Se você mantém criptomoedas na Binance, a corretora afirma que os fundos dos usuários estão seguros e que vai cobrir todas as perdas do ataque hacker de cerca de $6.3 bilhões. O ataque começou na noite de 29 de outubro de 2026, no horário UTC. Até a tarde de 30 de outubro (UTC), você não consegue retirar suas moedas: a Binance suspendeu os saques, enquanto os depósitos continuam funcionando. A Binance agora diz que separou mais de $6.34 bilhões do próprio dinheiro para restaurar os saldos dos clientes, sendo $5 bilhões já mantidos exatamente nos tokens que foram roubados, segundo uma atualização compartilhada com o CoinDesk. Seu fundo de segurança dedicado cobre menos de um quinto do ataque, então o dinheiro da empresa está fazendo a maior parte do trabalho. Essa é uma promessa que você ainda não tem como verificar: a prova será o próximo relatório de Proof of Reserves da Binance, sua contagem pública dos ativos dos clientes.
O que aconteceu na Binance
A partir das 20:05 no Tempo Universal Coordenado (UTC) de 29 de outubro, um invasor retirou cerca de $6.36 bilhões de carteiras da Binance em dez blockchains, a maior parte em cerca de 20 minutos, segundo a empresa de análise de blockchain TRM Labs. A TRM classifica o caso como o maior roubo de criptomoedas já registrado, cerca de quatro vezes o ataque de $1.5 bilhão à Bybit em fevereiro de 2025. O FBI atribuiu aquele roubo à Bybit à Coreia do Norte.
A estimativa da própria Binance é de “cerca de $6.3B”. A conclusão inicial é que o ataque “pode envolver o laptop comprometido de um engenheiro de DevOps”, o que permitiu ao invasor acessar um contêiner de serviço e enviar saques que a corretora nunca aprovou. Desde então, a Binance disse que sua investigação “descobriu pontos adicionais de invasão” além do laptop, conforme noticiou o The Hacker News. A empresa afirma não ter encontrado “nenhuma evidência de vazamento de chave privada de carteira” e prometeu uma análise técnica completa do incidente.
Grande parte do dinheiro saiu de hot wallets, as carteiras conectadas à internet que uma corretora usa para pagar os saques dos clientes. Na avaliação da TRM, a explicação mais provável é que o invasor conseguiu fazer o sistema de assinatura das hot wallets da Binance assinar transações escolhidas por ele em várias blockchains.
Seu dinheiro na Binance está seguro?
A resposta por escrito da Binance, em sua atualização de 30 de outubro: “A Binance cobrirá todas as perdas com o fundo SAFU e os fundos da empresa. Os fundos dos usuários estão seguros.” SAFU significa Secure Asset Fund for Users (Fundo de Ativos Seguros para Usuários), uma reserva de $1 bilhão que a Binance terminou de converter em 15,000 bitcoins em fevereiro de 2026. Pelo preço de fechamento do Bitcoin em 29 de outubro, de $77,775, 15,000 bitcoins valem cerca de $1.17 bilhão, então o fundo sozinho cobre menos de um quinto do ataque. É por isso que o número maior importa:
| Item | Valor | Quem afirma |
|---|---|---|
| Impacto total estimado | cerca de $6.3 bilhões | Binance |
| Congelado on-chain até agora | cerca de $3 bilhões | Binance |
| Dinheiro da empresa separado para restaurar saldos | mais de $6.34 bilhões | Binance, via CoinDesk |
| Desse total, já mantido nos tokens roubados | $5 bilhões | Binance, via CoinDesk |
| Fundo SAFU (15,000 BTC em fevereiro de 2026) | cerca de $1.17 bilhão no fechamento de 29 de outubro | The Block; preço do Yahoo Finance |
A Binance diz que os $6.34 bilhões não incluem os ativos congelados e que está comprando o restante dos tokens no mercado aberto e no mercado de balcão (OTC). Seu porta-voz disse ao CoinDesk: “No fim, todos os fundos dos usuários serão verificados publicamente por meio do nosso Proof of Reserves.”
Congelado não é o mesmo que devolvido. Emissores de stablecoins podem bloquear os próprios tokens na carteira de um invasor: a Tether e a Circle, empresas por trás dos tokens USDT e USDC, atrelados ao dólar, congelaram cerca de $1.77 bilhão e $825 milhões, respectivamente, segundo a contagem da TRM. A TRM diz que o invasor ainda detém mais de 420,000 ether (ETH) e 18,270 bitcoins (BTC), cerca de $2.4 bilhões que nenhum emissor consegue congelar. A Elliptic calcula um valor não congelável maior, de cerca de $3.33 bilhões.
