Protegendo suas carteiras e contas: lições do ataque à Binance

Protegendo suas carteiras e contas: lições do ataque à Binance
Atualizado em 30 de outubro de 2026. As informações sobre o incidente da Binance ainda estão mudando, portanto, considere preliminares os números e a atribuição apresentados abaixo.
A maior corretora de criptomoedas foi atingida pelo que está sendo descrito como possivelmente o maior ataque da história do setor. Quaisquer que sejam os números finais, a lição para os usuários comuns é a mesma que continuamos reaprendendo: a segurança é uma cadeia, e você só controla alguns dos elos. Esta publicação separa os elos que você não pode controlar daqueles que pode e oferece um plano concreto para este segundo grupo.
Resumindo: mantenha nas corretoras apenas saldos do tamanho necessário para negociar, proteja sua conta com uma chave de segurança física ou uma chave de acesso e uma lista de endereços permitidos para saques, transfira os investimentos de longo prazo para uma carteira física com uma cópia de segurança offline da frase-semente e trate todo e-mail, mensagem direta ou link de “compensação” recebido após uma invasão como golpe, até que se prove o contrário.
O QUE SABEMOS E O QUE NÃO SABEMOS
Até o momento desta publicação, as notícias dizem que a Binance suspendeu os saques após saídas suspeitas de suas carteiras quentes e que mais de 2,5 bilhões de dólares em ativos foram congelados. As estimativas do total movimentado variam bastante, de cerca de 5,8 bilhões a aproximadamente 6,3 bilhões de dólares, dependendo do veículo de comunicação e do rastreador. Segundo relatos, emissores de stablecoins congelaram alguns fundos. Vários investigadores de blockchain associaram publicamente o roubo ao grupo TraderTraitor, da Coreia do Norte, com base em semelhanças com roubos anteriores. Essa atribuição é uma avaliação, não uma conclusão confirmada. O ex-CEO Changpeng Zhao afirmou esperar que os fundos dos usuários sejam totalmente cobertos.
O que ainda não sabemos: como os invasores conseguiram entrar, se alguma conta individual de usuário foi comprometida, quanto será recuperado e se os usuários serão ressarcidos integralmente. Quem disser hoje qual foi a causa principal está especulando. Desconfie de qualquer thread, vídeo ou canal do Telegram que alegue ter informações privilegiadas.
Este também não foi o primeiro grande incidente da Binance. Em maio de 2019, invasores roubaram 7.000 BTC de uma carteira quente que armazenava cerca de 2% dos bitcoins da corretora. A Binance afirmou que os invasores usaram phishing, vírus e outros ataques e obtiveram chaves de API e códigos de autenticação de dois fatores (2FA) de usuários. Na época, a Binance cobriu a perda com seu fundo de emergência SAFU. Outro ano, outra escala, mas o mesmo tipo de problema: o ponto fraco foi a segurança operacional das carteiras quentes e das credenciais, não a criptografia do próprio Bitcoin.
A PRIMEIRA LIÇÃO: SAIBA A QUE RISCO VOCÊ ESTÁ EXPOSTO
Ao manter criptoativos, você pode estar exposto a três tipos de risco bem diferentes.
Risco da plataforma. Se suas moedas ficam em uma corretora, você tem um direito a receber. Uma violação da infraestrutura da própria corretora pode prejudicá-lo, por mais perfeita que seja sua segurança pessoal. Você não pode resolver isso com uma senha melhor. Só pode decidir quanto está disposto a expor a esse risco.
Risco da conta. Alguém assume o controle do seu acesso à corretora, esvazia seu saldo ou abusa das suas chaves de API. Essa é a forma mais comum de as pessoas perderem dinheiro e está quase inteiramente sob seu controle.
Risco da carteira. Se você usa autocustódia, ninguém pode congelar ou reverter nada — nem você, nem os ladrões. Sua frase-semente e seus hábitos de assinatura são tudo.
A maioria das pessoas pensa em apenas um desses riscos de cada vez. Uma boa configuração leva os três em conta.
PARTE 1: REDUZA SEU RISCO COM A PLATAFORMA
Você não pode auditar os sistemas internos de uma corretora; portanto, sua única margem de ação é limitar sua exposição.
Use corretoras para negociar, não para guardar seus ativos. Mantenha na corretora o que negocia ativamente e transfira o restante para a autocustódia.
