Prezados usuários da Binance:

Nas últimas 24 horas, nossa equipe trabalhou dia e noite para responder a um grave incidente de segurança envolvendo saques não autorizados da carteira quente da Binance. Por volta das 04h05 de 30 de outubro de 2026 (UTC+8), a carteira quente da Binance foi atacada, resultando na perda de ativos em tokens no valor aproximado de US$ 6,3 bilhões.

Estamos plenamente cientes da gravidade deste incidente e da preocupação que ele causou em toda a comunidade. Estamos tratando o caso como nossa maior prioridade. Seguimos avançando na investigação de segurança, na atualização dos sistemas de infraestrutura e nas iniciativas para evitar novas perdas de fundos e recuperar os fundos. Neste comunicado, queremos apresentar um relato completo do trabalho realizado nas últimas 24 horas e dos objetivos que estamos buscando alcançar a seguir.

Assumimos aqui um compromisso claro: a Binance arcará com as perdas financeiras decorrentes do roubo dos ativos, não os usuários.

Proteção dos nossos usuários

Proteger nossos usuários é sempre nossa prioridade máxima. A Binance compensará integralmente as perdas dos fundos roubados neste incidente por meio do Fundo de Ativos Seguros para Usuários (SAFU) e dos recursos próprios da empresa.

Alocamos os recursos necessários para cumprir esse compromisso e preparamos mais de 6,34 bilhões de dólares em fundos da empresa. Mais de 5 bilhões de dólares em ativos dos tokens correspondentes já estão disponíveis, incluindo USDC, USDT, BTC, ETH e BNB, cobrindo cerca de 80% dos fundos roubados. Para cobrir o restante, estamos comprando os tokens correspondentes por meio de canais de mercado e de balcão. Publicaremos mais atualizações pelos canais oficiais assim que possível.

Medidas que já adotamos

Desde que detectamos o incidente, adotamos as seguintes medidas para conter a ameaça e reforçar a segurança:

  • Revogamos as autorizações associadas aos endereços afetados e implementamos controles de segurança adicionais para impedir novas atividades não autorizadas.

  • Estamos trabalhando com autoridades policiais, empresas de inteligência de blockchain, emissores de ativos e parceiros do setor para rastrear e congelar os ativos afetados. Até o momento, cerca de 3 bilhões de dólares em ativos foram congelados na blockchain. Os esforços para recuperá-los continuarão.

  • Reforçamos as verificações de segurança em todos os componentes da infraestrutura afetada.

  • Suspendemos temporariamente os saques para realizar verificações de segurança adicionais, implementar medidas corretivas e verificar a integridade dos sistemas afetados. Os depósitos e outras operações da plataforma não afetadas continuam funcionando normalmente.

  • Continuamos trabalhando para restabelecer os saques com segurança.

O que sabemos até o momento

Nossas equipes de tecnologia e segurança continuam investigando a fundo este sofisticado ataque hacker.

A investigação inicial indicou que o incidente poderia envolver um notebook comprometido; no entanto, investigações posteriores revelaram outros pontos de invasão.

Até o momento, não encontramos evidências de que as chaves privadas das carteiras tenham sido comprometidas.

A investigação continua em andamento. Estamos trabalhando com especialistas internos e externos em segurança para esclarecer toda a sequência do ataque, identificar todas as causas envolvidas e determinar as medidas preventivas adequadas para evitar que incidentes semelhantes voltem a ocorrer.

Esperamos divulgar os resultados técnicos adicionais da investigação em cerca de 48 horas, desde que sejam verificados e que sua divulgação não prejudique a investigação em andamento.

Próximas etapas

Nos próximos dias, manteremos todos informados sobre os seguintes quatro aspectos:

  1. Restabelecimento dos saques: estamos avançando com o restabelecimento dos saques. A equipe técnica está trabalhando para restabelecer o serviço dentro do prazo anunciado anteriormente, de cerca de 34 horas, sujeito à conclusão das verificações de segurança. Os saques serão restabelecidos por etapas, token por token. Avisaremos assim que o serviço for restabelecido com segurança.

  2. Mais transparência e verificabilidade por meio da Prova de Reservas: estamos comprando os ativos em tokens correspondentes aos 20% restantes das perdas. Planejamos fazer o primeiro snapshot da Prova de Reservas em até 12 horas e publicar os resultados até segunda-feira, 2 de novembro de 2026. Esses relatórios mostrarão as posições de ativos mais recentes da plataforma e as reservas correspondentes aos saldos dos usuários, para que você possa verificar por conta própria o saldo mais recente da sua conta na plataforma.

  3. Recuperação dos fundos congelados: estamos trabalhando com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras corretoras para rastrear e recuperar os fundos roubados. Faremos todo o possível para garantir que os responsáveis sejam levados à justiça.

  4. Relatório completo sobre o incidente: estamos realizando uma revisão abrangente de segurança e forneceremos um relatório técnico detalhado que explicará o que aconteceu, as lições aprendidas e as medidas adicionais de segurança que estão sendo implementadas.

Nosso compromisso

Assumiremos a responsabilidade por lidar adequadamente com este incidente, reforçar nossa infraestrutura de segurança e garantir a proteção dos usuários.

Para obter informações atualizadas e verificadas, consulte apenas os canais oficiais da Binance ou entre diretamente em contato conosco por meio do atendimento oficial ao cliente.

Agradecemos a todos pela paciência e pela confiança contínua enquanto lidamos com esta situação.

He Yi e Richard Teng, co-CEOs da Binance

31 de outubro de 2026