Em 29 de outubro, um invasor retirou cerca de US$ 6,36 bilhões de carteiras da Binance em dez blockchains, a maior parte em aproximadamente 20 minutos. É o maior roubo de criptomoedas já registrado, cerca de quatro vezes maior que o ataque à Bybit de fevereiro de 2025.
Aqui está a versão clara, sem pânico nem exageros.
O que aconteceu
A Binance afirma que o ataque começou com um laptop comprometido, que permitiu ao invasor acessar um contêiner de serviço e solicitar saques não autorizados. As redes afetadas incluíram Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Base e Arbitrum. A Binance suspendeu depósitos e saques enquanto trabalha com as autoridades policiais.
A empresa de análise de blockchain TRM Labs atribui o ataque ao grupo TraderTraitor, da Coreia do Norte. Essa é uma atribuição feita por analistas, não uma conclusão judicial. As estimativas do total também divergem: a Chainalysis calcula cerca de US$ 5,9 bilhões, enquanto a Binance fala em aproximadamente US$ 6,3 bilhões.
O que foi recuperado ou congelado
A Binance afirma que cerca de US$ 3 bilhões foram identificados e congelados. A Circle e a Tether congelaram grandes quantidades de stablecoins enquanto os fundos circulavam por suas redes. Enquanto isso, o invasor tem movimentado ativos pela Uniswap e tomado empréstimos usando USDT roubado como garantia na Aave. O congelamento é uma corrida contra o tempo, e ela ainda não acabou.
Seus fundos estão seguros?
A Binance diz que sim. A co-CEO Yi He afirmou que a corretora cobrirá todas as perdas decorrentes do ataque, e a empresa diz ter reservado mais de US$ 6,34 bilhões de recursos próprios. Para dar uma ideia da proporção, a Binance detinha cerca de US$ 144 bilhões em ativos antes do ataque, então a perda equivale a aproximadamente 4%. Isso é tranquilizador, mas é uma promessa, não uma garantia, e a investigação continua em andamento. Considere isso um bom sinal e continue acompanhando.
Por que isso importa para quem está começando em DeFi
A velha regra do mundo cripto continua valendo: se as chaves não são suas, as moedas também não. Quando você mantém fundos em uma corretora, confia na segurança dela — e, neste caso, o laptop de um engenheiro se tornou o ponto fraco. A autocustódia também tem seus riscos, e nenhuma configuração é isenta de riscos. Mas este é um bom momento para se perguntar quanto você realmente quer deixar em um só lugar.
O que fazer agora
Não faça saques em pânico por meio de links. Use apenas o aplicativo oficial da Binance ou o site que você mesmo digitou.
Fique atento a golpes. Mensagens falsas sobre “desbloqueio de saques”, “pedido de indenização” e “suporte para recuperação” sempre aparecem depois de um ataque. A Binance não pedirá sua frase-semente, senha nem códigos de autenticação de dois fatores.
Reforce a segurança da sua conta. Ative o código antiphishing, use autenticação de dois fatores por aplicativo ou chave física e configure uma lista de endereços autorizados para saques.
Diversifique seus riscos. Considere manter os investimentos de longo prazo em uma carteira sob seu controle e deixar nas corretoras apenas valores adequados para negociação.
Acompanhe apenas os canais oficiais. A conta verificada da Binance no X é a fonte confiável, não mensagens diretas no Telegram nem capturas de tela.
A conclusão
O ataque é enorme, mas, até agora, a resposta tem sido rápida. Os emissores de stablecoins congelaram fundos em poucas horas, e a Binance disponibilizou recursos próprios para cobrir a perda. O que vale acompanhar nos próximos dias é se isso se confirmará.
Esta notícia continua em desenvolvimento, então compartilharei mais informações conforme surgirem.
$BNB #Binance #CryptoSecurity #BinanceHack2026