Se precisar manter ativos em corretoras, distribua-os entre diferentes plataformas. Uma única violação de segurança não deve ser capaz de levar tudo.
Não trate fundos de seguro e “provas de reservas” como garantias. Fundos como o SAFU e as declarações de reservas são sinais úteis, mas só são confiáveis na medida da solvência da empresa e da disposição dela para pagar. Além disso, um retrato das reservas diz pouco sobre a segurança operacional.
Esteja preparado para contratempos durante incidentes. Os saques podem ser suspensos por dias. Se talvez precise do seu dinheiro em pouco tempo, não deixe tudo atrás de um botão de saque controlado por outra pessoa.
Entenda os congelamentos de stablecoins. Emissores como Tether e Circle podem congelar endereços. Isso ajuda a combater ladrões e é um lembrete de que stablecoins não são ativos ao portador como o Bitcoin.
Uma regra prática simples: mantenha em uma corretora somente uma quantia cuja perda total ou cujo congelamento por um mês você conseguiria suportar.
PARTE 2: PROTEJA SUA CONTA NA CORRETORA
Se você mantém algum saldo na Binance ou em outra corretora, faça tudo o que está abaixo hoje.
Autenticação
Use chaves de acesso ou chaves de segurança físicas (FIDO2 ou YubiKey) quando disponíveis. Elas resistem a ataques de phishing porque só funcionam no site verdadeiro.
Use um aplicativo autenticador em vez de SMS. Códigos por SMS são vulneráveis à clonagem de chip e à interceptação. Remova totalmente o SMS como método de 2FA, se a plataforma permitir.
Use uma senha longa e exclusiva, criada com um gerenciador de senhas. Nunca reutilize a mesma senha na corretora, no e-mail ou em qualquer outro serviço.
Proteja seu e-mail como se fosse sua conta bancária. Quem controla seu e-mail pode redefinir quase tudo. Use uma chave de segurança física ou uma chave de acesso (passkey) nele e use um endereço de e-mail diferente para corretoras daquele que usa para newsletters e compras.
Proteções para saques
Ative a lista de endereços permitidos para saques. Com ela ativada, os fundos só podem ser enviados para endereços que você aprovou previamente, muitas vezes com um período de espera para novas inclusões. Essa única configuração impede muitos casos de invasão de contas.
Ative o código anti-phishing. A Binance e outras plataformas permitem definir um código que aparece em todos os e-mails legítimos enviados por elas. Se um e-mail não tiver esse código, é falso.
Defina limites e períodos de espera para saques, se essas opções estiverem disponíveis, para que uma sessão roubada não possa esvaziar tudo de uma vez.
Revise regularmente as sessões e os dispositivos ativos e encerre qualquer um que não reconhecer.
Chaves de API: uma lição direto de 2019
Os invasores envolvidos no incidente de 2019 conseguiram obter chaves de API de usuários. Se você negocia por meio de bots ou ferramentas de terceiros:
Crie chaves com o mínimo de permissões. Apenas para negociação, nunca para saques, a menos que haja uma razão excepcional.
Restrinja cada chave a endereços IP específicos.
Use uma chave por ferramenta, para poder revogar uma sem interromper as demais.
Exclua as chaves que não usa mais. Nunca cole chaves em código que você envia para um repositório, ferramentas de bate-papo ou capturas de tela. O vazamento de chaves por meio de repositórios de código é uma causa recorrente de perdas.
Após qualquer incidente de segurança em uma plataforma, troque suas chaves por precaução.
PARTE 3: PROTEJA SUAS CARTEIRAS DE AUTOCUSTÓDIA
A autocustódia elimina o risco da plataforma e o substitui por responsabilidade. Veja uma configuração que funciona para a maioria das pessoas.
Priorize uma carteira física
Use uma carteira física para qualquer quantia significativa. Compre-a diretamente do fabricante, nunca em um marketplace ou de um revendedor, e desconfie de qualquer dispositivo que chegue pré-configurado ou acompanhado de um cartão de recuperação já preenchido.
Mantenha o firmware atualizado, mas faça isso somente pelo aplicativo oficial do fabricante.
Sua frase-semente é o dinheiro
Anote-a em papel ou grave-a em metal. Nunca a armazene digitalmente. Nada de fotos, aplicativos de notas, armazenamento na nuvem, gerenciadores de senhas ou e-mails para você mesmo.
