O ataque à Binance levou cerca de US$ 6,3 bilhões em menos de três horas na noite de quinta-feira, e os registros da blockchain mostram agora para onde foi a maior parte: cerca de metade está congelada, aproximadamente US$ 480 milhões em Ether estão em duas carteiras controladas pelo invasor, e o restante está distribuído por outras blockchains.
Principais conclusões
A Binance estima o impacto total em cerca de US$ 6,3 bilhões, dos quais cerca de US$ 3 bilhões já foram congelados
Uma única transação de Ethereum esvaziou a carteira quente conhecida como Binance 14, levando 167.464 ETH, 1,6 bilhão de USDT e outros 62 tokens
O invasor usou a EIP-7702, um recurso da Ethereum adicionado em 2025, e 50 autorizações assinadas e coletadas com antecedência
As stablecoins eram o ponto fraco do invasor: em poucas horas, Tether e Circle bloquearam cerca de US$ 2 bilhões na carteira principal
Cerca de 214.700 ETH, no valor aproximado de US$ 480 milhões, foram transferidos para duas novas carteiras que ninguém pode congelar
A Fathom foi a primeira a noticiar as saídas enquanto aconteciam, na noite de quinta-feira. Este é o panorama completo após uma noite rastreando o dinheiro na blockchain.
A noite, hora a hora
Os horários vêm dos registros da blockchain ou das publicações indicadas abaixo.
Horário (UTC) O que aconteceu Qui. 15:59 O invasor implanta o contrato que depois instalará na Binance 14 Qui. 20:10 Primeiras saídas das carteiras quentes da Binance, segundo a Arkham Qui. 20:24 A Binance 14 é esvaziada em uma única transação Qui. 20:38 O invasor transfere 195.460 ETH para uma carteira nova Qui. 20:41 A Binance Hot Wallet 34 envia 780 milhões de USDC para o invasor Qui. 21:25 A Tether informa que congelou mais de 1,567 bilhão de USDT Qui. 23:05 Última saída de carteira quente contabilizada pela Arkham Sex. 00:52 A Binance afirma que “cerca de US$ 3 bilhões” estão congelados Sex. 02:25 A Binance estima o impacto em cerca de US$ 6,3 bilhões e culpa o laptop comprometido de um engenheiro Sex. 04:36 A Binance diz que os saques devem ser retomados em até 48 horas Sex. 05:15 O invasor envia 17.260 ETH provenientes da venda de tokens para outra carteira nova
Leia também: US$ 2,8 bilhões saem das carteiras da Binance em uma única noite, em suposto ataque
Quanto foi retirado
A Binance afirmou que o “impacto total estimado fica em torno de US$ 6,3 bilhões”. A empresa de análise de blockchain Arkham contabilizou US$ 6,01 bilhões saindo das carteiras quentes da Binance em nove blockchains, e a Chainalysis estimou o valor em US$ 6,4 bilhões. A diferença entre os números se deve principalmente aos preços usados por cada empresa e às redes menores que cada uma contabilizou.
Ethereum foi o destino da maior parte dos fundos, e todas as transferências nessa rede são públicas. A retirada de uma só vez da Binance 14 levou:
167.464,25 ETH, no valor de cerca de US$ 388 milhões ao preço de US$ 2.315 na ocasião
1.615.409.498,97 USDT
62,6 milhões de RLUSD, 27,8 milhões de USD1 e 9,7 milhões de USDe em outras stablecoins
7,18 trilhões de PEPE, 198,4 milhões de ENA, 6,19 milhões de UNI, 2,26 milhões de LINK e 127.853 AAVE
11.372 onças de ouro tokenizado em XAUt e 1.898 em PAXG, além de 82,5 WBTC
Mais duas carteiras da Binance foram esvaziadas e os fundos enviados para o mesmo endereço. Uma enviou 28.005,6 ETH e 55,7 milhões de USDT, e a Binance Hot Wallet 34 enviou 780 milhões de USDC e, depois, mais 43 milhões. O invasor também voltou duas vezes à Binance 14, retirando mais 1.699,9 ETH e 204,3 milhões de USDT.
