Em 29 de outubro, às 16h05 (horário do leste dos EUA, UTC 20h05), a carteira quente da Binance foi atacada. Segundo a TRM Labs, foram roubados US$ 6,36 bilhões, calculados com base nos preços no momento das transferências (a Chainalysis estima cerca de US$ 6,4 bilhões; a Arkham, US$ 6,01 bilhões), superando o caso da Bybit em 2025 (cerca de US$ 1,5 bilhão) e tornando-se o maior roubo individual de criptomoedas da história. Em cerca de 20 minutos, os fundos foram retirados de pelo menos 10 blockchains, incluindo XRP, Solana, Optimism, Bitcoin (18.270 BTC), Tron (612,7 milhões de USDT) e Ethereum (cerca de 200 mil ETH + 1,615 bilhão de USDT + 823 milhões de USDC + 61 tokens). O Ethereum representou cerca de 60% do total.

Vetor do ataque: a investigação preliminar aponta que o laptop de um engenheiro de DevOps foi comprometido → o invasor entrou no contêiner de serviço → enviou transações de saque não autorizadas; a investigação posterior descobriu “mais pontos de invasão” e classificou o ataque como complexo e multicamadas. O invasor usou o mecanismo de delegação EIP-7702 para fazer a carteira quente transferir “por conta própria” o controle da execução para um contrato de varredura; 3 minutos e 24 segundos depois, o saldo foi transferido automaticamente, sem que o sistema de controle de risco o bloqueasse. O invasor também usou um “mecanismo de autodestruição”, destruindo as ferramentas enquanto atacava. Nas outras 9 das 10 blockchains, os fundos foram transferidos com assinaturas válidas comuns — a conclusão é que a infraestrutura de assinatura (não as chaves privadas) foi comprometida.

Destino dos fundos: cerca de US$ 3 bilhões já foram congelados on-chain — a Tether congelou cerca de US$ 1,77 bilhão em USDT; a Circle, cerca de US$ 825 milhões em USDC; o conselho de segurança da Arbitrum transferiu à força US$ 30,5 milhões; a Ripple, US$ 40,5 milhões em RLUSD; e a World Liberty, US$ 27,8 milhões em USD1. Mas, antes de a lista de bloqueio entrar em vigor, o invasor conseguiu converter os fundos em cerca de 420 mil ETH + 18.270 BTC (cerca de US$ 2,4 bilhões); tokens nativos não podem ser congelados.

Impacto no mercado cripto (tendência de baixa no curto prazo; ponto de inflexão para uma tendência estruturalmente baixista no médio prazo):
· O impacto direto é limitado, mas o “desconto de confiança” é profundo. O próprio Bitcoin não foi atacado, e o poder computacional e a rede seguem normais. A 21Shares aponta que, nas 24 horas após o incidente, o BTC caiu apenas cerca de 2% (em comparação com 26% após o FTX), indicando que o mercado não precificou o episódio como um “risco sistêmico das criptomoedas”.
· Mas este é o golpe mais forte contra a narrativa de “segurança da custódia em exchanges”. O alerta do estrategista da Miller Tabak, Matt Maley, é o que mais vale lembrar: o verdadeiro risco não é a Binance não ter condições de indenizar, mas os investidores institucionais abandonarem essa classe de ativos devido ao risco de contraparte. O principal atrativo dos ETFs para atrair recursos nesta rodada foi justamente “não precisar confiar em uma exchange” — este incidente, por sua vez, reforçará a tendência de longo prazo de migração de recursos das exchanges para ETFs e para a autocustódia.
· As cartas regulatórias mudaram. Nos EUA, haverá pressão crescente para que “as exchanges offshore sejam incluídas na regulamentação” (Lummis já se pronunciou a esse respeito), mas o projeto de lei CLARITY travou no Senado em 9/15, por 49 votos a 50; no curto prazo, só será possível preencher a lacuna com regras da SEC/CFTC — a ausência de legislação significa que o prêmio de risco não pode ser eliminado. O resultado das eleições de meio de mandato (11/3) determinará se a legislação poderá ser retomada em 2027.
· O impacto na avaliação da BNB e do ecossistema Binance é substancial: a BNB caiu 7% em 3 dias, e a Binance precisa mobilizar cerca de US$ 6,34 bilhões em recursos próprios + SAFU (o SAFU tem apenas 15 mil BTC, cerca de US$ 1,18 bilhão, cobrindo aproximadamente 36% das perdas não congeladas) — isso reduzirá os recursos disponíveis para expansão e recompra, além de significar que a taxa de reservas de ETH na prova de reservas chegou a cair de 100% para cerca de 94%.