Está se espalhando a alegação de que o ataque hacker de US$ 6,3 bilhões à Binance foi encenado, de que Donald Trump ou pessoas próximas a ele estão envolvidos e de que tudo isso é um disfarce para uma venda em massa planejada no mercado. A suspeita é compreensível: as quantias são enormes, a explicação da Binance continua mudando e há um histórico documentado de relações entre a Binance e os negócios de criptomoedas da família Trump. Este artigo verifica cada parte da alegação com base nos registros públicos. Sua conclusão é restrita: as reportagens analisadas não contêm evidências de que Trump tenha participado do ataque hacker ou de que ele tenha sido encenado, e vários fatos apontam na direção oposta. A ausência de evidências não é prova, por isso o artigo termina com os testes que poderiam mudar esse quadro.

Em poucas palavras

• O ataque é real? Sim, segundo os registros públicos. Foi rastreada a saída de cerca de $6.36 bilhões das carteiras da Binance por 10 blockchains em aproximadamente 20 minutos; as movimentações eram visíveis on-chain em tempo real, e terceiros congelaram cerca de $3 bilhões.

• Quem é suspeito? Analistas independentes, incluindo a TRM Labs, a Chainalysis e ZachXBT, apontam para o grupo TraderTraitor, da Coreia do Norte. Órgãos dos EUA estão investigando, e a atribuição ainda não é oficial.

• Há evidências do envolvimento de Trump? Nenhuma foi encontrada. Trump disse em 30 de outubro que seu governo está investigando o ataque, e um empreendimento de criptomoedas ligado à família Trump congelou parte dos fundos roubados. Existem vínculos comerciais documentados entre a Binance, seu fundador e a World Liberty Financial, ligada a Trump, mas eles datam de 2025 e não dizem nada sobre o ataque.

• É uma cobertura para uma liquidação? Não há evidências públicas. A variação do preço foi modesta em comparação com o montante que a Binance está pagando, e o maior risco de liquidação vem das próprias moedas não movimentadas do invasor.

• Próximo teste: o relatório de comprovação de reservas da Binance, prometido para segunda-feira, 2 de novembro.

O que está comprovado sobre o ataque

O roubo não se baseia apenas na palavra da Binance. A partir de cerca das 20:05 UTC de 29 de outubro, fundos saíram de carteiras identificadas como pertencentes à Binance em blockchains públicas, onde qualquer pessoa podia acompanhar sua movimentação, horas antes de a Binance confirmar qualquer coisa. A TRM Labs contabilizou cerca de $6.36 bilhões saindo por dez redes, a maior parte em cerca de 20 minutos. O cofundador da Binance confirmou um ataque às 00:04 UTC, e o comunicado da corretora veio por volta das 02:23 UTC, estimando o impacto em cerca de $6.3 bilhões.

Várias entidades independentes agiram em seguida, sem precisar da autorização da Binance. A Tether congelou cerca de $1.6 bilhão em USDT, a Circle mais de $800 milhões em USDC, a Ripple congelou RLUSD, o Conselho de Segurança da Arbitrum congelou cerca de $30.5 milhões e a World Liberty Financial congelou $27 milhões em USD1 e cerca de $2 milhões de seu token WLFI. A Binance estima o total congelado em cerca de $3 bilhões, enquanto os cálculos on-chain apontam para aproximadamente $2.6–$2.8 bilhões.

Quanto à atribuição, a TRM Labs afirma que várias características correspondem a roubos anteriores ligados à Coreia do Norte, como o ataque à Bybit, de $1.5 bilhão, em 2025. O cofundador da Chainalysis, Jonathan Levin, afirmou que o TraderTraitor é o provável responsável, e ZachXBT relata que fundos deste roubo e da exploração da Bitget no mês passado foram misturados em um mesmo endereço após passarem pela THORChain, o que sugere o mesmo autor. Nem a Binance nem o governo dos EUA confirmaram a atribuição.

Ainda se investiga como o invasor conseguiu entrar. Primeiro, a Binance apontou para o laptop comprometido de um engenheiro de DevOps; depois, disse que os investigadores encontraram outros pontos de invasão, mas nenhuma evidência de vazamento de chaves privadas. O co-CEO Richard Teng chamou o caso de um ataque complexo, envolvendo mais de uma pessoa e um mecanismo de autodestruição que eliminou ferramentas e rastros. Alguns investigadores on-chain questionaram partes da explicação inicial. É normal que a versão dos fatos mude nos primeiros dias de um incidente, mas isso também alimenta suspeitas.

O que Trump realmente disse e fez

Em 30 de outubro, perguntaram a Trump no Salão Oval se hackers norte-coreanos eram os responsáveis. Ele respondeu: “Não sabemos. Estamos investigando isso.” Acrescentou que a Binance havia dito a ele que estava, em grande parte, controlando a situação, e afirmou que há muito tempo considera o dinheiro digital um tanto arriscado. As declarações divulgadas até agora não descrevem nenhum papel dele ou de seu governo no incidente além de uma investigação; segundo relatos, órgãos dos EUA, incluindo o FBI e o Serviço Secreto, estão trabalhando no caso.

