30 de outubro de 2026 | Notícias sobre criptomoedas | Binance | Cibersegurança
A Binance enfrenta um dos maiores desafios de segurança de sua história depois que um grande ciberataque teria afetado aproximadamente US$ 6,3 bilhões em ativos de criptomoedas. No entanto, a maior corretora de criptomoedas do mundo está deixando claro que os clientes não arcarão com as consequências financeiras.
O CEO da Binance, Richard Teng, prometeu que a empresa cobrirá todas as perdas associadas ao incidente com recursos próprios. Em uma mensagem de vídeo compartilhada no X na sexta-feira, 30 de outubro, Teng revelou que a corretora havia reservado mais de US$ 6,34 bilhões para lidar com a situação, dos quais aproximadamente US$ 5 bilhões já estavam nas criptomoedas exatas afetadas pelo ataque.
A reserva inclui Bitcoin (BTC), Ethereum (ETH), BNB, Tether (USDT) e USD Coin (USDC). A Binance também está trabalhando para adquirir os ativos restantes e cumprir seu compromisso financeiro.
Embora a dimensão do incidente tenha despertado sérias preocupações em todo o setor de criptomoedas, Teng transmitiu uma garantia importante: os fundos dos clientes não foram afetados. Ele explicou que as carteiras comprometidas pertenciam à própria Binance, e não aos ativos individuais dos clientes.
A empresa está agora investigando como os invasores conseguiram acesso, reforçando seus sistemas internos de segurança e tentando recuperar o máximo possível das criptomoedas roubadas.
Binance Reserva Mais de US$ 6,34 Bilhões para Cobrir as Perdas
Uma das principais consequências da violação de segurança foi a decisão da Binance de assumir total responsabilidade financeira pelo incidente.
Teng afirmou que a exchange destinou mais de US$ 6,34 bilhões de seus próprios recursos para cobrir os ativos afetados. Desse montante, cerca de US$ 5 bilhões já estão disponíveis nas criptomoedas correspondentes, enquanto o restante está sendo adquirido por meio de compras no mercado e transações de balcão.
A decisão de manter os tokens afetados exatos é importante. Em vez de simplesmente fornecer aos clientes um valor equivalente em dólares, a Binance pretende substituir os ativos nas mesmas criptomoedas originais.
Por exemplo, os saldos afetados em ETH seriam cobertos com ETH, enquanto as perdas relacionadas a BTC seriam cobertas com Bitcoin.
Essa abordagem também ajuda a reduzir a incerteza associada às variações dos preços das criptomoedas. Como os mercados de ativos digitais podem sofrer grandes oscilações em pouco tempo, substituir os tokens originais pode ser mais prático do que depender exclusivamente de reservas em dinheiro.
Teng afirmou que a Binance acumulou recursos financeiros substanciais ao longo dos anos, o que lhe permite responder a situações inesperadas sem transferir esse ônus aos clientes.
Richard Teng Garante aos Usuários que Seus Fundos Continuam Seguros
Para os clientes da Binance, a maior preocupação após o anúncio era saber se seus ativos pessoais em criptomoedas haviam sido comprometidos.
Teng abordou diretamente essas preocupações e afirmou que os fundos dos clientes não foram afetados pelo ataque.
Segundo a Binance, o incidente envolveu a infraestrutura de hot wallets da própria exchange. Essas carteiras são usadas para facilitar transações e manter liquidez para fins operacionais.
A Binance mantém a maior parte dos ativos dos clientes em cold wallets, que ficam offline ou separadas dos sistemas conectados à internet. Já as hot wallets ficam conectadas à infraestrutura operacional e são usadas para processar transações com mais eficiência.
Embora as hot wallets sejam necessárias para que uma exchange opere sem problemas, elas também exigem controles rigorosos de segurança devido à sua exposição a sistemas on-line.
A posição da Binance é que os invasores comprometeram sua infraestrutura operacional de carteiras, e não o armazenamento dos ativos dos clientes.
A empresa enfatizou que proteger os saldos dos clientes continua sendo sua prioridade enquanto a investigação prossegue.
Como os Invasores Conseguiram Acessar os Sistemas da Binance?
Os detalhes técnicos que vêm sendo revelados pela investigação da Binance sugerem que o ataque envolveu mais do que uma simples violação de carteira.
As descobertas iniciais apontaram para um laptop comprometido pertencente a um engenheiro de DevOps. Esses funcionários geralmente trabalham com infraestrutura de software, sistemas de nuvem, ferramentas de implantação e aplicativos internos.
O acesso a esses sistemas pode ser particularmente sensível porque eles costumam conectar diferentes partes da infraestrutura tecnológica de uma organização.
Mais tarde, a Binance identificou outros pontos de violação, indicando que os invasores podem ter explorado várias vulnerabilidades, em vez de depender de um único dispositivo comprometido.
