30 de outubro, 04h05, horário de Pequim. Em 40 minutos, por 10 blockchains, cerca de US$ 6,3 bilhões foram drenados da hot wallet da Binance. O maior roubo em uma única operação da história das criptomoedas: os US$ 600 milhões da ponte Ronin e os US$ 1,46 bilhão da Bybit, somados, nem chegam perto disso.
Mas, se você se fixar apenas nos três caracteres de “US$ 6,3 bilhões”, vai interpretar o caso todo errado.
【Vamos primeiro esclarecer as contas】
US$ 6,3 bilhões é volume movimentado, não prejuízo.
Cerca de US$ 3 bilhões foram congelados/protegidos, aproximadamente 48% do total afetado; 90% já foram repostos, e os 10% restantes são, em sua maioria, tokens de baixa liquidez; US$ 6,34 bilhões foram provisionados, dos quais US$ 5 bilhões correspondem a posições nas mesmas moedas roubadas neste incidente — uma transferência de um bolso para o outro, não uma compra no mercado. A exposição líquida corresponde a pouco mais de 2% das reservas da Binance.
Vamos acabar com dois rumores: ① “vão usar US$ 6,3 bilhões para comprar tudo” é falso; ② “congelar = recuperar” também é falso. No caso do roubo de US$ 1,5 bilhão da Bybit, o valor realmente recuperado foi de apenas US$ 48,4 milhões.
A verdadeira prova nunca foi se você consegue arcar com as perdas, mas se as pessoas confiarão em você quando as comportas se abrirem.
【Como aqueles 40 minutos se desenrolaram】
A partir de 28/10, o hacker retirou pequenas quantias de ETH do Tornado Cash três vezes para pagar o Gas e também ensaiou duas vezes usando carteiras de teste.
04:05 — Cinco carteiras da rede XRP se movimentaram primeiro, cerca de 20 minutos antes do Ethereum.
04:20 — Uma transação carregou 50 autorizações delegadas EIP-7702 pré-assinadas na carteira quente Binance 14, organizadas em sequência para que uma delas acertasse o nonce.
3 minutos e 24 segundos depois, essa carteira foi esvaziada de uma só vez: mais de 200 mil ETH, 1,875 bilhão de USDT e 63 tokens. Pior ainda, as delegações continuaram válidas: assim que novos fundos entravam, eram varridos.
A culpa não é do 7702, mas das assinaturas. O consenso entre especialistas em segurança é que o 7702 só entra em vigor quando assinado pela chave privada da própria carteira; o que foi comprometido foi o sistema unificado de gestão de assinaturas e políticas. As pistas apontam para a invasão de um laptop de DevOps. Até hoje, não há confirmação oficial de vazamento de chaves privadas nem uma análise completa do incidente.
【O mundo inteiro está falando, mas há mais nas entrelinhas】
🦾 Musk: um meme acertou em cheio onde mais dói
Alguém publicou, no post de CZ sobre “a segurança dos fundos dos usuários”, uma declaração idêntica à que SBF fez na época. Musk respondeu com um 😬. Cinco horas depois, CZ respondeu: “Elon, tenho um enorme respeito por você, mas agora não é hora de brincar. Nossa participação na SpaceX vale hoje mais de US$ 1 bilhão. Eu ficaria muito grato se você pudesse demonstrar um pouco de apoio.”
Não foi ostentação, mas um pedido de ajuda e uma delimitação de fronteiras. Aquele 😬 é venenoso justamente porque, antes do último colapso, quem dizia “está tudo seguro” era Sam Bankman-Fried.
🏛 Trump: contido, mas cada palavra pesa
As palavras exatas do Salão Oval: “Não sabemos. Estamos investigando o caso.” Quando perguntado se a Coreia do Norte estava por trás, disse duas vezes que não sabia; acrescentou ainda que a Binance afirmou que a situação estava sob controle.
Sem atribuir culpa, sem jogar a responsabilidade para os outros, sem escalar a situação. O contexto é que foi Trump quem concedeu pessoalmente o perdão a CZ em 2025.
