Ontem à noite eu terminei o artigo sobre o hack da Binance com cinco perguntas sem resposta. Vinte e quatro horas depois, quase todas foram respondidas, e a principal delas, se o seu dinheiro está seguro, ganhou uma resposta oficial da empresa. Mas ainda falta uma prova importante, e eu vou te mostrar qual é.

Apuração feita na tarde de 30/10/2026, com dados até por volta das 16h30 (horário de Brasília). A notícia continua em andamento e os números ainda podem mudar.

Resposta rápida

• A Binance confirmou o tamanho do roubo: cerca de US$ 6,3 bilhões, o maior hack da história das criptomoedas em dólar.

• A empresa diz que o dinheiro roubado era dela, da carteira quente, e não dos clientes. Separou mais de US$ 6,34 bilhões do próprio caixa pra cobrir tudo.

• Cerca de US$ 3 bilhões já foram congelados por emissores de stablecoins e parceiros.

• Os saques continuam pausados. A previsão da Binance é reabrir até domingo (1/11).

• A prova de reservas completa sai na segunda (2/11). É ela que vai confirmar se a promessa se sustenta.

O que mudou em 24 horas

No artigo de ontem, eu listei o que ainda não sabíamos: o valor real, como o invasor entrou, quando os saques voltam, quanto do congelado seria recuperado e se a cobertura prometida pelo CZ viraria compromisso oficial. O quadro abaixo mostra o que era ontem e o que é hoje.

As cinco perguntas de ontem e as respostas de hoje.

Quanto saiu e de onde

A Binance estimou o impacto total em cerca de US$ 6,3 bilhões. A TRM Labs, empresa que rastreia transações na blockchain, chegou a US$ 6,36 bilhões, contando o valor de cada moeda na hora em que saiu. O dinheiro saiu de 10 redes diferentes, e a maior parte em cerca de 20 minutos, a partir das 17h05 de quinta (Brasília).

Pelas contas divulgadas até agora, foram cerca de US$ 3,79 bilhões em Ethereum, US$ 1,47 bilhão em Bitcoin, US$ 628 milhões na rede Tron e US$ 296 milhões em XRP, além de valores menores em outras redes. Pra comparar: o hack da Bybit, em fevereiro de 2025, foi de cerca de US$ 1,5 bilhão. Esse é mais de quatro vezes maior.

Manchete da Decrypt (tradução e destaque nossos). Fonte: Decrypt, 30/10/2026.

Como o hacker entrou

Richard Teng, co-CEO da Binance, explicou em dois momentos. Na madrugada, disse que a investigação inicial apontava pro notebook invadido de um engenheiro da equipe de infraestrutura. Esse acesso levou o invasor a um sistema interno de onde ele mandou saques não autorizados. Ele também disse que não há evidência de vazamento de nenhuma chave privada de carteira.

Post de Richard Teng no X (traduzido, trechos destacados). Fonte: Richard Teng no X, 30/10/2026.

No fim da manhã, Teng acrescentou que a investigação achou outros pontos de invasão e que o ataque não foi feito por uma pessoa só. O invasor usou uma função nova do Ethereum chamada EIP-7702, que permite a uma carteira delegar o controle pra um contrato. Na prática, ele conseguiu mandar na carteira quente sem passar pelos controles normais de aprovação. Segundo a imprensa especializada, foram 50 tentativas de delegação e uma funcionou.

Tem mais: segundo a TRM Labs, o invasor ensaiou o roubo cerca de 6 horas antes, com valores pequenos em três carteiras novas, e financiou a operação com dinheiro passado pelo Tornado Cash, um serviço que embaralha transações. As ferramentas usadas no ataque tinham um mecanismo de autodestruição que apagou rastros, o que dificulta a investigação.

Uma comparação simples: o ladrão não roubou a chave do cofre. Ele convenceu o cofre de que tinha autorização pra abrir.

Quem está por trás

A TRM Labs e a Chainalysis atribuem o ataque ao TraderTraitor, braço do Grupo Lazarus, da Coreia do Norte, com alta confiança. O investigador ZachXBT disse o mesmo: provavelmente é o Lazarus. É o mesmo grupo apontado pelo FBI no hack da Bybit, e o jeito de preparar o ataque é parecido.