A exchange também afirmou não ter encontrado evidências de que as chaves privadas das carteiras tenham sido vazadas.
Essa é uma distinção importante. Isso sugere que os invasores podem ter explorado vulnerabilidades nos sistemas responsáveis por autorizar transações, em vez de obter diretamente as chaves privadas usadas para controlar as carteiras.
Os investigadores estão agora analisando como os invasores se movimentaram pelo ambiente interno da Binance e como conseguiram executar transações não autorizadas.
A empresa prometeu divulgar uma explicação técnica mais detalhada assim que a investigação for concluída.
O EIP-7702 Teve um Papel Importante no Ataque
Um dos detalhes técnicos mais preocupantes envolve a funcionalidade EIP-7702 do Ethereum.
O EIP-7702 é uma proposta de melhoria do Ethereum que permite que contas de propriedade externa deleguem determinadas capacidades de execução a códigos de contratos inteligentes.
O recurso foi introduzido para oferecer suporte a funcionalidades de carteira mais flexíveis e melhorar a experiência do usuário.
No entanto, a Binance afirmou que os invasores usaram indevidamente esse mecanismo para obter aprovação de execução on-chain sobre uma hot wallet, sem passar pelos controles internos habituais de aprovação da exchange.
Em termos simples, segundo relatos, os invasores encontraram uma maneira de fazer a carteira executar transações sem seguir os procedimentos de segurança habituais.
Isso não significa que a própria blockchain Ethereum tenha sido hackeada. Em vez disso, o incidente destaca como vulnerabilidades nos sistemas de autorização de carteiras e processamento de transações podem criar riscos graves, mesmo quando a blockchain subjacente continua operando normalmente.
O caso pode incentivar exchanges de criptomoedas e provedores de carteiras a revisar como implementam funcionalidades de contas inteligentes e delegação de transações.
Binance Revela Como os Invasores Tentaram Ocultar Suas Atividades
Outro detalhe preocupante compartilhado por Richard Teng envolveu os esforços dos invasores para destruir evidências durante a operação.
Segundo sua explicação, os invasores usaram um mecanismo de autodestruição que apagava ferramentas e rastros à medida que avançavam.
Isso dificultou a compreensão exata do ocorrido e a identificação de cada etapa do ataque pelos investigadores.
As transações em blockchain, porém, continuam registradas em suas respectivas redes. Isso oferece aos investigadores outra forma de reconstruir a movimentação dos fundos, mesmo quando algumas evidências dos sistemas internos foram destruídas.
A Binance está trabalhando com especialistas em inteligência de blockchain para rastrear os ativos roubados e identificar atividades suspeitas em carteiras.
A investigação está em andamento, e a empresa ainda não forneceu um relato técnico completo do incidente.
Cerca de US$ 3 bilhões em ativos teriam sido congelados
Apesar da dimensão da violação de segurança, a Binance recebeu apoio de várias empresas de criptomoedas em seus esforços de recuperação.
Segundo relatos, aproximadamente US$ 3 bilhões em ativos afetados foram congelados por meio da cooperação com parceiros do setor.
A Tether, emissora do USDT, teria congelado mais de US$ 1,57 bilhão em ativos relacionados. A Circle, emissora do USDC, teria congelado mais de US$ 800 milhões. Também foi noticiado que a Ripple e outros participantes do setor ajudaram a congelar fundos adicionais.
Essas medidas são particularmente importantes porque emissores centralizados de stablecoins podem congelar determinados tokens quando uma atividade suspeita é identificada e os controles aplicáveis permitem essa ação.
Bitcoin e Ethereum são diferentes. Suas redes descentralizadas não têm um emissor central capaz de congelar moedas da mesma forma.
Como resultado, recuperar esses ativos pode ser consideravelmente mais difícil.
A cooperação entre a Binance e outros participantes do setor mostra como a coordenação se tornou importante para responder a grandes roubos de criptomoedas.
No entanto, o valor congelado divulgado não deve ser confundido com o montante recuperado em definitivo ou devolvido à Binance.
Binance Trabalha com Autoridades para Rastrear os Fundos Roubados
Além da resposta financeira, a Binance começou a trabalhar com órgãos de segurança pública, empresas de inteligência de blockchain e outras plataformas de criptomoedas.
O objetivo é identificar os invasores, rastrear a movimentação dos ativos roubados e impedir que os fundos sejam convertidos ou transferidos por meio de outros serviços.
A análise de blockchain pode fornecer informações valiosas porque, em geral, as transações de criptomoedas são visíveis em registros públicos.
Os investigadores podem examinar endereços de carteiras, históricos de transações e conexões entre diferentes transferências para identificar padrões suspeitos.
