Em 29 de outubro de 2026, a Binance sofreu uma grande violação de segurança envolvendo transferências não autorizadas de criptomoedas, avaliadas em cerca de US$ 6,3 bilhões. O incidente afetou várias redes blockchain e desencadeou um esforço de todo o setor para rastrear e congelar os ativos roubados.
A investigação preliminar da Binance aponta para o laptop de um engenheiro de DevOps potencialmente comprometido como ponto de entrada. A corretora informou não haver evidências de vazamento de chaves privadas de carteiras e se comprometeu a cobrir todas as perdas com recursos do seu Fundo Seguro de Ativos para Usuários (SAFU) e fundos corporativos.
1. Como o incidente começou?
Sistemas de monitoramento de blockchain detectaram movimentações suspeitas em carteiras vinculadas à Binance em 29 de outubro. As investigações iniciais se concentraram em transferências na rede Ethereum, mas análises posteriores identificaram atividades em Bitcoin, Tron, Solana, XRP Ledger e outras redes.
À medida que os investigadores rastrearam transações adicionais, o impacto estimado aumentou, chegando a US$ 6,3 bilhões na estimativa da própria Binance.
O incidente rapidamente se transformou em uma grande investigação entre várias blockchains, com empresas de inteligência de blockchain e de criptomoedas trabalhando para identificar as carteiras afetadas e impedir que os ativos continuassem sendo movimentados.
2. Como os invasores teriam hackeado a Binance
O provável ponto de entrada
A investigação preliminar da Binance sugere que o notebook de um engenheiro de DevOps pode ter sido comprometido, permitindo que o invasor acessasse um contêiner de serviço interno. Esse acesso pode ter sido usado para enviar transações de saque não autorizadas.
O método exato usado para comprometer o dispositivo não foi estabelecido publicamente. A Binance também informou que não há evidências de que as chaves privadas das carteiras tenham sido vazadas.
Como foram possíveis os saques não autorizados
As conclusões preliminares sugerem que o invasor pode ter explorado o acesso a um serviço interno autorizado, em vez de extrair diretamente as chaves privadas das carteiras.
Essa distinção é importante porque os saques de criptomoedas dependem de vários sistemas interconectados, incluindo serviços internos, permissões de acesso e infraestrutura de assinatura de transações. O comprometimento de um desses sistemas pode criar uma oportunidade para o uso indevido de processos legítimos de transação.
A sequência completa de como o invasor obteve acesso e permissões suficientes continua sob investigação.
A técnica de carteira Ethereum
Uma análise independente de segurança de blockchain identificou o uso do mecanismo de delegação de contas EIP-7702 do Ethereum no ataque envolvendo a carteira quente da Binance na rede Ethereum.
O EIP-7702 permite que contas Ethereum de propriedade externa deleguem determinadas funções de execução a código de contrato inteligente. As atividades relatadas sugerem que esse mecanismo pode ter sido usado indevidamente para facilitar transferências não autorizadas de ativos.
Isso não indica que o próprio Ethereum tenha sido comprometido. O papel exato do mecanismo e a forma como foi explorado precisarão ser estabelecidos na análise técnica da Binance sobre o incidente.
3. A escala e a cronologia do ataque
A análise de blockchain publicada em 30 de outubro fornece um panorama preliminar do desenvolvimento do incidente.
Data e hora (UTC)Desenvolvimento28 de outubroFoi identificada atividade preliminar na blockchain, vinculada a carteiras posteriormente associadas ao incidente.29 de outubro, [sem horário]Grandes transferências suspeitas apareceram na XRP Ledger.29 de outubro, [sem horário]Atividade adicional foi detectada em Solana e outras redes.29 de outubro, [sem horário]Seguiram-se transferências significativas envolvendo carteiras vinculadas a Bitcoin, Tron e Ethereum.29 de outubro, [sem horário]Uma grande transação na rede Ethereum movimentou quantidades substanciais de ETH, USDT e outros tokens.29 de outubro, fim da noiteA Tether, a Circle e outros participantes do ecossistema começaram a congelar ou restringir os ativos afetados.30 de outubroA Binance identificou um notebook de DevOps possivelmente comprometido como provável ponto de entrada e informou que aproximadamente US$ 3 bilhões em ativos haviam sido congelados.30 de outubro, atualização posteriorA Binance confirmou que os depósitos estavam funcionando normalmente, enquanto os saques continuavam suspensos durante uma reformulação de segurança.