Nunca a digite em nada além do seu dispositivo físico durante uma recuperação legítima. Nenhum agente de suporte, corretora, aplicativo de carteira ou site de airdrop legítimo jamais pedirá sua frase-semente.
Guarde cópias de segurança em pelo menos dois locais seguros e fisicamente separados. Um incêndio ou uma inundação não deve ser capaz de destruir a única cópia.
Considere usar uma frase-senha opcional (a “25ª palavra”). Ela adiciona um segundo fator, mas, se você esquecê-la, os fundos serão perdidos. Use-a somente se conseguir administrar a cópia de segurança adicional.
Separe sua configuração de acordo com a finalidade
Uma estrutura organizada é assim:
Carteira fria: investimentos de longo prazo, raramente acessados, protegidos por dispositivo físico.
Carteira morna: uma conta separada, protegida por dispositivo físico, para uso ocasional.
Carteira quente: uma carteira de navegador ou celular com apenas uma pequena quantia, para experimentar e usar DeFi.
Nunca conecte sua carteira fria a sites desconhecidos. Se uma carteira quente for comprometida, você perderá apenas uma pequena quantia, não tudo.
Para quantias maiores, use uma carteira multisig
Uma carteira com múltiplas assinaturas exige várias chaves independentes para aprovar uma transação, por exemplo, duas de três. Nenhuma chave ou dispositivo roubado individualmente consegue movimentar os fundos. Mantenha as chaves em dispositivos diferentes, em locais diferentes e, de preferência, de fabricantes diferentes.
Verifique o que você assina
O roubo da Bybit em fevereiro de 2025, de cerca de 1,5 bilhão de dólares, é um alerta importante. De acordo com as análises públicas posteriores, os invasores não quebraram a criptografia da carteira multisig. Eles comprometeram a interface usada pelos signatários: a tela mostrava uma transferência rotineira, mas a transação, na verdade, entregava aos invasores o controle da carteira. Os signatários fizeram seu trabalho e aprovaram o que viram.
A lição para cada pessoa:
Leia os detalhes da transação na própria tela do seu dispositivo físico, não apenas no navegador.
Trate a assinatura cega como perigosa. Evite aprovar dados que não consegue ler e desative a assinatura cega nas configurações da sua carteira física, a menos que realmente precise dela.
Compare o endereço de destino completo, não apenas os primeiros e os últimos caracteres.
Envie uma pequena transação de teste antes de transferir grandes quantias para um endereço novo.
Fique atento ao envenenamento de endereços, em que um golpista envia uma pequena transação de um endereço parecido com um que você já usou, na esperança de que você o copie do seu histórico.
Autorizações de tokens
Sempre que você autoriza um contrato inteligente a gastar seus tokens, essa permissão pode permanecer ativa indefinidamente. Revise periodicamente as autorizações e revogue as que não usa, utilizando uma ferramenta confiável de verificação de autorizações. Evite conceder permissões ilimitadas quando uma quantia específica for suficiente.
PARTE 4: O FATOR HUMANO
A maioria dos ataques bem-sucedidos, inclusive os de grande escala, começa com uma pessoa, não com uma falha no código. Grupos ligados a Estados, em particular, são conhecidos por recorrer a engenharia social paciente.
Falsas ofertas de emprego e “entrevistas”. Tenha muito cuidado com quem pedir que você baixe um software, faça um teste de programação ou abra um arquivo como parte de um processo seletivo. Execute arquivos desconhecidos somente em um ambiente separado e descartável.
Falsos funcionários do suporte. O suporte da corretora não iniciará uma conversa por mensagem direta, não pedirá seus códigos de 2FA e não pedirá que você “verifique” sua carteira.
A urgência é o sinal de alerta. “Sua conta será congelada em 30 minutos” é uma tática de manipulação, não uma política.
Digite o URL ou use um favorito. Não clique em links de e-mails, anúncios ou publicações em redes sociais para acessar uma corretora ou carteira. Anúncios em mecanismos de busca para nomes de carteiras e corretoras são uma conhecida via para golpes.
Mantenha seus dispositivos seguros. Use um sistema operacional atualizado, evite softwares pirateados, não instale extensões de navegador sem pensar e considere usar um dispositivo ou perfil de navegador dedicado para criptoativos.
Espere uma onda de golpes agora
Grandes violações de segurança costumam provocar fraudes secundárias. Nas próximas semanas, espere encontrar:
E-mails e mensagens de texto falsos sobre “pedidos de compensação” ou “verificação de conta” após a invasão.