Alguns relatos compararam as técnicas usadas neste incidente com as de ataques anteriores associados a grupos de hackers ligados à Coreia do Norte.
No entanto, nenhuma atribuição pública definitiva estabeleceu quem foi responsável por essa violação em particular.
A Binance não confirmou a identidade dos invasores, e a investigação continua em andamento.
Saques Suspensos Temporariamente Enquanto a Binance Reforça a Segurança
Após descobrir a violação, a Binance suspendeu temporariamente os saques como medida de precaução.
A decisão tinha o objetivo de evitar novas atividades não autorizadas enquanto a empresa analisava sua infraestrutura e reconstruía os sistemas de saque afetados.
A exchange indicou que os depósitos continuavam disponíveis, enquanto os saques foram temporariamente restritos durante a resposta ao incidente de segurança.
Teng afirmou que a Binance estava trabalhando para restabelecer as operações normais o mais rápido possível, mas não comprometeria a segurança apenas para reabrir os serviços mais cedo.
Em sua mensagem em vídeo, ele manifestou a esperança de que os saques pudessem ser retomados antes de domingo, em um prazo estimado de cerca de 40 horas.
Uma atualização anterior mencionava aproximadamente 45 horas.
Esses eram prazos operacionais estimados, e não uma confirmação de que os saques já haviam sido retomados.
Para os clientes, a suspensão temporária pode ser inconveniente, mas a prioridade declarada pela Binance é garantir a segurança de seus sistemas antes de permitir que os saques voltem ao normal.
Binance Planeja uma Revisão Completa de Segurança
O incidente obrigou a Binance a examinar várias áreas de sua infraestrutura interna.
A empresa está analisando dispositivos de funcionários, ambientes de nuvem, permissões de acesso, sistemas de gerenciamento de carteiras e processos de autorização de transações.
A atenção está voltada especialmente para os sistemas que permitem que serviços internos interajam com carteiras de criptomoedas.
A investigação também vai analisar se requisitos adicionais de aprovação, ferramentas de monitoramento e verificações automatizadas de segurança poderiam ter impedido as transações não autorizadas.
Esse é um passo importante, pois a segurança das criptomoedas depende do funcionamento conjunto de várias camadas.
Mesmo que as chaves privadas permaneçam protegidas, vulnerabilidades na infraestrutura conectada ainda podem criar oportunidades para os invasores.
A Binance indicou que pretende reforçar suas medidas de segurança e fornecer mais informações sobre as melhorias após a conclusão da revisão.
Atualização do Comprovante de Reservas Prevista para 2 de Novembro
Outro acontecimento importante é o plano da Binance de publicar um Comprovante de Reservas atualizado.
O Comprovante de Reservas tem como objetivo fornecer informações sobre os ativos em criptomoedas que uma exchange mantém em relação aos saldos dos clientes.
Ele ajuda os usuários a avaliar se uma plataforma dispõe de ativos suficientes para cumprir suas obrigações.
Teng indicou que a Binance esperava publicar um relatório atualizado até segunda-feira, 2 de novembro de 2026, após concluir as medidas imediatas de correção.
O relatório pode ajudar a oferecer mais transparência em um momento em que os clientes estão acompanhando de perto a situação financeira da exchange.
No entanto, o Comprovante de Reservas não é uma auditoria completa de cibersegurança. Ele pode fornecer evidências sobre ativos e passivos, mas não comprova de forma independente que os sistemas internos de uma exchange estejam protegidos contra todos os ataques possíveis.
Por esse motivo, a investigação técnica e a revisão de segurança serão tão importantes quanto as divulgações financeiras.
O Incidente Pode Afetar os Preços do Bitcoin, Ethereum e BNB?
Um incidente de segurança envolvendo bilhões de dólares pode gerar incerteza em todo o mercado de criptomoedas.
Bitcoin, Ethereum e BNB podem atrair mais atenção à medida que os investidores avaliam as possíveis consequências financeiras e operacionais.
Os investidores em Bitcoin podem acompanhar se os BTC roubados serão transferidos para exchanges ou outros serviços onde poderiam ser vendidos.
Os usuários de Ethereum podem se concentrar no suposto uso indevido do EIP-7702 e em saber se são necessárias proteções adicionais para a funcionalidade de delegação de contas.
O BNB pode ficar sob maior escrutínio do mercado por sua estreita ligação com o ecossistema da Binance.
As stablecoins também podem continuar em foco, pois seus emissores às vezes conseguem congelar fundos suspeitos e ajudar em operações de recuperação.
No entanto, é importante não confundir um incidente de segurança em uma exchange com uma violação das redes de criptomoedas subjacentes.
Não há fundamento para concluir que o próprio Bitcoin ou Ethereum foi comprometido simplesmente porque a infraestrutura de carteiras da Binance foi atacada.
