30 de outubro de 2026 | Relatório especial sobre segurança cripto
Um grave incidente de segurança envolvendo a Binance colocou a infraestrutura do setor de criptomoedas sob intenso escrutínio.
Em 29 de outubro, aproximadamente US$ 6,3 bilhões em ativos digitais foram afetados por transações não autorizadas envolvendo a própria infraestrutura de carteiras quentes da Binance, segundo a investigação preliminar da corretora.
O incidente desencadeou uma resposta internacional envolvendo emissores de stablecoins, empresas de inteligência em blockchain, pesquisadores de segurança e órgãos de aplicação da lei.
Um dos acontecimentos mais importantes foi o congelamento de bilhões de dólares em ativos digitais associados ao incidente.
Mas quanto foi realmente congelado? O que aconteceu com o USDT? E quanto da criptomoeda afetada ainda pode estar fora do alcance de um congelamento direto?
Vamos analisar as informações disponíveis.
1. O QUE ACONTECEU COM A BINANCE?
A investigação preliminar da Binance indicou que o incidente pode ter envolvido um laptop comprometido pertencente a um engenheiro de DevOps.
Segundo a exchange, isso pode ter permitido que um atacante acessasse contêineres de serviço e enviasse transações de saque não autorizadas.
A Binance informou não haver evidências de comprometimento da chave privada de uma carteira.
O impacto total estimado foi de aproximadamente US$ 6,3 bilhões.
A maior parte da atividade ocorreu em um período relativamente curto, demonstrando como vulnerabilidades na infraestrutura de autorização de transações podem rapidamente se transformar em incidentes graves de segurança.
É importante ressaltar que a Binance afirmou que a carteira afetada pertencia à sua própria infraestrutura operacional, e não a carteiras controladas por clientes.
2. O CONGELAMENTO MASSIVO DE USDT: A RESPOSTA DA TETHER
Um dos acontecimentos mais significativos veio da Tether, emissora do USDT.
Segundo relatos sobre sua resposta, a Tether congelou aproximadamente US$ 1,57 bilhão em USDT associado ao incidente.
No entanto, uma análise on-chain independente posterior da Bitquery apontou um total acumulado maior, de aproximadamente US$ 1,76 bilhão em USDT congelado.
Esses valores refletem diferentes registros e metodologias, e não necessariamente congelamentos adicionais independentes.
Esta operação demonstra uma característica importante das stablecoins centralizadas: seus emissores podem colocar endereços específicos de carteiras em uma lista negra e restringir a movimentação dos tokens mantidos nesses endereços.
O objetivo é impedir que fundos suspeitos sejam transferidos ou convertidos por meio dos contratos da stablecoin afetada.
3. USDC E OUTROS EMISSORES DE TOKENS PARTICIPAM DA RESPOSTA
A Tether não foi a única empresa envolvida.
Segundo relatos, a Circle congelou aproximadamente US$ 823 milhões em USDC associado ao incidente.
Outras organizações também tomaram medidas:
- Segundo relatos, a Ripple congelou aproximadamente US$ 200 milhões em fundos associados.
- Segundo relatos, a World Liberty Financial e outros parceiros ajudaram a congelar stablecoins e tokens adicionais.
- O Conselho de Segurança da Arbitrum tomou medidas emergenciais envolvendo ativos em sua rede.
Posteriormente, a Binance informou que aproximadamente US$ 3 bilhões em ativos afetados haviam sido congelados on-chain com a ajuda de parceiros do setor.
Esses valores devem ser interpretados com cautela, pois abrangem diferentes categorias de ativos e registros feitos em momentos distintos.
4. QUANTO DOS FUNDOS CONTINUOU MOVIMENTÁVEL?
Este é, sem dúvida, um dos aspectos mais importantes da investigação.
A análise on-chain independente da Bitquery, baseada em saldos observados por volta das 03:54 UTC de 30 de outubro, estimou que cerca de US$ 3,1 bilhões continuavam nas carteiras dos atacantes.
A investigação também identificou aproximadamente US$ 729 milhões em stablecoins que haviam sido trocados antes da aplicação dos congelamentos pertinentes.
Alguns fundos terão sido convertidos em ETH e TRX, enquanto outros ativos foram movimentados por meio de exchanges descentralizadas e protocolos de empréstimo.
Isto evidencia uma limitação importante das operações de congelamento de stablecoins.
Congelar USDT ou USDC não congela automaticamente Bitcoin ou Ethereum.
Não existe um emissor central de BTC ou ETH com a mesma capacidade de colocar na lista negra saldos de carteiras individuais.
Ainda é possível rastrear esses ativos, mas a intervenção geralmente exige a cooperação de exchanges, custodiantes ou autoridades policiais.
5. COMO OS ATACANTES EXPLORARAM A INFRAESTRUTURA?
Richard Teng, co-CEO da Binance, forneceu detalhes técnicos adicionais.
De acordo com o anúncio de 30 de outubro, os atacantes usaram a funcionalidade EIP-7702 da Ethereum para obter autorização não autorizada de execução on-chain sobre uma hot wallet afetada da Binance.
A EIP-7702 permite que uma conta de propriedade externa delegue funcionalidades de execução a código de um contrato inteligente.
A tecnologia em si é um padrão legítimo da Ethereum.
O problema de segurança descrito pela Binance envolveu a forma como essa funcionalidade foi usada para obter autorização de execução sem passar pelos controles internos habituais de autorização.
