Atualização sobre incidentes de segurança nº 2 (30/10/2026)
Nas últimas 24 horas, nossas equipes têm trabalhado incansavelmente para responder a um grave incidente de segurança relacionado a saques não autorizados de fundos. Por volta de 29 de outubro de 2026, às 20h05 (UTC), nossas carteiras digitais foram comprometidas, resultando em uma perda de aproximadamente 6,3 bilhões de dólares em tokens.
Reconhecemos a gravidade deste incidente e a preocupação que ele gerou em nossa comunidade. Estamos tratando-o como nossa prioridade máxima. Temos trabalhado incansavelmente na investigação de segurança, na atualização da infraestrutura do sistema, na prevenção da perda de fundos e na recuperação dos mesmos. Nesta atualização, queremos oferecer um resumo claro do que foi feito nas últimas 24 horas e no que estamos trabalhando.
Queremos deixar claro nosso compromisso: a Binance arcará com o impacto financeiro desses fundos roubados, não nossos usuários.
Protegendo nossos usuários
Nossa principal prioridade é garantir a proteção dos usuários. A Binance cobrirá todos os fundos roubados relacionados a este incidente por meio de nosso Fundo de Ativos Seguros para Usuários (SAFU) e de nossa tesouraria corporativa.
Já reservamos mais de 6,34 bilhões de dólares em fundos da empresa, dos quais 5 bilhões estão investidos nos tokens afetados que foram roubados, como USDC, USDT, BTC, ETH, BNB etc. Isso significa que já cobrimos aproximadamente 80% do valor afetado. Estamos adquirindo ativamente os tokens restantes por meio dos canais de mercado e de balcão (OTC). Continuaremos compartilhando atualizações sobre o progresso em nossos canais oficiais.
O que fizemos
Desde que identificamos o incidente, tomamos medidas imediatas para conter a ameaça e reforçar nossa segurança. Nós:
Contivemos a infraestrutura comprometida, revogamos as autorizações afetadas e implementamos controles adicionais para prevenir futuras atividades não autorizadas.
Colaboramos com as autoridades policiais, empresas de inteligência de blockchain, emissores de ativos e parceiros do setor para rastrear e congelar os ativos afetados. Até o momento, aproximadamente 3 bilhões de dólares foram congelados na blockchain. Os esforços de recuperação continuarão.
Reforçamos os controles de segurança em toda a infraestrutura afetada.
As retiradas foram temporariamente suspensas enquanto realizamos verificações de segurança adicionais, implementamos medidas corretivas e validamos a integridade dos sistemas afetados. Os depósitos e outros serviços da plataforma que não foram afetados continuam funcionando.
Continuamos trabalhando para restabelecer os serviços de retirada com segurança.
O que aprendemos até agora
Nossas equipes de tecnologia e segurança continuam investigando este complexo ataque cibernético.
Nossa investigação inicial sugeriu que o incidente poderia estar relacionado a um laptop comprometido; no entanto, nossa investigação posterior identificou pontos adicionais de comprometimento.
Até o momento, não encontramos evidências de que as chaves privadas das carteiras tenham sido expostas.
A investigação continua em andamento. Estamos colaborando com especialistas em segurança internos e externos para estabelecer a sequência completa do ataque, identificar todos os fatores que contribuíram para ele e determinar as medidas adequadas para prevenir incidentes semelhantes.
Esperamos compartilhar mais informações técnicas em aproximadamente 48 horas, assim que forem verificadas e sua divulgação não comprometer as investigações em andamento.
O que vem a seguir?
Nos próximos dias, vamos nos concentrar em quatro prioridades imediatas:
Restabelecimento das retiradas: a equipe técnica prevê retomar o serviço de retiradas em aproximadamente 34 horas, após a conclusão das verificações de segurança. Esse processo será realizado em etapas. Informaremos sobre cada etapa assim que estiver disponível.
Reforço da transparência e da verificação por meio da Prova de Reservas: estamos adquirindo os 20% restantes dos tokens perdidos. Planejamos realizar uma captura inicial da Prova de Reservas em 12 horas e ter o resultado pronto até segunda-feira, 2 de novembro de 2026. Esses relatórios oferecerão aos usuários uma visão atualizada dos ativos da plataforma e da cobertura correspondente de seus saldos. Assim, poderão verificar por conta própria os saldos mais recentes de suas contas em nossa plataforma.
Recuperação dos fundos roubados e congelados: estamos colaborando com as autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras plataformas de negociação para rastrear e recuperar os fundos roubados. Utilizaremos todos os recursos disponíveis para identificar os responsáveis e exigir que prestem contas.
Publicação de um relatório pós-incidente: estamos realizando uma análise de segurança completa e forneceremos um relatório técnico detalhado que descreverá o que aconteceu, as lições aprendidas e as medidas de segurança adicionais que estão sendo implementadas.
Nosso compromisso
Assumimos total responsabilidade por lidar com este incidente de segurança, fortalecer nossa infraestrutura de segurança e garantir a proteção de nossos usuários.
Para receber atualizações verificadas, acompanhe apenas os canais oficiais da Binance ou entre em contato conosco diretamente pelo atendimento oficial ao cliente.
Agradecemos sua paciência e por continuar confiando em nós enquanto resolvemos esta situação.
Yi e Richard
Codiretores executivos da Binance
@CZ @Yi He @Richard Teng @Binance News @Binance Announcement @Binance Customer Support @Binance LATAM Official
#Binance #BinanceSquare #BinanceSquareFamily #RichardTeng #YiHe