A World Liberty Financial, empreendimento de criptomoedas cofundado pela família Trump, foi uma das entidades que congelaram fundos roubados. Seu diretor executivo, Zach Witkoff, disse que impedir a movimentação de fundos roubados é uma responsabilidade compartilhada.

Os vínculos documentados que alimentam a teoria

A teoria ganha força por causa de relações reais e relatadas publicamente. Em março de 2025, a MGX, de Abu Dhabi, anunciou um investimento de $2 bilhões na Binance, e em maio veio a público que o acordo seria pago em USD1, a stablecoin da World Liberty Financial. O Wall Street Journal noticiou que a Binance pediu o uso de USD1 e ajudou a desenvolver a tecnologia por trás da moeda. O fundador da Binance, Changpeng Zhao, diz que a MGX escolheu a moeda, e a World Liberty afirma que a Binance forneceu contratos inteligentes sem receber nada em troca. Em 23 de outubro de 2025, Trump concedeu perdão a Zhao, que havia se declarado culpado em 2023 por violações das leis contra a lavagem de dinheiro como parte de um acordo de $4.3 bilhões firmado pela Binance.

Críticos, incluindo a senadora Elizabeth Warren, argumentam que a sequência parece uma troca de favores. Binance, Zhao, MGX e World Liberty negam qualquer relação. A World Liberty afirma que não teve participação no perdão, e Zhao disse à CNBC em janeiro que não mantém relações comerciais com a família Trump e que as pessoas interpretaram mal o acordo envolvendo USD1. Nenhuma acusação foi apresentada, e a questão continua politicamente controversa.

Independentemente da conclusão a que se chegue sobre o perdão, esses vínculos dizem respeito a acordos de 2025 e a um perdão. Nenhuma das reportagens analisadas os relaciona ao roubo de 29 de outubro. A Reuters noticiou em 2025 que o acordo com a Binance correspondia à maior parte do USD1 em circulação; portanto, à primeira vista, uma Binance enfraquecida representa um risco para a World Liberty, não um benefício.

Analisando a ideia de “encobrir uma liquidação”

• Custo versus efeito. A Binance afirma ter reservado mais de $6.34 bilhões para cobrir as perdas, incluindo mais de $5 bilhões em tokens equivalentes que já estavam em sua posse. O Bitcoin caiu cerca de 2% na hora seguinte à notícia, com aproximadamente $628 milhões em liquidações, e o valor total do mercado de criptomoedas caiu cerca de 4%–6% ao longo do dia. Gastar bilhões para provocar uma movimentação dessa dimensão seria uma operação estranha. Isto é uma análise, não uma constatação.

• O momento das posições vendidas. Uma análise on-chain afirma que operadores abriram posições vendidas em cerca de 5,000 BTC em grandes corretoras antes de a Binance confirmar o ataque. Mas as saídas de fundos estavam visíveis em blockchains públicas desde cerca das 20:05 UTC, quase quatro horas antes da confirmação; por isso, a explicação mais simples é que os operadores reagiram a fluxos visíveis. Não há evidências públicas que vinculem posições abertas anteriormente a pessoas de dentro da Binance ou a alguém em Washington.

• Quem ganhou. O invasor, caso consiga lavar os fundos; bots de arbitragem e de MEV que negociaram contra as vendas do invasor — uma análise contabilizou $2.67 milhões em subornos pagos a construtores de blocos durante a disputa —; e operadores que venderam ao observar os fluxos. A Binance, que está pagando bilhões e enfrentando uma crise de confiança, não é uma beneficiária óbvia.

• As mesmas 36 horas. O S&P 500 teve seu pior dia desde junho, o ouro caiu 3.3% e atingiu a mínima de um ano, e os mercados passaram a precificar em cerca de 70%–80% a possibilidade de uma alta dos juros pelo Fed em dezembro. Uma teoria de liquidação encenada precisa explicar as quedas em mercados que nada têm a ver com a Binance.

• O risco real de liquidação. Um levantamento on-chain indica que o invasor controla cerca de 18,000 BTC que ainda não foram movimentados e, segundo diferentes estimativas, aproximadamente 195,000 a 430,000 ETH. Se essas moedas forem vendidas ou trocadas, haverá um aumento real da oferta. Grupos ligados à Coreia do Norte historicamente lavam dinheiro ao longo de dias e semanas, então o momento é desconhecido. Separadamente, a Binance afirma que está recomprando altcoins roubadas em quantidades equivalentes, usando seu fundo SAFU e ativos da empresa, incluindo BTC e ETH; o efeito disso sobre o mercado não está claro.

