Binance suspende saques após ataque hacker recorde de US$ 6,3 bilhões

Em 29 de outubro de 2026, às 20h05 UTC (17h05 no horário de Brasília), hot wallets da Binance começaram a ser esvaziadas, segundo a segunda atualização da exchange relatada pelo crypto.news e pelo Crowdfund Insider. A Binance estima o impacto em cerca de US$ 6,3 bilhões, o que faz do episódio o maior roubo da história das criptomoedas, bem acima do sofrido pela Bybit em fevereiro de 2025 (US$ 1,5 bilhão). Os saques estão suspensos desde o fim da noite de 29 de outubro, e a exchange afirma ter separado mais de US$ 6,34 bilhões de recursos próprios para cobrir as perdas.

Mais de US$ 6 bilhões desviados em dez blockchains

As estimativas variam conforme a fonte. A Binance fala em cerca de US$ 6,3 bilhões e avisou que o número ainda pode subir. A empresa de análise Chainalysis situa as primeiras saídas de recursos por volta das 16h20 no horário do leste dos Estados Unidos (20h20 UTC) e calcula o total em cerca de US$ 6,4 bilhões. A TRM Labs aponta aproximadamente US$ 6,36 bilhões distribuídos em dez blockchains, retirados em sua maior parte em cerca de vinte minutos. As primeiras estimativas, divulgadas nas horas seguintes ao ataque, iam de US$ 5,57 bilhões a US$ 5,9 bilhões.

Sobre o modo de operação, a Binance mencionou primeiro o notebook comprometido de um engenheiro de DevOps, que teria dado acesso a um contêiner de serviço. A investigação interna encontrou depois outros pontos de invasão, segundo o CoinDesk. De acordo com Richard Teng, co-CEO da Binance, o invasor usou a delegação de contas EIP-7702 do Ethereum para contornar as aprovações habituais, além de um mecanismo de autodestruição para apagar seus rastros. A Binance diz não ter encontrado, até o momento, nenhuma prova de vazamento de chaves privadas de wallets.

Binance diz que vai arcar com o impacto financeiro

Segundo a Binance, citada por The Block, Decrypt e FX News Group, mais de US$ 6,34 bilhões em recursos da empresa foram reservados. Cerca de US$ 5 bilhões, ou quase 80%, já estão nos mesmos tokens que foram roubados (USDC, USDT, BTC, ETH e BNB). O restante está sendo comprado no mercado e em operações de balcão (OTC), o que pode levar tempo no caso dos tokens menos líquidos. As perdas serão cobertas pelo fundo de emergência SAFU (Secure Asset Fund for Users) e pelo caixa da empresa. A atualização nº 2, assinada pelos co-CEOs Yi He e Richard Teng, informa que o impacto financeiro será assumido pela Binance, e não pelos usuários.

Quanto aos serviços, os depósitos, interrompidos inicialmente junto com os saques, voltaram a funcionar normalmente, e os serviços não afetados seguem abertos. Os saques, por outro lado, continuam bloqueados. A Binance prevê uma retomada gradual por volta do domingo, 1º de novembro, desde que os controles de segurança sejam concluídos; a cofundadora Yi He escreveu no X que os saques devem ser retomados até domingo. O cronograma mudou várias vezes: “em até 48 horas” na manhã de 30 de outubro, depois 45 horas, cerca de 40 horas e, por fim, cerca de 34 horas após a atualização nº 2. Nenhum horário preciso foi garantido, e a retomada será feita em etapas, não para todos os serviços ao mesmo tempo. A exchange também prevê publicar os resultados de sua prova de reservas (Proof of Reserves) na segunda-feira, 2 de novembro.

Empresas de análise apontam a Coreia do Norte

A Chainalysis e a TRM Labs atribuem a operação ao TraderTraitor, unidade de hackers norte-coreana ligada ao grupo Lazarus; a TRM Labs diz fazê-lo com “alto grau de confiança”. A Elliptic também aponta para a Coreia do Norte. Para a Chainalysis, o indício mais forte é que recursos roubados da Binance se misturaram, na blockchain, aos do ataque sofrido pela Bitget no mês anterior, já atribuído à Coreia do Norte. A atribuição parte de empresas privadas, enquanto a Binance evita apontar um responsável.

