Caros Binancers,

Nas últimas 24 horas, nossas equipes trabalharam sem parar para responder a um grave incidente de segurança envolvendo saques não autorizados de fundos. Por volta de 29 de outubro de 2026, às 20:05 (UTC), nossas hot wallets foram comprometidas, resultando em uma perda de aproximadamente US$ 6,3 bilhões em ativos tokenizados.

Reconhecemos a gravidade deste incidente e a preocupação que ele causou em toda a nossa comunidade. Estamos tratando o caso como nossa mais alta prioridade. Trabalhamos ininterruptamente na investigação de segurança, na atualização da infraestrutura de sistemas, na prevenção de perdas e na recuperação de fundos. Nesta atualização, queremos apresentar um resumo claro do que foi feito nas últimas 24 horas e do que estamos buscando alcançar.

Queremos ser claros sobre o nosso compromisso: a Binance absorverá o impacto financeiro desses fundos roubados, e não os nossos usuários.

Protegendo nossos usuários

Nossa primeira prioridade é garantir que os usuários estejam protegidos. A Binance cobrirá todos os fundos roubados relacionados a este incidente por meio do nosso Fundo de Ativos Seguros para Usuários (SAFU) e do nosso tesouro corporativo.

Já separamos mais de US$ 6,34 bilhões em recursos próprios da empresa, sendo US$ 5 bilhões mantidos exatamente nos ativos tokenizados impactados que foram roubados, como USDC, USDT, BTC, ETH, BNB, entre outros. Isso significa que já cobrimos aproximadamente 80% do valor impactado. Estamos comprando ativamente os ativos tokenizados remanescentes por meio de canais de mercado e OTC. Continuaremos a fornecer atualizações sobre o progresso em nossos canais oficiais.

O que já fizemos

Desde a identificação do incidente, tomamos medidas imediatas para conter a ameaça e reforçar nossa postura de segurança. 

  • A infraestrutura comprometida foi contida, revogamos as autorizações afetadas e implementamos controles adicionais para evitar novas atividades não autorizadas.

  • Trabalhamos com autoridades policiais, empresas de inteligência de blockchain, emissores de ativos e parceiros do setor para rastrear e congelar os ativos afetados. Aproximadamente US$ 3 bilhões já foram congelados on-chain até o momento. Novos esforços de recuperação continuarão a ser feitos e estamos reforçando as verificações de segurança em toda a infraestrutura afetada.

  • Os saques foram suspensos temporariamente enquanto realizamos verificações de segurança adicionais, implementamos medidas de remediação e validamos a integridade dos sistemas afetados. Depósitos e demais serviços da plataforma não afetados seguem operando.

  • Continuamos trabalhando para restabelecer os serviços de saque com segurança.

O que aprendemos até agora

Nossas equipes técnicas e de segurança ainda estão aprofundando as investigações deste ataque complexo.

Nossa investigação inicial sugere que o incidente pode ter envolvido um laptop comprometido; no entanto, nossas investigações subsequentes revelaram mais pontos adicionais de violação.

Neste momento, não encontramos nenhuma evidência de que chaves privadas de carteiras tenham vazado.

A investigação continua em andamento e estamos trabalhando com especialistas em segurança internos e externos para estabelecer a sequência completa do ataque, identificar todos os fatores contribuintes e determinar as medidas adequadas para evitar incidentes semelhantes.

Pretendemos compartilhar novos achados técnicos em cerca de 48 horas, depois de verificados e desde que sua divulgação não comprometa os esforços investigativos em curso.

Próximos passos

Estamos focados em quatro prioridades imediatas para os próximos dias:

  1. Restabelecimento dos saques: a equipe técnica tem como meta iniciar a retomada do serviço de saques em aproximadamente 34 horas, condicionada à conclusão das verificações de segurança. O processo será feito de forma faseada e forneceremos atualizações à medida que cada fase estiver disponível.

  2. Reforçamos a transparência e verificação por meio da Prova de Reservas: estamos comprando os 20% restantes dos ativos tokenizados perdidos e planejamos realizar um snapshot inicial da Prova de Reservas em 12 horas, com o resultado pronto até segunda-feira, 02 de Novembro de 2026. Esses relatórios darão aos usuários uma visão atualizada das posições de ativos da plataforma e da respectiva cobertura dos saldos dos usuários, para que você possa verificar por conta própria os saldos mais recentes em nossa plataforma.

  3. Recuperação dos fundos roubados e congelados: estamos trabalhando com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras exchanges para rastrear e recuperar os fundos roubados. Esgotaremos todas as vias disponíveis para identificar os responsáveis e responsabilizá-los.

  4. Publicação de um relatório post-mortem do incidente: estamos conduzindo uma revisão completa de segurança e forneceremos um relatório técnico detalhado descrevendo o que aconteceu, as lições aprendidas e as salvaguardas adicionais em implementação.

Nosso compromisso

Assumimos total responsabilidade por tratar este incidente de segurança, reforçar nossa infraestrutura de segurança e garantir a proteção dos nossos usuários.

Para atualizações verificadas, siga apenas os canais oficiais da Binance ou fale conosco diretamente pelo Central de Suporte.

Agradecemos pela paciência e pela confiança contínua enquanto trabalhamos nisso.

Yi e Richard

Co-CEOs da Binance

2026-10-30

Aviso de risco: 

Nenhuma comunicação realizada pela Binance deve ser considerada como recomendação ou oferta de produtos ou serviços e nem aconselhamento financeiro. Os preços dos ativos digitais podem ser voláteis e o valor do seu investimento pode cair ou subir, sendo certo que eventuais perdas podem não estar limitadas apenas ao valor investido. Você é o único responsável por suas decisões de investimento e a Binance não é responsável por quaisquer perdas em que possa incorrer.  É sua responsabilidade verificar se você tem permissão para usar os serviços da Binance com base em suas circunstâncias individuais ou relacionadas à regulamentação do seu país. Para obter mais informações, consulte nossos Termos de Uso e Aviso de Risco.