A cronologia reflete as atividades de blockchain e as atualizações das empresas conforme relatadas. A sequência final dos acontecimentos continua sujeita a uma investigação forense.
4. Quais criptomoedas foram afetadas?
O incidente envolveu várias criptomoedas, stablecoins e ativos digitais de menor porte em diversas redes blockchain.
Principais ativos identificados na análise de blockchain
AtivoQuantidade relatadaValor aproximadoBitcoin (BTC)18.270 BTCUS$ 1,47 bilhãoEthereum (ETH)200.630 ETHIncluído no total da rede EthereumTether (USDT)1,875 bilhão na Ethereum e 612,7 milhões na TronMais de US$ 2,4 bilhões no totalUSD Coin (USDC)Aproximadamente 823 milhõesAproximadamente US$ 823 milhõesRipple USD (RLUSD)Aproximadamente 88,5 milhõesIncluído no total da rede EthereumXRP233,46 milhões de XRPAproximadamente US$ 296 milhõesSolana (SOL)Aproximadamente 970.500 SOLAproximadamente US$ 96 milhõesTRXAproximadamente 46,4 milhões identificados diretamenteTRX adicional adquirido em trocas posterioresArbitrum (ARB)Aproximadamente 74,6 milhões de ARBParte do total mais amplo entre várias blockchains
Outros tokens envolvidos
Entre os ativos adicionais identificados nas carteiras afetadas estavam Wrapped Beacon ETH (wBETH), Tether Gold (XAUt), Uniswap (UNI), Ethena (ENA), Pepe (PEPE), World Liberty Financial USD (USD1), Chainlink (LINK), Aave (AAVE), Avalanche (AVAX), Optimism (OP), USDT0, Paxos Gold (PAXG), Zama (ZAMA) e Lagrange, além de vários tokens menores.
A Arkham Intelligence identificou vários endereços associados ao suposto invasor, ajudando os investigadores a monitorar movimentações posteriores. A lista de tokens pode mudar à medida que novas transações forem identificadas.
Rastreie o invasor da Binance na Arkham:https://t.co/hp8dDvAdQl
— Arkham (@arkham) 30 de outubro de 2026
5. Quem hackeou a Binance?
A ligação com a Coreia do Norte
Nossos investigadores observaram fundos roubados pela RPDC no ataque à Bitget do mês passado se misturando a fundos roubados da Binance.
Temos um alto grau de confiança de que a RPDC é responsável pelo ataque de US$ 6,4 bilhões à Binance. https://t.co/xj9dQYcbKr
— Chainalysis (@chainalysis) 30 de outubro de 2026
Em 30 de outubro, a empresa de análise de blockchain Chainalysis afirmou ter um alto grau de confiança de que a Coreia do Norte foi responsável pelo incidente da Binance. Seus investigadores relataram ter identificado fundos de um ataque anterior à Bitget misturados a fundos associados ao roubo da Binance.
Essas avaliações apontam para uma possível ligação com a Coreia do Norte, mas as identidades dos responsáveis não foram estabelecidas publicamente. A Binance afirmou que está trabalhando com as autoridades policiais para identificar os envolvidos e levá-los à justiça.
A atribuição deve, portanto, ser tratada como uma avaliação de inteligência, e não como uma conclusão jurídica definitiva.
Atualização: O total verificado atualmente de fundos congelados é de cerca de US$ 3 bilhões.
Nossas equipes continuam trabalhando em estreita colaboração com as autoridades policiais, emissores, empresas de inteligência de blockchain e parceiros do setor para rastrear e congelar ativos adicionais.
Compartilharemos apenas números confirmados e… pic.twitter.com/e5RHM1VwOU
— Binance (@binance) 30 de outubro de 2026
6. Quanto dinheiro foi congelado e recuperado?
Inicialmente, a Binance informou que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados por meio da coordenação com parceiros de blockchain, emissores de tokens e outros participantes do setor.
Várias empresas e redes contribuíram para o esforço:
Tether (USDT): informou ter congelado mais de US$ 1,567 bilhão vinculado ao incidente; análises posteriores identificaram mais USDT bloqueados em vários endereços.
Circle (USDC): congelou aproximadamente US$ 823 milhões em USDC associados ao incidente.
Ripple (RLUSD): confirmou que estava monitorando o incidente e congelando ativamente os fundos afetados.
Arbitrum: seu Conselho de Segurança executou uma ação para congelar aproximadamente US$ 30,5 milhões associados ao ataque.
Outros emissores e parceiros: ativos adicionais, incluindo USD1, FDUSD e tokens lastreados em ouro, foram congelados ou sujeitos a outras restrições.
