Caros binancianos,

Nas últimas 24 horas, nossas equipes têm trabalhado sem parar para responder a um grave incidente de segurança envolvendo saques não autorizados de fundos. Por volta de 2026-10-29 20:05 (UTC), nossas carteiras quentes foram comprometidas, resultando em uma perda de aproximadamente US$ 6,3 bilhões em ativos de tokens.

Reconhecemos a gravidade deste incidente e a preocupação que ele causou em nossa comunidade. Estamos tratando o caso como nossa prioridade máxima. Temos trabalhado sem parar na investigação de segurança, na atualização dos sistemas de infraestrutura e na prevenção e recuperação das perdas de fundos. Nesta atualização, queremos apresentar um resumo claro do que foi feito nas últimas 24 horas e do que estamos buscando alcançar.

Queremos deixar claro nosso compromisso: a Binance absorverá o impacto financeiro desses fundos roubados, não nossos usuários.

Protegendo nossos usuários

Nossa prioridade é garantir a proteção dos usuários. A Binance cobrirá todos os fundos roubados relacionados a este incidente por meio do nosso Fundo de Ativos Seguros para Usuários (SAFU) e do nosso tesouro corporativo. 

Já reservamos mais de US$ 6,34 bilhões em fundos da empresa, dos quais US$ 5 bilhões estão nos próprios ativos dos tokens afetados que foram roubados, como USDC, USDT, BTC, ETH, BNB etc. Isso significa que já cobrimos aproximadamente 80% do valor afetado. Estamos comprando ativamente os ativos restantes dos tokens relevantes por meio dos mercados e de canais OTC. Continuaremos a publicar atualizações sobre o andamento em nossos canais oficiais. 

O que fizemos

Desde que identificamos o incidente, agimos imediatamente para conter a ameaça e reforçar nossa segurança. Nós:

  • Contivemos a infraestrutura comprometida, revogamos as autorizações afetadas e implementamos controles adicionais para impedir novas atividades não autorizadas.

  • Trabalhamos com autoridades policiais, empresas de inteligência de blockchain, emissores de ativos e parceiros do setor para rastrear e congelar os ativos afetados. Até o momento, aproximadamente US$ 3 bilhões foram congelados na blockchain. Outras iniciativas de recuperação virão. 

  • Reforçamos as verificações de segurança em toda a infraestrutura afetada.

  • Suspendemos temporariamente os saques enquanto realizamos análises de segurança adicionais, implementamos medidas corretivas e validamos a integridade dos sistemas afetados. Os depósitos e outros serviços da plataforma não afetados continuam operacionais.

  • Continuamos trabalhando para restabelecer os serviços de saque com segurança. 

O que descobrimos até agora

Nossas equipes de tecnologia e segurança ainda estão profundamente envolvidas na investigação deste ataque complexo. 

Nossa investigação inicial indicou que o incidente poderia envolver um laptop comprometido; no entanto, nossa investigação posterior descobriu outros pontos de violação.

Até o momento, não encontramos evidências de que as chaves privadas das carteiras tenham sido expostas.

A investigação continua em andamento. Estamos trabalhando com especialistas de segurança internos e externos para estabelecer a sequência completa do ataque, identificar todos os fatores envolvidos e determinar as medidas adequadas para evitar incidentes semelhantes. 

Esperamos compartilhar outras descobertas técnicas em cerca de 48 horas, assim que forem verificadas e sua divulgação não comprometer os esforços de investigação em andamento.

Próximos passos

Nos próximos dias, vamos nos concentrar em quatro prioridades imediatas:

  1. Restabelecimento dos saques: a equipe de tecnologia pretende começar a retomar o serviço de saques em aproximadamente 34 horas, sujeito à conclusão das verificações de segurança. O processo será realizado em etapas. Publicaremos atualizações à medida que cada etapa estiver disponível.

  2. Reforço da transparência e da verificação por meio da Prova de Reservas: estamos comprando os 20% restantes dos ativos de tokens perdidos. Planejamos gerar um primeiro retrato da Prova de Reservas em 12 horas e ter o resultado pronto até segunda-feira, 2026-11-02. Esses relatórios oferecerão aos usuários uma visão atualizada dos ativos mantidos na plataforma e das respectivas garantias dos saldos dos usuários. Assim, você poderá verificar por conta própria os saldos mais recentes das contas em nossa plataforma. 

  3. Recuperação dos fundos roubados congelados: estamos trabalhando com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados. Exploraremos todas as opções disponíveis para identificar os responsáveis e responsabilizá-los.

  4. Publicação de um relatório pós-incidente: estamos realizando uma análise completa de segurança e forneceremos um relatório técnico detalhado, descrevendo o que aconteceu, as lições aprendidas e as medidas de proteção adicionais que estão sendo implementadas. 

Nosso compromisso

Assumimos total responsabilidade por lidar com este incidente de segurança, reforçar nossa infraestrutura de segurança e garantir a proteção dos nossos usuários. 

Para receber atualizações verificadas, siga apenas os canais oficiais da Binance ou entre em contato diretamente conosco pelo Atendimento ao Cliente oficial.

Agradecemos sua paciência e a confiança contínua enquanto trabalhamos para resolver essa situação.

Yi e Richard

Co-CEOs da Binance 

2026-10-30