Caros Binancers,
Nas últimas 24 horas, nossas equipes trabalharam sem parar para responder a um grave incidente de segurança envolvendo saques não autorizados de fundos. Por volta de 29 de outubro de 2026, às 20:05 (UTC), nossas hot wallets foram comprometidas, resultando em uma perda de aproximadamente US$ 6,3 bilhões em ativos tokenizados.
Reconhecemos a gravidade deste incidente e a preocupação que ele causou em toda a nossa comunidade. Estamos tratando o caso como nossa mais alta prioridade. Trabalhamos ininterruptamente na investigação de segurança, na atualização da infraestrutura de sistemas, na prevenção de perdas e na recuperação de fundos. Nesta atualização, queremos apresentar um resumo claro do que foi feito nas últimas 24 horas e do que estamos buscando alcançar.
Queremos ser claros sobre o nosso compromisso: a Binance absorverá o impacto financeiro desses fundos roubados, e não os nossos usuários.
Protegendo nossos usuários
Nossa primeira prioridade é garantir que os usuários estejam protegidos. A Binance cobrirá todos os fundos roubados relacionados a este incidente por meio do nosso Fundo de Ativos Seguros para Usuários (SAFU) e do nosso tesouro corporativo.
Já separamos mais de US$ 6,34 bilhões em recursos próprios da empresa, sendo US$ 5 bilhões mantidos exatamente nos ativos tokenizados impactados que foram roubados, como USDC, USDT, BTC, ETH, BNB, entre outros. Isso significa que já cobrimos aproximadamente 80% do valor impactado. Estamos comprando ativamente os ativos tokenizados remanescentes por meio de canais de mercado e OTC. Continuaremos a fornecer atualizações sobre o progresso em nossos canais oficiais.
O que já fizemos
Desde a identificação do incidente, tomamos medidas imediatas para conter a ameaça e reforçar nossa postura de segurança.
A infraestrutura comprometida foi contida, revogamos as autorizações afetadas e implementamos controles adicionais para evitar novas atividades não autorizadas.
Trabalhamos com autoridades policiais, empresas de inteligência de blockchain, emissores de ativos e parceiros do setor para rastrear e congelar os ativos afetados. Aproximadamente US$ 3 bilhões já foram congelados on-chain até o momento. Novos esforços de recuperação continuarão a ser feitos e estamos reforçando as verificações de segurança em toda a infraestrutura afetada.
Os saques foram suspensos temporariamente enquanto realizamos verificações de segurança adicionais, implementamos medidas de remediação e validamos a integridade dos sistemas afetados. Depósitos e demais serviços da plataforma não afetados seguem operando.
Continuamos trabalhando para restabelecer os serviços de saque com segurança.
O que aprendemos até agora
Nossas equipes técnicas e de segurança ainda estão aprofundando as investigações deste ataque complexo.
Nossa investigação inicial sugere que o incidente pode ter envolvido um laptop comprometido; no entanto, nossas investigações subsequentes revelaram mais pontos adicionais de violação.
Neste momento, não encontramos nenhuma evidência de que chaves privadas de carteiras tenham vazado.
A investigação continua em andamento e estamos trabalhando com especialistas em segurança internos e externos para estabelecer a sequência completa do ataque, identificar todos os fatores contribuintes e determinar as medidas adequadas para evitar incidentes semelhantes.
Pretendemos compartilhar novos achados técnicos em cerca de 48 horas, depois de verificados e desde que sua divulgação não comprometa os esforços investigativos em curso.
Próximos passos
Estamos focados em quatro prioridades imediatas para os próximos dias:
Restabelecimento dos saques: a equipe técnica tem como meta iniciar a retomada do serviço de saques em aproximadamente 34 horas, condicionada à conclusão das verificações de segurança. O processo será feito de forma faseada e forneceremos atualizações à medida que cada fase estiver disponível.
Reforçamos a transparência e verificação por meio da Prova de Reservas: estamos comprando os 20% restantes dos ativos tokenizados perdidos e planejamos realizar um snapshot inicial da Prova de Reservas em 12 horas, com o resultado pronto até segunda-feira, 02 de Novembro de 2026. Esses relatórios darão aos usuários uma visão atualizada das posições de ativos da plataforma e da respectiva cobertura dos saldos dos usuários, para que você possa verificar por conta própria os saldos mais recentes em nossa plataforma.
Recuperação dos fundos roubados e congelados: estamos trabalhando com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras exchanges para rastrear e recuperar os fundos roubados. Esgotaremos todas as vias disponíveis para identificar os responsáveis e responsabilizá-los.
Publicação de um relatório post-mortem do incidente: estamos conduzindo uma revisão completa de segurança e forneceremos um relatório técnico detalhado descrevendo o que aconteceu, as lições aprendidas e as salvaguardas adicionais em implementação.
Nosso compromisso
Assumimos total responsabilidade por tratar este incidente de segurança, reforçar nossa infraestrutura de segurança e garantir a proteção dos nossos usuários.
Para atualizações verificadas, siga apenas os canais oficiais da Binance ou fale conosco diretamente pelo Central de Suporte.
Agradecemos pela paciência e pela confiança contínua enquanto trabalhamos nisso.
Yi e Richard
Co-CEOs da Binance
2026-10-30