A atribuição definitiva ainda cabe às empresas privadas: TRM e Chainalysis apontam, com alto grau de confiança, para o TraderTraitor, ligado ao grupo Lazarus. A evidência nova mais forte é que esses fundos se misturaram on-chain aos fundos roubados da Bitget no mês passado. O FBI e o Serviço Secreto já estão envolvidos; até agora, o governo dos EUA não endossou essa atribuição.
Por que tanta cautela? Façamos as contas: o hacker ainda tem cerca de 18.270 BTC + 509 mil ETH, sem ter vendido uma única moeda, no valor aproximado de US$ 2,55 bilhões. Isso é mais de seis vezes o valor das exportações anuais da Coreia do Norte em 2025. Quanto desse dinheiro conseguirá ser lavado determinará diretamente o peso das cartas que Washington tem contra Pyongyang.
🏦 Hong Kong e Singapura: não se pronunciaram, mas as regras já falaram
Até agora, a Comissão de Valores Mobiliários e Futuros de Hong Kong, a Autoridade Monetária de Hong Kong e a MAS de Singapura não emitiram declarações específicas sobre o caso. Não inventemos falas por elas, mas seus sistemas servem perfeitamente como um experimento comparativo.
VATP de Hong Kong: 98% em armazenamento a frio, limite de 2% para carteiras quentes; ativos dos clientes mantidos em trust e fisicamente separados dos ativos próprios da plataforma; nenhuma pessoa pode deter sozinha todo o material das chaves; lista de permissões para saques e revisão de autorizações incluídas nos requisitos operacionais. Nas entrelinhas: uma exposição desse tipo a carteiras quentes, somada ao sequestro de autorizações delegadas, não passaria pela avaliação de conformidade operacional de Hong Kong.
MAS de Singapura: licenciamento integral para DTSPs, sem período de transição; emenda à PSA exige reservas de 100% para stablecoins, custódia segregada, resgate pelo valor nominal em até 5 dias úteis e proibição de pagar juros; a gestão de riscos tecnológicos menciona expressamente “roubo de chaves privadas e ataques cibernéticos”. Nas entrelinhas: Tether e Circle congelarem US$ 2,4 bilhões em dezenas de minutos não é um gesto de solidariedade no novo marco regulatório — é uma obrigação legal.
Arrisco uma previsão: depois do ocorrido, Hong Kong provavelmente incluirá autorizações delegadas do tipo 7702 e o acesso de dispositivos DevOps nas próximas diretrizes; a MAS tratará a “permissão de assinatura em ponto único em carteiras quentes” como um item que tira pontos nas inspeções presenciais. Os reguladores não vão salvar a Binance, mas usarão a Binance para reescrever a prova de todos.
🤝 O setor: aliança de congelamento atua pela primeira vez com todos os membros
Tether, Circle, Ripple, World Liberty, o Conselho de Segurança da Arbitrum e Aave agiram quase ao mesmo tempo. A frase de He Yi, que passou despercebida, foi na verdade a mais importante: “Hoje provamos que conseguimos nos unir.” Foi possível congelar US$ 3 bilhões não graças à tecnologia da Binance, mas porque outras empresas do setor estavam dispostas a acionar os controles em seus próprios livros contábeis. Esse é o único ativo que o setor ganhou com este episódio.
【Quatro terremotos para o setor】
① A narrativa da abstração de contas é reescrita: o 7702 deixa de ser “uma forma de tornar as carteiras mais práticas” e passa a ser “uma autorização que pode esvaziar tudo”. Listas de permissões para delegações, prazos de validade das autorizações e estratégias de nonce tornam-se itens obrigatórios nas auditorias.
② A superfície de ataque sai das chaves privadas e passa para as pessoas: laptops, CI/CD, infraestrutura de assinatura e máquinas de salto. A multis assinatura deixa de ser um enfeite de conformidade e se torna a última barreira de proteção humana.
③ A controvérsia sobre as stablecoins como “bancos centrais on-chain” esquenta: poder congelar é ao mesmo tempo um atrativo e o pecado original.