Parte do montante foi bloqueada. A Binance informa que cerca de US$ 3 bilhões em ativos roubados foram congelados com a ajuda de parceiros, valores contabilizados separadamente da reserva de US$ 6,34 bilhões. A Tether congelou mais de 1,567 bilhão de USDT, segundo seu CEO, Paolo Ardoino, e a Circle mais de US$ 800 milhões em USDC (cerca de US$ 823 milhões), segundo seu CEO, Jeremy Allaire, em coordenação com as autoridades policiais. No total, os dois emissores congelaram cerca de US$ 2,37 bilhões. A Binance não detalhou o destino dos cerca de US$ 3,3 bilhões não congelados, observa a Al Jazeera.

Nos Estados Unidos, o Serviço Secreto trabalha com a Circle para identificar, congelar e recuperar os recursos, segundo Crypto Briefing e Finance Magnates. A Binance coopera com o FBI e com o Serviço Secreto, segundo uma fonte citada pela Reuters. O FBI declarou estar ciente do incidente e em contato com parceiros públicos e privados para avaliar sua dimensão e coordenar a investigação. O presidente da CFTC, Michael Selig, usou o caso para defender um mecanismo de registro voluntário em sua agência para exchanges offshore que atendem investidores de varejo americanos. O presidente Donald Trump declarou que seu governo está analisando o caso.

Liquidações e restrições em cadeia

O choque chegou ao mercado de derivativos. Mais de US$ 1,5 bilhão em posições alavancadas foram liquidadas nos futuros de cripto, sobretudo posições compradas: o CoinDesk contabiliza US$ 1,57 bilhão e o Cointelegraph cerca de US$ 1,6 bilhão. O bitcoin caiu para perto de US$ 77 mil.

Outras plataformas reagiram. Na Índia, a CoinDCX, maior plataforma cripto do país, passou seus futuros para o modo “reduce-only”: os clientes não podem mais abrir nem aumentar posições, apenas reduzi-las ou encerrá-las. A plataforma alegou problemas em um provedor global de liquidez, a Binance segundo um porta-voz; depósitos e saques não foram afetados. Nas finanças descentralizadas, o protocolo de empréstimos Aave suspendeu por precaução novos depósitos e empréstimos, já que o invasor havia tomado ETH emprestado usando tokens roubados como garantia. O Aave reabriu seus mercados em 30 de outubro.

O que muda para os traders

Todos os clientes da Binance.com com ativos no spot, em wallet ou como margem nos futuros são afetados pelo bloqueio dos saques. Enquanto a retomada em etapas não acontecer, os recursos continuam presos na plataforma. Os avisos “Security Incident Update” publicados no site da Binance e a conta oficial da exchange no X são os canais de referência, e uma reabertura gradual por rede e por ativo poderia vir acompanhada de fila de espera.

A diferença entre depósitos abertos e saques fechados tem uma consequência direta: qualquer novo depósito ficaria bloqueado na exchange até a retomada. O risco de contraparte mereceria, portanto, ser avaliado antes de qualquer aporte adicional.

Se a Binance cumprir o compromisso de cobrir todas as perdas, os saldos dos clientes não deveriam ser reduzidos. A prova de reservas prevista para 2 de novembro seria o primeiro teste concreto: os clientes teriam interesse em comparar seu saldo no momento da publicação e em guardar capturas de tela dos saldos antes e depois da retomada dos saques.

Para os traders alavancados, os movimentos de 29 e 30 de outubro lembram o peso do tamanho das posições e da distância dos stops diante de um evento desse tipo. Enquanto a retomada dos saques e a prova de reservas seguirem incertas, uma alavancagem menor e margens de segurança mais amplas limitariam a exposição a novas liquidações em cadeia, ponto central para entender o que é alavancagem. Quem mantém um diário de trading teria interesse em registrar as liquidações e ordens executadas nesses dois dias.

Clientes de outras plataformas que dependem da liquidez da Binance também teriam interesse em conferir os avisos dessas empresas sobre eventuais modos de negociação restritos, como o adotado pela CoinDCX. Por fim, incidentes desse tipo costumam servir de pretexto para tentativas de phishing, na forma de falsos “reembolsos” ou falso suporte: apenas os canais oficiais da Binance são confiáveis.