O Bitcoin caiu 4.3% em 29 de outubro (UTC), fechando a $77,775, ante $81,268 no dia anterior. O ataque começou no fim daquele dia em UTC, às 20:05, então a variação diária também inclui movimentos anteriores a ele.
Quando os saques da Binance vão voltar?
O co-CEO da Binance, Yi He, publicou uma atualização de serviço no X às 04:17 UTC de 30 de outubro dizendo: “Esperamos começar a retomar os serviços de saque nas próximas 48 horas”, segundo o FinanceFeeds. Esse prazo vai até cerca de 04:17 UTC de 1º de novembro, e indica um início, não uma reabertura completa. A Binance vinculou a retomada a uma “reformulação de segurança do serviço de saque e dos endereços relacionados”, conforme noticiou o The Hacker News. A atualização por escrito da Binance de 30 de outubro não dá data, dizendo apenas que os saques estão suspensos “enquanto as verificações de segurança são concluídas”. Relatos iniciais, incluindo o do The Hacker News, diziam que os depósitos também estavam suspensos; a atualização da Binance agora diz que os depósitos não foram afetados e funcionam normalmente. A Binance pede que os usuários “confiem apenas nos canais oficiais da Binance para atualizações”. Confira qualquer notícia sobre saques, e qualquer mensagem oferecendo um jeito mais rápido de tirar seu dinheiro, na própria página de comunicados da Binance.
Quem fez o ataque
A TRM atribui o ataque, com alto grau de confiança, ao TraderTraitor, que ela chama de “unidade de hackers de elite da Coreia do Norte”. A Chainalysis, outra empresa de análise, também ligou o ataque à Coreia do Norte e disse ter visto fundos do roubo à Bitget se misturando com fundos da Binance, segundo o The Hacker News. A Elliptic, uma terceira empresa, disse ao The Hacker News que avalia que agentes ligados à Coreia do Norte são os responsáveis, mas pediu cautela, citando uma lavagem de dinheiro diferente dos padrões anteriores e a falta de uma causa raiz identificada. A Binance não apontou ninguém e diz que está trabalhando com as autoridades para confirmar a identidade dos invasores.
Os totais das empresas diferem: a Chainalysis estimou cerca de $5.912 bilhões no momento do roubo, e a Elliptic, $6.43 bilhões.
A Bitget foi atingida de forma parecida cinco semanas antes
Em 24 de setembro de 2026, invasores retiraram dinheiro da Bitget, e a Bitget diz que eles fizeram isso alimentando seu próprio processo de aprovação com dados falsos, sem roubar suas chaves privadas. A Binance, por sua vez, diz não ter encontrado evidência de vazamento de chave, e a Chainalysis diz que fundos dos dois roubos se misturaram.
| Binance | Bitget | |
|---|---|---|
| Data | 29 de outubro de 2026 | 24 de setembro de 2026 |
| Valor levado | cerca de $6.3 bilhões | $387.5 milhões |
| Como | Conclusão inicial: o laptop comprometido de um engenheiro pode ter dado acesso a um contêiner de serviço que enviou saques não aprovados; mais pontos de invasão encontrados depois; nenhuma evidência de vazamento de chave | A Bitget diz que um sistema de backend foi comprometido e enviou dados falsos ao seu processo de aprovação; chaves não foram roubadas |
| O que disse aos clientes | “Os fundos dos usuários estão seguros”; perdas cobertas pelo SAFU e por fundos da empresa | Saldos não afetados; o Protection Fund cobre a perda |
A Bitget diz que seu User Protection Fund tem $464 milhões, segundo a TRM, mais do que os $387.5 milhões que a Bitget depois disse terem sido levados (sua primeira estimativa foi de $351.6 milhões). A Bitget retomou os saques de Bitcoin em quatro dias e programou os outros ativos ao longo da semana seguinte, começando pelo Ether em 29 de setembro. O valor levado da Binance é mais de cinco vezes o seu fundo SAFU, então a promessa depende do dinheiro da empresa que ela diz ter separado.
Você deve tirar suas criptomoedas da corretora?
Moedas em uma corretora são uma promessa dessa corretora. A Bitget disse que os saldos dos clientes não foram afetados, e a Binance fez a mesma promessa. Mover suas moedas para a sua própria carteira tira a corretora da equação, e coloca todo o risco em você.
Uma carteira de hardware, que a Ledger agora chama de signer, mantém suas chaves privadas offline, e você aprova cada transação no próprio dispositivo. O problema é a frase de recuperação, a lista de palavras que você anota na configuração. O guia da própria Ledger é direto: se você perder o dispositivo e não tiver essa frase, “suas criptomoedas realmente se foram”.