Por que o congelamento é importante
Stablecoins como USDT e USDC podem ser congeladas por seus emissores, que têm a capacidade de restringir transferências de endereços específicos. Isso ajudou a impedir que o suposto invasor movimentasse parte dos ativos afetados.
Os fundos dos usuários estão seguros!
De fato, parece ter sido um ataque à Binance. Agradeço o rápido congelamento feito pela Tether (~US$ 971 milhões) e pela Circle (~US$ 823 milhões).
Já não administro a Binance (.com), mas, como acionista, espero que todos os fundos dos usuários sejam integralmente cobertos. https://t.co/oufpyNChxI
— CZ 🔶 BNB (@cz_binance) 29 de outubro de 2026
Bitcoin e Ether não têm um emissor central com a mesma capacidade de bloquear endereços. A recuperação depende muito mais do rastreamento de transações, da cooperação com corretoras e intermediários e de medidas legais.
É importante diferenciar ativos congelados de fundos recuperados. As criptomoedas congeladas podem continuar inacessíveis enquanto os investigadores estabelecem a propriedade e determinam como podem ser devolvidas legalmente.
Estamos cientes de que circulam publicamente números diferentes sobre o valor congelado, incluindo referências a US$ 1,8 bilhão.
Para esclarecer, o total verificado atualmente de fundos congelados é de US$ 2,54 bilhões. Esse valor pode continuar aumentando enquanto nossas equipes trabalham em estreita colaboração com as autoridades policiais,… pic.twitter.com/Kx68qptfXk
— Binance (@binance) 29 de outubro de 2026
7. O que aconteceu com os fundos roubados?
Investigadores de blockchain rastrearam fundos movimentados pelas redes Ethereum, Bitcoin, Tron, Solana, XRP Ledger e várias redes de camada 2.
Alguns ativos foram convertidos em outras criptomoedas por meio de trocas e movimentados entre vários endereços. As atividades relatadas incluíram transações envolvendo Ether e TRX, além de interações com corretoras descentralizadas e outros serviços de blockchain.
Essas movimentações dificultam a recuperação, embora os registros públicos de blockchain permitam que os investigadores rastreiem transações e identifiquem conexões entre carteiras.
A movimentação dos fundos não significa necessariamente que o invasor conseguiu convertê-los em dinheiro. Até 30 de outubro, o destino final de todos os ativos afetados ainda não havia sido estabelecido.
8. O que aconteceu com os clientes da Binance?
Os fundos dos clientes foram perdidos?
A Binance afirmou que os fundos dos clientes continuam seguros e se comprometeu a cobrir todas as perdas por meio de seu fundo SAFU e de recursos próprios. Além disso, segundo relatos, a corretora reservou US$ 6,34 bilhões em fundos da empresa para cobrir perdas decorrentes do incidente, reforçando seu compromisso com a proteção dos clientes.
Esse compromisso é importante para os clientes, mas sua concretização deverá ser avaliada com base na atualização prometida pela corretora de sua prova de reservas e nas divulgações posteriores.
Os saques foram afetados?
A Binance suspendeu temporariamente depósitos e saques enquanto realizava verificações de segurança.
Em sua atualização de 30 de outubro, a corretora afirmou que os depósitos estavam funcionando normalmente, enquanto os saques continuavam suspensos durante uma reformulação de segurança do serviço de saques e dos endereços relacionados. A expectativa era que os saques fossem retomados em até 48 horas.
E quanto às negociações?
As negociações na Binance Alpha e alguns serviços relacionados de compra instantânea e mercados de previsão que utilizavam fundos de carteiras à vista também foram suspensos temporariamente.
A corretora afirmou que esses serviços seriam retomados assim que o problema de segurança fosse resolvido. As restrições fizeram parte de sua resposta preventiva mais ampla.
9. A resposta da Binance e o apoio de todo o setor
A resposta da Binance envolveu tanto medidas internas de segurança quanto a cooperação com empresas de todo o setor de criptomoedas.
Changpeng Zhao (CZ), cofundador e ex-diretor executivo da Binance, tranquilizou os usuários, afirmando que seus fundos estavam seguros. Ele também reconheceu os funcionários que trabalharam durante a noite para lidar com o incidente e agradeceu aos participantes do setor, inclusive concorrentes, pela ajuda.
Yi He, cofundadora e codiretora executiva da Binance, agradeceu o apoio da comunidade e afirmou que a equipe estava realizando verificações de segurança antes de restabelecer os saques.