No total, o endereço principal do invasor na Ethereum recebeu da Binance 197.169,8 ETH, 1,875 bilhão de USDT e 823 milhões de USDC. Isso representa cerca de US$ 3,1 bilhões apenas na Ethereum, sem contar as dezenas de tokens menores e as perdas em Bitcoin, TRON, Solana e outras redes.
Onde está o dinheiro agora
Acompanhar o endereço principal no Etherscan permite ver claramente como os fundos se dividiram.
Stablecoins congeladas. Os contratos de USDT e USDC listam o endereço principal como bloqueado. Ele ainda contém 1.175.464.712 USDT e 823.000.000 USDC, cerca de US$ 2 bilhões que não podem ser movimentados. Outros 700 milhões de USDT foram enviados para dois outros endereços, que também estão bloqueados. O CEO da Circle, Jeremy Allaire, disse que o congelamento de USDC foi feito “em coordenação com as autoridades policiais”.
Outros congelamentos. A cofundadora da Binance, Yi He, agradeceu à Ripple por congelar cerca de US$ 200 milhões, à World Liberty Financial por congelar US$ 27 milhões em USD1 e cerca de US$ 2 milhões em WLFI, e ao Conselho de Segurança da Arbitrum por congelar cerca de US$ 30,5 milhões.
Ether ainda sob controle do invasor. A carteira que recebeu 195.460 ETH, mais outros 2.000 posteriormente, contém 197.460 ETH, no valor de cerca de US$ 442 milhões na manhã de sexta-feira. Nenhuma moeda foi movimentada desde então.
Tokens vendidos. As stablecoins ficaram bloqueadas, mas ainda era possível vender os tokens menores. Durante a noite, o endereço principal fez mais de 500 negociações por meio de roteadores da Uniswap e cerca de 90 por meio de outros roteadores de swap, vendendo PEPE, SHIB, ENA, RSR, SAND e dezenas de outros tokens. Os registros do Etherscan mostram que as vendas renderam cerca de 17.200 ETH, no valor de aproximadamente US$ 38 milhões. Às 05:15 UTC, esse Ether foi enviado para um novo endereço, que agora contém 17.260 ETH. Restam apenas 3 ETH na carteira principal.
Outras redes. A Arkham afirmou que, na manhã de sexta-feira, cerca de US$ 2,9 bilhões em ETH, BTC, TRX, SOL e outros tokens ainda podiam ser movimentados. A Binance ainda não detalhou suas perdas por rede.
Como o ataque funcionou
A Binance afirmou que as primeiras descobertas apontam para “o laptop comprometido de um engenheiro de DevOps”, que permitiu ao invasor acessar um contêiner de serviço e “enviar transações de saque não autorizadas”. A empresa disse não ter encontrado “nenhuma evidência de vazamento de chaves privadas de carteiras” e que publicará um relatório técnico completo.
Os registros da Ethereum mostram como um laptop roubado poderia esvaziar uma carteira sem que a chave fosse roubada. O pesquisador de segurança 0xQuit rastreou a retirada até a EIP-7702, uma atualização da Ethereum de 2025 que permite que uma carteira comum tome emprestado o código de um contrato inteligente depois que seu proprietário assina uma autorização. O invasor implantou seu contrato às 15:59 UTC. Cerca de quatro horas depois, usou uma autorização assinada para instalar esse contrato na Binance 14, e então o contrato enviou tudo de uma vez.
As autorizações foram coletadas com antecedência. 0xQuit descobriu que a transação de retirada incluía 50 autorizações com números sequenciais, um sinal de que o invasor reuniu as assinaturas ao longo do tempo antes de usá-las. A conta que enviou as transações foi financiada por meio do Tornado Cash, uma ferramenta de privacidade, o que dificulta rastrear seu proprietário.