Por que a teoria se espalha

Esta seção é uma análise, não uma reportagem.

• Histórico de confiança. A Binance se declarou culpada em 2023 por violações das leis contra a lavagem de dinheiro, o que dá aos céticos motivos para cautela.

• Uma explicação em evolução. O relato passou de um único laptop para um ataque complexo envolvendo várias pessoas, e investigadores amadores questionaram publicamente partes dele.

• O momento. O ataque ocorreu cinco dias antes das eleições legislativas de meio de mandato dos EUA e um dia antes da pior sessão de Wall Street desde junho.

• Política. A regulamentação das criptomoedas é uma disputa política em curso, então o ataque é rapidamente usado em debates. Por exemplo, o presidente da CFTC, Michael Selig, citou o caso ao defender a supervisão federal de corretoras offshore, segundo o Decrypt. Usar uma crise não é o mesmo que causá-la.

• Psicologia. Grandes perdas repentinas convidam a explicações que pressupõem intenção.

O que poderia mudar o quadro

• Comprovação de reservas: a Binance prometeu um relatório completo até segunda-feira, 2 de novembro. Lacunas seriam uma constatação concreta.

• Retomada dos saques: a Binance disse que pretendia retomar as operações de forma gradual em cerca de 34 horas após sua atualização na tarde de sexta-feira.

• Análise técnica posterior: a Binance prometeu uma análise detalhada de como o invasor conseguiu entrar.

• Atribuição oficial: uma atribuição formal pelo FBI ou pelo Departamento do Tesouro, como aconteceu após o ataque à Bybit, resolveria boa parte da questão.

• Carteiras do invasor: grandes movimentações dos cerca de 18,000 BTC ou dos ETH mostrariam se o risco de uma liquidação está se concretizando.

• Indícios de posicionamento: qualquer evidência de operações ligadas a pessoas de dentro antes das 20:05 UTC. Nenhuma foi divulgada publicamente.

• Documentos: documentos do Senado ou judiciais sobre o acordo com a MGX e o perdão esclareceriam os vínculos de 2025, mas não o ataque.

Como interpretar alegações como esta

• Documentado: os fluxos on-chain, os congelamentos feitos pela Tether, Circle, Ripple, Arbitrum e World Liberty, as declarações de Trump em 30 de outubro, o investimento da MGX liquidado em USD1 e o perdão.

• Relatado, mas não confirmado: a atribuição à Coreia do Norte e as análises on-chain sobre posições vendidas abertas antes da confirmação.

• Alegado sem provas: um ataque encenado, o envolvimento de Trump no ataque e uma liquidação planejada.

Em resumo

O roubo da Binance é real, foi rastreado de forma independente e teve parte dos fundos congelada por terceiros, incluindo um empreendimento ligado à família Trump. A alegação de que Trump esteve envolvido, ou de que o ataque serve de cobertura para uma liquidação planejada, não encontra respaldo nos registros públicos analisados aqui. Ainda há questões reais sobre a versão em evolução da Binance, suas reservas e seu histórico, bem como sobre os vínculos políticos de 2025; o relatório de comprovação de reservas de segunda-feira será o primeiro teste concreto. Até que surjam provas, a alegação deve ser classificada como teoria, não como constatação.

Este artigo tem fins exclusivamente informativos e não constitui aconselhamento financeiro. Os criptoativos são altamente voláteis e você pode perder dinheiro. Faça sua própria pesquisa.

Fontes e notas sobre os dados

As evidências são de início de 31 de outubro de 2026, e a situação está mudando rapidamente; portanto, consulte as atualizações oficiais da Binance. As declarações de Trump foram obtidas no The Hill, Business Standard, Boston Globe e SBS News. A cronologia do ataque, os congelamentos e a atribuição se baseiam na TRM Labs, Chainalysis e ZachXBT, conforme noticiado por Cointelegraph, CoinDesk, Yahoo Finance, CNBC, TokenPost e CryptoTicker, além de análises on-chain publicadas na DEV Community e em How to Onchain. Os vínculos entre Binance, MGX, World Liberty e o perdão se baseiam na Reuters, no Wall Street Journal, conforme noticiado pelo Yahoo Finance e CoinGeek, e na CNBC. As declarações da Binance, de Zhao e da World Liberty são deles. Os dados de mercado se baseiam na Associated Press, Kitco e CoinGlass, conforme noticiado por veículos de notícias sobre criptomoedas. As opiniões dos analistas são de responsabilidade dos próprios analistas.

#HeYiSaysWithdrawalsExpectedtoResumeWithin42Hours #RichardTengSaysBinanceWillCoverAllHackedLosseswithCompanyFunds #HeYiSaysWithdrawalsExpectedtoResumeWithin42Hours #SuspectedNorthKoreaAttacksAccountForNearly89%OfCryptoHackLosses #TRMCambodianCasinosReceived$1.07BInCrypto