Prezada comunidade Binance,
Nas últimas 24 horas, nossas equipes trabalharam sem parar para responder a um grave incidente de segurança que envolveu saques não autorizados de fundos. Por volta das 20h05 (UTC) de 2026-10-29, nossas carteiras quentes foram comprometidas, resultando na perda de ativos em tokens digitais avaliados em cerca de US$ 6,3 bilhões.
Compreendemos a gravidade deste incidente e a preocupação que causou na nossa comunidade. Estamos a tratá-lo como a nossa prioridade máxima. Estamos a trabalhar sem parar na investigação de segurança, na melhoria dos sistemas de infraestrutura e na prevenção e recuperação de perdas de fundos. Com esta atualização, queremos apresentar um resumo claro do que foi feito nas últimas 24 horas e daquilo que estamos a trabalhar para alcançar.
Queremos deixar claro o nosso compromisso: a Binance assumirá o impacto financeiro desses fundos roubados, e não os nossos utilizadores.
Proteção dos nossos utilizadores
A nossa principal prioridade é garantir a proteção dos utilizadores. A Binance cobrirá todos os fundos roubados relacionados com este incidente através do Fundo de Ativos Seguros para Utilizadores (SAFU) e do tesouro da empresa.
Já alocámos mais de $6.34B em fundos da empresa, dos quais $5B estão mantidos nos próprios ativos tokenizados afetados que foram roubados, como USDC, USDT, BTC, ETH, BNB e outros. Isto significa que já cobrimos cerca de 80% do montante afetado. Estamos a trabalhar ativamente para adquirir os restantes ativos tokenizados relevantes através dos canais de mercado e de negociação de balcão (OTC). Continuaremos a partilhar atualizações sobre o progresso através dos nossos canais oficiais.
O que fizemos
Desde que detetámos o incidente, tomámos medidas imediatas para conter a ameaça e reforçar a nossa segurança. Fizemos o seguinte:
Contivemos a infraestrutura comprometida, revogámos as autorizações afetadas e implementámos controlos adicionais para impedir futuras atividades não autorizadas.
Trabalhámos com autoridades policiais, empresas de inteligência de blockchain, emissores de ativos e parceiros do setor para rastrear e congelar os ativos afetados. Até ao momento, foram congelados cerca de $3 mil milhões on-chain. Os esforços de recuperação continuarão.
Reforçámos as verificações de segurança na infraestrutura afetada.
Suspendemos temporariamente os levantamentos para realizar análises de segurança adicionais, implementar medidas de correção e verificar a integridade dos sistemas afetados. Os depósitos e os outros serviços não afetados da plataforma continuam operacionais.
Continuamos a trabalhar para restabelecer os serviços de levantamento em segurança.
O que apurámos até agora
As nossas equipas técnicas e de segurança continuam a investigar aprofundadamente esta violação complexa.
A nossa investigação inicial indicou que um computador portátil comprometido poderá ter estado envolvido no incidente, mas a investigação posterior revelou pontos adicionais de comprometimento.
Nesta fase, não encontrámos provas de que as chaves privadas das carteiras tenham sido expostas.
A investigação continua. Estamos a trabalhar com especialistas de segurança internos e externos para determinar a sequência completa do ataque, identificar todos os fatores contribuintes e definir as medidas adequadas para evitar incidentes semelhantes.
Esperamos partilhar mais resultados técnicos nas próximas 48 horas, depois de os verificar e confirmar que a sua divulgação não prejudicará a investigação em curso.
Próximos passos
Estamos concentrados em quatro prioridades imediatas para os próximos dias:
Retomar os levantamentos: a equipa técnica pretende começar a restabelecer o serviço de levantamento dentro de cerca de 34 horas, sujeito à conclusão das verificações de segurança. O restabelecimento será feito por fases. Forneceremos atualizações à medida que cada fase ficar disponível.
Reforçar a transparência e a verificação através da Prova de Reservas: estamos a trabalhar para adquirir os 20% restantes dos ativos tokenizados em falta. Planeamos realizar uma captura inicial da Prova de Reservas dentro de 12 horas, com os resultados previstos para segunda-feira, 2026-11-02. Estes relatórios permitirão aos utilizadores consultar a situação mais recente dos ativos detidos na plataforma e a cobertura correspondente dos saldos dos utilizadores, para que possam verificar por si próprios os saldos mais recentes das suas contas na nossa plataforma.
Recuperar os fundos roubados e congelados: estamos a trabalhar com autoridades policiais, empresas de inteligência de blockchain, emissores de tokens e outras plataformas de negociação para rastrear e recuperar os fundos roubados. Utilizaremos todos os meios disponíveis para identificar os responsáveis e responsabilizá-los.
Publicar um relatório de análise pós-incidente: estamos a realizar uma análise de segurança abrangente e apresentaremos um relatório técnico detalhado que explicará o que aconteceu, as lições aprendidas e as proteções adicionais que estão a ser implementadas.
O nosso compromisso
Assumimos total responsabilidade por resolver este incidente de segurança, reforçar a nossa infraestrutura de segurança e garantir a proteção dos nossos utilizadores.
Para obter atualizações fiáveis, acompanhe apenas os canais oficiais da Binance ou contacte-nos diretamente através do apoio ao cliente oficial.
Agradecemos a vossa paciência e confiança contínua enquanto trabalhamos para resolver esta situação.
Yi e Richard
Co-CEO da Binance
2026-10-30