Em termos simples, o invasor não precisava das chaves da Binance. Precisava que os próprios sistemas da Binance assinassem algo errado, e o laptop de um engenheiro lhe deu uma forma de entrar.
Quem está por trás do ataque
A Chainalysis afirmou ter “um alto grau de confiança” de que a Coreia do Norte realizou o ataque. Seus investigadores observaram que o dinheiro roubado no ataque à Bitget no mês passado estava “se misturando com fundos roubados da Binance”. Se isso se confirmar, será o segundo roubo recorde de criptomoedas seguido ligado à Coreia do Norte, depois que o FBI a responsabilizou pelo ataque de cerca de US$ 1,5 bilhão à Bybit, em fevereiro de 2025. A Binance não apontou nenhum suspeito.
Maior do que todos os ataques de 2026 somados
Vítima Data Valor retirado Fonte Binance 29 de out. de 2026 Cerca de US$ 6,3 bilhões Binance Bybit (recorde anterior) 21 de fev. de 2025 Cerca de US$ 1,5 bilhão FBI Bitget 24 de set. de 2026 US$ 387,5 milhões Bitget Kelp DAO 18 de abr. de 2026 Cerca de US$ 291 milhões (déficit de 163.200 ETH) CertiK, Kelp DAO Drift Protocol abr. de 2026 Cerca de US$ 285 milhões CertiK
A empresa de segurança CertiK contabilizou perdas de US$ 1.315.676.432 em 344 incidentes de segurança durante todo o primeiro semestre de 2026. A Binance perdeu quase cinco vezes esse valor em uma única noite. Até mesmo o Ether que o invasor ainda controla, cerca de US$ 480 milhões, supera o valor de qualquer outro ataque deste ano.
Por que metade dos fundos pôde ser congelada
O ataque à Bybit em 2025 atingiu uma carteira de Ether, e nenhuma empresa pode congelar Ether. Este invasor roubou muitas stablecoins, o que acabou sendo seu ponto fraco. A Tether e a Circle podem bloquear qualquer endereço nos contratos de seus tokens, e ambas fizeram isso em cerca de uma hora. A Ripple, a World Liberty Financial e o conselho de segurança da Arbitrum também usaram poderes semelhantes.
Por isso, o total congelado pela Binance subiu de US$ 2,54 bilhões às 23:22 UTC para cerca de US$ 3 bilhões às 00:52 UTC. Esse também é o motivo pelo qual o invasor passou a noite vendendo tokens menores por Ether, que não pode ser congelado.
O que acontece com os clientes
A Binance afirmou que “cobrirá todas as perdas com o fundo SAFU e os fundos da empresa” e que os fundos dos usuários estão seguros. O SAFU é o fundo de emergência criado pela Binance em 2018 para cobrir ataques. A corretora também planeja publicar uma prova de reservas atualizada. Os depósitos estão funcionando, mas os saques continuam suspensos enquanto a empresa reconstrói seu sistema de saques, que deve voltar a funcionar em até 48 horas.
O fundador Changpeng Zhao, que já não administra a corretora, escreveu na sexta-feira: “Dói, mas vamos sobreviver.”
Os mercados reagiram com tranquilidade. Na manhã de sexta-feira, o BNB recuava 5,2% em 24 horas, para US$ 715; o Ether caía 3,6%, para US$ 2.237; e o Bitcoin recuava 2,2%, para US$ 78.409, segundo dados da CoinGecko.
Leia a seguir: Solana alcança US$ 5 bilhões em tokens no estilo de Wall Street
O que ainda não sabemos
Como o invasor transformou o acesso a um laptop em 50 autorizações assinadas — algo que o relatório técnico da Binance deverá explicar
Quanto foi perdido em cada rede fora da Ethereum
Se os US$ 3 bilhões congelados serão devolvidos à Binance e com que rapidez
Para onde irão os 214.700 ETH nas duas carteiras do invasor