A resposta da corretora se concentrou em:
Revogar a autorização associada ao endereço afetado.
Restringir temporariamente os serviços afetados.
Trabalhar com as autoridades policiais e empresas de inteligência de blockchain.
Coordenar-se com emissores de tokens e parceiros do setor para congelar ativos.
Reforçar a segurança do serviço de saques e dos endereços relacionados.
Preparar uma análise técnica detalhada do incidente.
Publicar uma prova de reservas atualizada após a correção dos problemas.
Tether, Circle, Ripple e Arbitrum também contribuíram para a resposta com medidas de restrição e congelamento de ativos. Empresas de inteligência de blockchain continuaram rastreando transações e identificando endereços relacionados.
O esforço coordenado demonstra como corretoras, emissores de tokens, redes de blockchain e investigadores podem trabalhar juntos durante um grande incidente de segurança.
10. Por que o incidente importa para o setor de criptomoedas
O incidente destaca os riscos associados ao acesso privilegiado de funcionários e aos sistemas internos de saque.
Mesmo quando as chaves privadas das carteiras permanecem seguras, serviços internos comprometidos podem criar oportunidades para transações não autorizadas. Isso torna a segurança dos dispositivos dos funcionários, as permissões de acesso e os sistemas de aprovação de saques tão importantes quanto a proteção das chaves privadas.
O incidente também levanta questões sobre as salvaguardas que as corretoras usam para impedir que um sistema interno comprometido aprove grandes saques por conta própria.
Controles de acesso mais rigorosos para funcionários, validação independente de transações, limites de saque e monitoramento em tempo real podem ajudar a reduzir o risco de incidentes semelhantes.
Para o setor como um todo, o incidente serve de lembrete de que a segurança das corretoras continua sendo um grande risco, mesmo quando as redes blockchain subjacentes continuam operando normalmente.
11. Impacto no mercado e questões em aberto
O incidente aumentou a incerteza nos mercados de criptomoedas, com relatos da época indicando que o Bitcoin caiu abaixo de US$ 77.000, acompanhado por quedas do Ether e de outros ativos. Embora as preocupações com a segurança possam ter contribuído para a pressão sobre o mercado, as oscilações de preços não podem ser atribuídas inteiramente ao incidente da Binance.
Várias questões importantes também continuam sem resposta:
Como o notebook do engenheiro de DevOps foi comprometido?
Como o invasor obteve acesso suficiente ao sistema de saques?
Quanto das criptomoedas afetadas será recuperado ao final?
O que a investigação técnica final revelará sobre o ataque?
A prova de reservas atualizada demonstrará que os ativos dos clientes continuam adequadamente respaldados?
Quando todos os serviços afetados voltarão ao normal?
As prioridades imediatas da Binance são concluir a reformulação de segurança, restabelecer os saques com segurança, continuar a coordenação com os investigadores e publicar sua análise técnica do incidente.
12. Avaliação final
Estamos trabalhando sem parar para resolver esse problema. A Binance cobrirá todas as perdas.
Como medida de precaução, todos os depósitos e saques estão temporariamente suspensos enquanto nossa equipe realiza verificações de segurança, congela fundos e trabalha com as autoridades policiais.
Estamos trabalhando sem parar e… pic.twitter.com/zufWJ6V05D
— Binance (@binance) 30 de outubro de 2026
O incidente da Binance representa uma grave falha de segurança em uma corretora, com impacto estimado em aproximadamente US$ 6,3 bilhões. As conclusões preliminares sugerem que uma infraestrutura interna comprometida pode ter permitido saques não autorizados sem que as chaves privadas das carteiras fossem diretamente vazadas.
O congelamento coordenado de aproximadamente US$ 3 bilhões em ativos demonstra a importância da cooperação em todo o setor nas investigações de criptomoedas. No entanto, o valor final recuperado, as identidades dos responsáveis e o método exato do ataque continuam sob investigação.
O compromisso da Binance de cobrir todas as perdas oferece segurança aos clientes, mas a credibilidade da corretora a longo prazo dependerá do restabelecimento seguro dos saques, da publicação de uma prova de reservas atualizada e de uma explicação técnica transparente.
O incidente deve ser considerado uma grave violação de segurança sob investigação, e não uma prova de que os fundos dos clientes foram perdidos permanentemente ou de que todos os ativos afetados foram recuperados. O relatório técnico final, os números de recuperação verificáveis de forma independente e o restabelecimento dos serviços normais serão os acontecimentos mais importantes a acompanhar.