④ A ideia de que as CEX são “grandes demais para falir” foi incorporada às expectativas dos usuários: o SAFU como rede de segurança, sem rateio de perdas, é um exemplo perfeito no curto prazo; no longo prazo, equivale a anunciar que, se algo der errado, a plataforma e o setor pagarão a conta — o setor ficará mais seguro, mas também mais centralizado. A ironia é que, desta vez, quem salvou a situação foi justamente essa parte “centralizada”.
【O que acontecerá com o mercado quando os saques forem reabertos】
Ponto de partida: durante o incidente, o BTC caiu para a mínima de 6 semanas, a US$ 76.519; o ETH rompeu os US$ 2.174; o BNB caiu mais de 8% no dia; e quase US$ 600 milhões em posições foram liquidadas em toda a rede. Mas, naquela mesma semana, houve reunião de política monetária do Fed e uma liquidação brutal das ações de IA — não ponha tudo na conta da Binance.
🟢 Otimista · recuperação quando a ficha cai
Saques reabertos no horário previsto, cobertura de 100% para as principais moedas e PoR sem problemas → recompras dos touros, com o BNB apresentando a maior recuperação e o BTC voltando a ficar acima de US$ 80 mil.
🟡 Cenário-base · oscilação em baixa (mais provável)
Abertura gradual dos saques por moeda, resgates fluindo sem surpresas. Os 18 mil BTC + 509 mil ETH nas mãos do hacker, sem que ele tenha vendido uma única moeda, são uma espada suspensa sobre o mercado. Antes do congelamento, ele já havia despejado US$ 325 milhões em USDT com um desconto superior a 10% para comprar 122,3 mil ETH e usado ETH como garantia para tomar empréstimos na Aave — a estratégia é clara: transformar o que pode ser congelado em algo que não possa. O volume não é fatal em relação ao volume diário de negociação, mas reduz o apetite por risco nas altcoins: o BTC forma um fundo entre US$ 76 mil e US$ 80 mil, e as altcoins caem junto, mas não sobem quando ele sobe.
🔴 Piora · a segunda onda só chega depois, e é mais violenta que a primeira
Os gatilhos são bem específicos: nova suspensão dos saques ou filas com tempo de espera excessivo; cobertura claramente insuficiente para alguma moeda; os 18 mil BTC começam a ser movimentados por várias rotas; PoR com respostas evasivas; ou anúncios subitamente criptografados.
Nesse caso, BNB e altcoins serão os primeiros a despencar. O verdadeiro sinal de perigo é o USDT/USDC perder temporariamente a paridade — esse é o estetoscópio que revela o colapso da confiança.
Acompanhe cinco indicadores: tempo de espera na fila de saques (na casa dos minutos = saudável), prêmio dos stablecoins (±0,1% = saudável), taxa de financiamento do BNB, movimentação on-chain dos 18 mil BTC e PoR (versão preliminar em 2/11, versão zk completa em 3/11).
Referência temporal: a reabertura gradual dos saques estava prevista para 1/11, com prioridade para as principais moedas e atraso para as menores.
【Para concluir】
US$ 6,3 bilhões fizeram a Binance sentir o golpe, mas o que está realmente sendo julgado é aquela velha pergunta: um setor consegue garantir a própria segurança?
Quem congelou US$ 3 bilhões foram empresas do setor; quem desembolsou o dinheiro foi o SAFU; quem se prepara para auditar são dois sistemas regulatórios — e a pessoa que ainda não foi capturada está transformando o que pode ser congelado em algo que não pode.
No instante em que os saques forem reabertos, não haverá aplausos. Haverá apenas um indicador silencioso: alguém realmente solicitou um saque?
Dados até 01/11/2026 08:00 CST; prevalecem os anúncios oficiais da Binance. Análise de cenários, não recomendação de investimento. Não acredite em “grupos de recuperação de fundos” nas mensagens privadas.
Você acha que a ficha já caiu ou ainda vem mais uma onda? Escolha um lado nos comentários 👇