Esta é uma distinção importante.
O incidente não demonstra que a própria EIP-7702 seja inerentemente insegura. Em vez disso, destaca a importância de proteger os sistemas responsáveis por aprovar e assinar transações na blockchain.
6. RESPOSTA DO CEO DA BINANCE: QUEM COBRIRÁ AS PERDAS?
Richard Teng, co-CEO da Binance, afirmou que a exchange está empenhada em cobrir todas as perdas com recursos da empresa.
No anúncio de 30 de outubro, a Binance informou:
- Mais de US$ 6,34 bilhões reservados para cobrir o incidente.
- Aproximadamente US$ 5 bilhões já mantidos nos tokens exatos afetados.
- Os ativos restantes estão sendo adquiridos por meio dos mercados e de operações de balcão (OTC).
Os esforços de recuperação continuam em conjunto com parceiros do setor e autoridades policiais.
A exchange também afirmou que os fundos dos clientes não foram afetados, pois o incidente envolveu sua própria infraestrutura de hot wallets.
Esses são os compromissos e valores divulgados pela Binance, não uma auditoria concluída de forma independente.
7. POR QUE A BINANCE SUSPENDEU OS SAQUES?
A Binance suspendeu temporariamente depósitos e saques como medida de segurança enquanto investigava o incidente.
A exchange afirmou que precisava reconstruir e testar novamente sua infraestrutura de saques antes de restabelecer os serviços normais.
Richard Teng indicou que a Binance pretendia restabelecer os saques em aproximadamente 40 horas, antes de domingo, sujeito à conclusão bem-sucedida dos testes de segurança.
A empresa também anunciou uma revisão de segurança mais abrangente, que incluirá:
- Segurança de endpoints.
- Infraestrutura em nuvem.
- Gerenciamento de chaves.
- Assinatura de transações.
- Sistemas internos de autorização.
A Binance também se comprometeu a publicar um relatório atualizado de Prova de Reservas após concluir os trabalhos pertinentes de correção e verificação.
8. QUEM É RESPONSÁVEL?
A identidade dos atacantes não foi oficialmente confirmada pela Binance.
Empresas de inteligência de blockchain identificaram semelhanças com operações anteriores atribuídas a grupos cibernéticos ligados à Coreia do Norte.
Segundo relatos, a TRM Labs expressou alto grau de confiança nessa avaliação.
No entanto, uma atribuição de inteligência não equivale a uma confirmação oficial.
A investigação continua em andamento, e a responsabilidade não deve ser apresentada como fato comprovado sem evidências adicionais.
9. O QUE ISSO SIGNIFICA PARA OS INVESTIDORES EM CRIPTO?
Este incidente levanta várias questões importantes sobre a segurança das exchanges centralizadas.
Primeiro, proteger as chaves privadas não é suficiente. A infraestrutura responsável por autorizar transações também precisa ser protegida.
Segundo, os emissores de stablecoins podem desempenhar um papel importante na resposta a atividades suspeitas, pois têm a capacidade de congelar saldos específicos de tokens.
Terceiro, a transparência da blockchain permite que os investigadores acompanhem transações entre redes, mas rastrear fundos não garante sua recuperação.
A Binance afirmou que os fundos dos clientes continuam seguros e que cobrirá as perdas afetadas pelo incidente.
Os usuários devem continuar acompanhando os anúncios oficiais e evitar serviços não oficiais de recuperação de fundos.
10. O QUE DEVEMOS ACOMPANHAR A SEGUIR?
Três acontecimentos merecem atenção especial:
1. Restabelecimento dos saques
A reconstrução e os testes bem-sucedidos da infraestrutura de saques da Binance serão um marco importante.
2. Recuperação adicional de ativos
Os investigadores poderão continuar identificando carteiras e coordenando ações com emissores e exchanges para restringir ativos suspeitos.
3. Relatório atualizado de Prova de Reservas
O relatório prometido deverá oferecer mais transparência sobre a posição de ativos da Binance após o incidente.
ANÁLISE FINAL
O incidente de segurança da Binance é mais do que uma história sobre bilhões de dólares movimentados entre redes blockchain.
É um lembrete importante de que a segurança de uma exchange de criptomoedas depende de muito mais do que o armazenamento em carteiras.
A autorização de transações, os controles internos de acesso, a infraestrutura operacional e o monitoramento em tempo real são igualmente importantes.
O congelamento de USDT e USDC demonstra como os emissores centralizados de stablecoins podem ajudar a limitar a movimentação de fundos suspeitos.
No entanto, ativos congelados nunca devem ser automaticamente descritos como ativos recuperados.
O próximo desafio da Binance é demonstrar que sua infraestrutura foi protegida, que seus compromissos financeiros foram cumpridos e que seus clientes podem continuar usando a plataforma com confiança.
A maior lição para todo o setor cripto é clara: a segurança da blockchain não consiste apenas em proteger ativos. Também é preciso proteger os sistemas que têm autoridade para movimentá-los.
Desta vez, minha pesquisa pessoal
Data-limite da pesquisa: 30 de outubro de 2026. Este artigo distingue as declarações oficiais da Binance das pesquisas independentes sobre blockchain e das avaliações de inteligência de terceiros. Os valores podem mudar à medida que a investigação avança.
Conteúdo exclusivamente educativo e informativo. Não constitui aconselhamento financeiro.