Mas atenção: isso ainda não é oficial. Nenhum governo confirmou a autoria, e a Binance não citou nomes. A empresa disse que está trabalhando com autoridades e com empresas de rastreamento, e a imprensa informou que o FBI está ajudando a recuperar parte dos fundos.

O que foi congelado e o que o hacker está fazendo

A Binance fala em cerca de US$ 3 bilhões congelados. A maior parte veio dos emissores de stablecoins: a Tether travou mais de US$ 1,56 bilhão em USDT e a Circle cerca de US$ 800 milhões em USDC. Arbitrum, World Liberty (USD1), Ripple (RLUSD) e First Digital (FDUSD) também congelaram valores ligados ao ataque.

Post do CZ agradecendo o congelamento da Tether e da Circle (traduzido, trechos destacados). Fonte: CZ no X, 29/10/2026.

O limite continua o mesmo de ontem: Bitcoin e Ether não dá pra congelar. Por isso o invasor está correndo. Ele trocou cerca de US$ 325 milhões em USDT por ETH aceitando mais de 10% de prejuízo, pegou cerca de 19.760 ETH emprestados no Aave usando USDT como garantia e moveu mais de US$ 1 bilhão em ETH pra carteiras novas. A Chainalysis vê um padrão de lavagem automatizada, com milhares de transações em pouco tempo. Segundo a TRM, ainda há mais de 420 mil ETH e cerca de 18 mil BTC com o invasor, fora do alcance de congelamento.

O Aave chegou a travar seus mercados por precaução e já liberou tudo. Os contratos do Aave não foram afetados.

O que a Binance prometeu

Essa é a maior mudança desde ontem. Ontem, o que existia era a expectativa do CZ, como acionista, de que a Binance cobriria a perda. Hoje existe um compromisso oficial. Num vídeo publicado no X, Richard Teng disse que a Binance está comprometida em cobrir todas as perdas do hack com recursos da própria empresa.

Transcrição do vídeo de Richard Teng (trecho traduzido e destacado). Fonte: Richard Teng no X, 30/10/2026.

• Cobertura: mais de US$ 6,34 bilhões separados. Desses, US$ 5 bilhões já estão nas mesmas moedas que foram roubadas, como USDC, USDT, BTC, ETH e BNB. O restante está sendo comprado no mercado e em balcão (OTC). O fundo SAFU também faz parte da cobertura.

• Fundos dos clientes: segundo a Binance, nunca foram tocados. A maior parte fica em carteiras frias e só passa pra carteira quente quando alguém pede um saque.

• Depósitos: funcionando normalmente.

• Saques: pausados enquanto a Binance reconstrói e testa o sistema. A meta é reabrir até domingo (1/11).

• Prova de reservas: uma prévia antes e o relatório completo até segunda (2/11).

Teng explicou por que a empresa aguenta um prejuízo desse tamanho: boa parte do que a Binance ganha com taxas fica guardada em cripto, e não foi vendida. O CZ completou que a corretora acumula naturalmente as moedas que lista, porque os usuários pagam taxa nelas.

O ponto que ainda precisa ser provado

Aqui eu quero ser honesto com você. A Binance diz que o dinheiro roubado era dela, e não dos clientes. Mas o CoinDesk analisou os dados públicos de reserva e viu que as carteiras atingidas apareciam na lista de carteiras que garantem o saldo dos clientes.

Isso não quer dizer que alguém mentiu. Pode ser só a forma como a Binance organiza as carteiras. Mas mostra por que a prova de reservas de segunda-feira é o dado mais importante da semana. Se ela mostrar que tudo que é dos clientes continua lastreado um pra um ou mais, a promessa se confirma com número, e não só com palavra.

A comparação do CZ

O CZ, que não comanda mais a Binance mas segue como acionista, publicou uma comparação que vale a pena entender. Em dólar, esse é o maior hack da história. Em bitcoin, não: a Mt. Gox perdeu 650 mil BTC, mais de 5% de todo o bitcoin que existia. E na Mt. Gox e na FTX, quase todos os clientes perderam dinheiro. Aqui, a plataforma diz que cobre tudo sozinha.

