede novas transferências. Isso não devolve o dinheiro automaticamente.
O momento em que os ativos foram congelados foi crucial. A Bitquery mostrou que as carteiras Ethereum cujos ativos foram congelados em até uma semana mantiveram 59% de seus USDT. Após seis meses, restam apenas 12% dos USDT.
Os limites do congelamento de ativos ficaram evidentes durante o ataque à Bitget, em setembro. A Cryptopolitan destacou que a Circle e a Tether conseguiram congelar apenas US$ 318 mil dos US$ 387,5 milhões roubados. Naquela altura, o dinheiro já havia sido convertido em outras criptomoedas.
As pistas que os investigadores vão analisar
Os investigadores precisam responder a duas perguntas: primeiro, como o hacker conseguiu permitir os saques e, segundo, o que aconteceu com o restante do dinheiro.
A suspeita de que um laptop da Binance tenha sido comprometido para abrir caminho ao hacker dá aos investigadores um ponto de partida. Mas eles ainda precisam provar como o hacker conseguiu acessar o laptop.
Outra possibilidade que vale a pena investigar está relacionada ao EIP-7702. Esse recurso do Ethereum permite que contas comuns deleguem transações a contratos inteligentes.
Como destaca a Binance Academy, os hackers podem se aproveitar dessas permissões para esvaziar carteiras. No entanto, a Binance não relacionou o EIP-7702 ao ataque e não confirmou se o recurso foi usado.
Preços caíram quando a notícia veio a público
A incerteza se espalhou rapidamente pelos mercados de criptomoedas.
A Reuters informou que o Bitcoin caiu para a mínima de seis semanas, de US$ 77.646. O Ether recuou para US$ 2.238,76, seu menor nível em dois meses. O BNB também perdeu mais de 8% em 24 horas, caindo para US$ 694.
Violação de US$ 6,3 bilhões na Binance em números: US$ 3 bilhões congelados enquanto os preços das criptomoedas caem
A violação também elevou acentuadamente as perdas com segurança neste ano.
De acordo com o painel da CertiK, as perdas com criptomoedas chegaram a US$ 8,98 bilhões em 748 incidentes em 2026. A Binance, sozinha, respondeu por US$ 6,07 bilhões, ou 67,6% do total.
O comprometimento de chaves privadas continuou sendo a categoria de ataque mais dispendiosa, com US$ 6,22 bilhões em perdas, embora outros tipos de exploração tenham ocorrido com mais frequência.
Os números mostram como uma única grande violação pode dominar as perdas anuais. A TRM Labs registrou US$ 2,87 bilhões roubados em quase 150 ataques em 2025. A violação da Bybit, de US$ 1,46 bilhão, sozinha representou 51% desse total.
O SAFU e a Prova de Reservas vão tranquilizar os clientes?
A Binance insiste que os fundos dos usuários continuam seguros e promete cobrir as perdas com as reservas do SAFU e os recursos da empresa.
Mas será preciso mais do que essa garantia para recuperar a confiança. Os clientes vão querer respostas no relatório técnico prometido e na Prova de Reservas atualizada. Também vão querer saber quanto dos US$ 3 bilhões congelados a Binance conseguirá realmente recuperar.
O hacker responsável pelo suposto roubo de US$ 1,5 bilhão da Binance distribuiu, em questão de minutos, os 18.270 BTC roubados no ataque entre 19 carteiras, após o que não movimentou as criptomoedas. A análise da blockchain revelou que 17 dessas carteiras contêm atualmente exatamente 1.000 BTC cada, enquanto as outras duas contêm 832,5 BTC e 437,7 BTC, respectivamente.
Isso foi feito por meio de uma cadeia de peel, na qual partes das criptomoedas roubadas foram transferidas por novos endereços. Até as 04:23 UTC de sexta-feira, nenhuma das 19 carteiras havia feito uma transação de saída.
Não se limite a ler notícias sobre criptomoedas. Entenda-as. Assine nossa newsletter. É grátis.