Uma regra geral: se você negocia com frequência ou mantém um valor cuja perda não faria tanta diferença, a praticidade de uma corretora pode compensar. Se você guarda moedas por anos e o valor importa para você, uma carteira de hardware elimina o risco de ataque à corretora que você acabou de ver na Binance e na Bitget.
Se for mover suas moedas, espere a Binance reabrir os saques, depois envie um valor pequeno de teste e confirme que ele chegou antes de enviar o restante.
Duas carteiras de hardware para começar
Compre uma carteira de hardware do próprio fabricante ou de um revendedor autorizado. A Trezor diz que sua própria loja e revendedores confiáveis são “sua melhor escolha para garantir que seu dispositivo seja genuíno, inalterado e absolutamente legítimo”. Os dois links da Amazon abaixo levam a anúncios vendidos pela Ledger Official e pela Trezor Company, as lojas oficiais das marcas na Amazon, em 30 de outubro de 2026. Os preços abaixo são os das lojas americanas dos fabricantes; os da Amazon podem ser diferentes.
Ledger Nano S Plus
O Ledger Nano S Plus se conecta por USB-C a um computador ou a um celular Android (Android 10 ou posterior) e tem uma tela monocromática de 1.1 polegada onde você aprova cada transação. A Ledger o classifica entre seus signers “clássicos” para uso como backup e diz que o Nano X, com Bluetooth, funciona com seu app para iPhone. A loja da Ledger listava o Nano S Plus por $69 em 30 de outubro de 2026.
Trezor Safe 3
O Trezor Safe 3 também se conecta por USB-C, tem dois botões e uma tela OLED de 0.96 polegada, e usa um chip secure element certificado para proteger suas chaves. A página da Trezor diz que não há troca, envio, configuração nem gerenciamento do dispositivo no iOS, então planeje usar um computador ou um celular Android. A loja da Trezor listava o dispositivo por $59, em promoção por $50, em 30 de outubro de 2026.
Perguntas sobre o ataque à Binance
Os clientes da Binance perderam dinheiro no ataque?
A Binance diz que os fundos dos usuários estão seguros e prometeu cobrir todas as perdas com seu fundo SAFU e fundos da empresa. Ela diz que separou mais de $6.34 bilhões para isso e que seu Proof of Reserves vai verificar os fundos dos usuários.
Quando os saques da Binance vão voltar?
O co-CEO Yi He publicou às 04:17 UTC de 30 de outubro que a Binance espera começar a retomar os saques nas próximas 48 horas, segundo o FinanceFeeds. A atualização por escrito da Binance não dá data. Os depósitos funcionam normalmente.
Quanto foi roubado da Binance?
A Binance estima cerca de $6.3 bilhões, com cerca de $3 bilhões congelados on-chain. A TRM Labs contabiliza cerca de $6.36 bilhões, com cerca de $2.7 bilhões congelados até 00:30 UTC de 30 de outubro.
Quem hackeou a Binance?
A TRM Labs atribui o ataque, com alto grau de confiança, ao grupo TraderTraitor, da Coreia do Norte, o mesmo grupo que o FBI responsabilizou pelo ataque à Bybit. A Elliptic também aponta para agentes ligados à Coreia do Norte, mas pede cautela. A Binance não apontou ninguém.
Uma carteira de hardware é mais segura do que manter criptomoedas em uma corretora?
Ela elimina o risco de um ataque à corretora, mas o backup fica por sua conta. Nas palavras da Ledger, se você perder o dispositivo e não tiver a frase de recuperação, “suas criptomoedas realmente se foram”.
Fontes (14)
- binance.com Security Incident Update (2026-10-30)
- trmlabs.com North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
- thehackernews.com Binance Suffers Security Breach Affecting $6.3 Billion in Assets
- trmlabs.com Bitget Loses USD 351.6 Million in Hot Wallet Breach
- bleepingcomputer.com Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
- ic3.gov FBI: North Korea Responsible for $1.5 Billion Bybit Hack
- theblock.co Binance finalizes $1 billion SAFU reserve conversion into bitcoin
- finance.yahoo.com Yahoo Finance: Bitcoin USD (BTC-USD) price history
- shop.ledger.com Ledger: Nano S Plus (shop, October 30, 2026)
- trezor.io Safe 3 (store, October 30, 2026)
- ledger.com Ledger Academy: What happens if I lose my Ledger?
- coindesk.com Binance arranges $6.34 billion to cover losses from record crypto hack
- financefeeds.com Binance Withdrawals Expected Back Within 48 Hours
- amazon.com Ledger Nano S Plus and Trezor Safe 3 listings (seller check, October 30, 2026)
🦋 Discussão no Bluesky
Discutir no Bluesky