Post do CZ no X (traduzido, trechos destacados). Fonte: CZ no X, 30/10/2026.

A frase que ficou foi esta: “Dói, mas sobrevivemos.”

O mercado 24 horas depois

O Bitcoin estava perto de US$ 80.800 antes do ataque. Na vela da hora do hack, chegou a cair 3,2%, e seguiu escorregando: por volta das 16h30 de hoje estava em cerca de US$ 76.580, uns 5% abaixo de onde estava antes do ataque. O Ether está perto de US$ 2.232 e o BNB, token da própria Binance, perto de US$ 698, com queda de cerca de 6% em 24 horas.

Gráfico original do Bitcoin, velas de 1 hora, dados da BloFin, horário de Brasília.

Segundo a CoinGlass, cerca de US$ 1,53 bilhão em posições foi liquidado em 24 horas, e 84% eram apostas na alta. Quase metade das liquidações aconteceu dentro da própria Binance. O índice de medo e ganância caiu pra 30, na zona de medo.

Curioso é que o Bitcoin caiu menos do que muita gente esperava pra um hack desse tamanho. Ele parou perto da média de 200 dias, na faixa dos US$ 76 mil, que é um nível que muitos analistas acompanham.

Minha opinião

Comparado com ontem à noite, eu estou mais tranquilo, mas não 100%. O que me deixa mais tranquilo: a Binance trocou a expectativa por um compromisso oficial, disse quanto separou, em quais moedas, e deu datas pros saques e pra prova de reservas. Empresa que está escondendo problema não costuma marcar data pra ser conferida.

O que me impede de dizer que está tudo resolvido: promessa não é prova. Os saques ainda não voltaram e a prova de reservas ainda não saiu. E o ponto levantado pelo CoinDesk precisa de resposta com número. Até domingo e segunda, eu sigo acompanhando sem pânico e sem euforia.

E a lição de sempre ficou ainda mais clara: uma corretora, por maior que seja, pode ser atacada. Corretora é pra operar. Carteira fria, onde só você tem a chave, é pra guardar o que você vai segurar por anos. Isso não é recomendação de investimento, é organização de risco.

O que fazer agora

• Não entre em pânico. Vender no susto é vender perto do fundo.

• Não tente forçar o saque nem abrir chamado à toa. Espere o aviso oficial da Binance.

• Se você opera alavancado, revise sua margem. Foi quem mais perdeu nessa queda.

• Na segunda-feira, confira a prova de reservas da Binance.

• Pense em quanto você realmente precisa deixar na corretora. Decida com calma, não com medo.

Cuidado com golpes

Toda notícia grande vira isca. Já vão aparecer links de “reembolso do hack”, falso “suporte da Binance” no WhatsApp ou no Telegram e mensagens pra “liberar seu saque”. A Binance nunca pede senha, código 2FA ou frase de recuperação. E, segundo a própria empresa, você não precisa fazer nada pra estar coberto. Se alguém pedir alguma coisa, é golpe.

O que ainda não sabemos

• Se os saques realmente voltam até domingo.

• O que a prova de reservas de segunda vai mostrar.

• A sequência completa do ataque, que só vem com o relatório técnico prometido pela Binance.

• Quanto dos US$ 3 bilhões congelados vai ser devolvido, e em quanto tempo.

• Se a autoria do Grupo Lazarus vai ser confirmada oficialmente.

Eu fiz uma live sobre esse assunto hoje no meu canal, e vou trazer a próxima atualização assim que os saques voltarem. Eu aprendo, eu ensino, você ganha de verdade.

E me conta nos comentários: quando os saques voltarem, você vai tirar seu dinheiro da Binance, deixar como está ou tirar só uma parte? Se esse texto te ajudou, siga o perfil pra acompanhar as atualizações.

Fontes: Binance, Richard Teng e CZ no X, CoinDesk, Decrypt, Cointelegraph, TRM Labs, Chainalysis, ZachXBT, CoinGlass e BloFin (preços). Apuração de 30/10/2026. Este texto é informativo e não é recomendação de investimento.