As reações do mercado dependerão de novas informações, da retomada dos serviços normais e do êxito da operação de recuperação.
Como o Incidente da Binance se Compara a Ataques Anteriores a Criptomoedas?
A dimensão divulgada do incidente da Binance o torna particularmente significativo em comparação com roubos anteriores de criptomoedas.
O ataque à Bybit em fevereiro de 2025 resultou no roubo de aproximadamente US$ 1,5 bilhão em criptomoedas e se tornou um dos maiores incidentes de segurança conhecidos envolvendo uma exchange.
Outros incidentes de grande porte incluem o ataque à Ronin Network em 2022, que envolveu aproximadamente US$ 625 milhões, e o ataque à Poly Network em 2021, com cerca de US$ 611 milhões.
Se o impacto divulgado de US$ 6,3 bilhões da Binance for confirmado, será substancialmente maior que o desses incidentes anteriores.
A comparação também demonstra que dispor de grandes recursos financeiros e posições consolidadas no mercado não elimina os riscos de cibersegurança.
As exchanges de criptomoedas precisam atualizar continuamente seus sistemas de segurança, pois os invasores estão sempre desenvolvendo novas maneiras de explorar vulnerabilidades técnicas e operacionais.
O Que os Usuários da Binance Devem Fazer Agora
Embora a Binance tenha declarado que os fundos dos clientes não foram afetados, os usuários devem permanecer cautelosos enquanto a exchange conclui sua investigação.
Os clientes devem acompanhar os comunicados oficiais da Binance para obter atualizações sobre a disponibilidade de saques e os serviços da conta.
Também devem evitar clicar em links suspeitos ou responder a mensagens que ofereçam ajuda emergencial para recuperar fundos.
Incidentes de segurança costumam atrair golpistas que se passam por funcionários de exchanges e tentam obter credenciais de acesso a contas ou frases de recuperação de carteiras.
Os usuários nunca devem compartilhar senhas, códigos de autenticação de dois fatores ou frases de recuperação de carteiras privadas com alguém que afirme representar a Binance.
Também é recomendável ativar os recursos de segurança disponíveis na conta e revisar as atividades recentes.
Acima de tudo, os clientes devem confiar nas comunicações verificadas da exchange, e não em alegações não confirmadas nas redes sociais.
O Que Acontece Agora?
Vários acontecimentos determinarão o êxito da Binance em lidar com a situação.
Primeiro, a empresa precisa cumprir seu compromisso financeiro de US$ 6,34 bilhões e demonstrar que os saldos em criptomoedas afetados podem ser cobertos.
Segundo, os usuários estarão aguardando a normalização dos saques.
Terceiro, a Binance e seus parceiros continuarão tentando rastrear e recuperar os ativos roubados.
Quarto, o relatório atualizado do Comprovante de Reservas deverá oferecer mais transparência financeira.
Por fim, a análise técnica posterior ao incidente será importante para explicar como os invasores entraram no sistema e quais mudanças a Binance está implementando para evitar que outro incidente aconteça.
As conclusões também podem influenciar os padrões de segurança de todo o setor de criptomoedas.
Conclusão: O Maior Desafio da Binance é Recuperar a Confiança do Mercado
O incidente de segurança de US$ 6,3 bilhões divulgado colocou a Binance sob forte pressão, mas a resposta de Richard Teng mostra que a exchange pretende assumir as consequências financeiras por conta própria.
O compromisso da empresa de reservar mais de US$ 6,34 bilhões, incluindo aproximadamente US$ 5 bilhões já mantidos nas criptomoedas afetadas, é uma parte importante dessa resposta.
A Binance também enfatizou que os fundos dos clientes não foram afetados e que está trabalhando com parceiros do setor e autoridades para rastrear e recuperar os ativos roubados.
Ainda assim, a compensação financeira, por si só, não resolverá todas as preocupações.
Clientes e investidores vão querer respostas claras sobre como os invasores conseguiram acesso, por que os controles de autorização de transações falharam e o que a Binance está fazendo para reforçar sua infraestrutura.
Os próximos dias serão, portanto, importantes para a exchange.
A capacidade de restabelecer os saques, divulgar informações financeiras transparentes, concluir a investigação técnica e aprimorar seus sistemas de segurança terá um papel importante para determinar a rapidez com que a confiança será recuperada.
Para o setor de criptomoedas como um todo, o incidente traz uma lição importante: proteger ativos digitais exige mais do que resguardar chaves privadas. Cada dispositivo conectado, serviço interno, aprovação de transação e sistema de gerenciamento de carteiras deve ser tratado como parte do perímetro de segurança.
A Binance prometeu cobrir as perdas. Agora, o mercado acompanhará para ver com que eficácia a empresa cumprirá essa promessa.