Contas falsas de suporte da Binance oferecendo “recuperar” fundos mediante pagamento.
Sites clonados que pedem para você conectar uma carteira ou inserir sua frase-semente para “solicitar um reembolso”.
Se a Binance lhe dever algo, isso aparecerá na sua conta ou será anunciado em seus canais oficiais. Você não precisará fornecer sua frase-semente nem seus códigos de 2FA a ninguém para receber o valor.
SE VOCÊ TEM FUNDOS NA BINANCE AGORA
Segundo relatos, os saques estão suspensos, então suas opções são limitadas. Concentre-se no que você pode controlar:
Não clique em nada por impulso. É a pressa que faz as pessoas caírem em falsos sites de “recuperação”.
Proteja sua conta: troque sua senha, passe a usar uma chave de segurança física ou um aplicativo autenticador, revise os dispositivos e as sessões e ative a lista de endereços permitidos para saques e o código anti-phishing.
Troque ou exclua as chaves de API.
Verifique se há algo suspeito no seu e-mail e proteja essa conta também.
Siga apenas os comunicados oficiais publicados nos canais verificados da Binance, acessados por meio de um favorito ou digitando você mesmo o endereço.
Guarde registros: capturas de tela dos saldos, do histórico de negociações e de qualquer comunicação, caso precise deles mais tarde.
Quando os saques forem retomados, considere transferir os investimentos de longo prazo para a autocustódia gradualmente, começando com uma pequena transferência de teste.
LISTA DE VERIFICAÇÃO DE UMA PÁGINA
Conta na corretora
Chave de segurança física ou chave de acesso ativada; 2FA por SMS removida
Senha exclusiva em um gerenciador de senhas
E-mail protegido com sua própria 2FA forte
Lista de endereços permitidos para saques e código anti-phishing ativados
Chaves de API: apenas para negociação, restritas a IPs; chaves não utilizadas excluídas
Apenas saldos do tamanho necessário para negociar mantidos na plataforma
Autocustódia
Carteira física comprada diretamente do fabricante
Frase-semente em papel ou metal, offline, guardada em dois locais
Carteiras frias, mornas e quentes mantidas separadas
Multisig para grandes investimentos
Transações verificadas na tela do dispositivo; assinatura cega desativada
Autorizações antigas de tokens revogadas
Hábitos
Somente URLs salvos nos favoritos
Nunca forneça sua frase-semente ou seus códigos a ninguém
Desconfie de qualquer coisa urgente, não solicitada ou generosa demais
O PANORAMA GERAL
Todo grande roubo de criptoativos reacende o mesmo debate: a resposta está em corretoras melhores ou em não usar corretoras? A resposta honesta é que depende do que você está fazendo com os fundos. As corretoras são convenientes e, às vezes, necessárias. A autocustódia é poderosa e não perdoa erros. Quem sai desses acontecimentos em boa situação não é quem encontrou a opção perfeita. São as pessoas que limitaram sua exposição com antecedência, eliminaram as vias de ataque mais fáceis e nunca dependeram de um único ponto de falha.
Atualizaremos esta publicação à medida que a Binance e investigadores independentes divulgarem mais informações sobre o ocorrido.
FONTES
Os números sobre a situação e a atribuição do ataque vêm de notícias iniciais, que mudam a cada hora. Consulte os canais oficiais da Binance para ver atualizações.
Euronews: Binance confirma grande invasão, com mais de 2,5 bilhões de dólares congelados https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen
The Block: Binance investiga invasão enquanto saídas suspeitas chegam a até 5,8 bilhões de dólares https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171
Cointelegraph: Grupo TraderTraitor, da Coreia do Norte, associado à invasão de 6,3 bilhões de dólares à Binance https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators
Coingape: Binance suspeita de sofrer invasão de mais de 5 bilhões de dólares enquanto Tether e Circle congelam ativos https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/
The Jakarta Post: Plataforma de criptoativos Binance confirma grande invasão; mais de 2,5 bilhões de dólares congelados https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen
Decrypt: Violação de segurança na invasão da Binance (maio de 2019) https://decrypt.co/6930/binance-hack-security-breach
Os detalhes sobre a Bybit em 2025 foram extraídos de análises públicas posteriores.
Esta publicação contém informações gerais, não aconselhamento financeiro.