Hack na Binance trava saques após roubo recorde de US$ 5,6 bilhões

O hack na Binance resultou na drenagem de US$ 5,6 bilhões em diversos ativos digitais e paralisou os saques na maior corretora de criptomoedas do planeta nesta sexta-feira, 30 de outubro de 2026. A empresa suspendeu retiradas na plataforma global Binance.com enquanto apura os pontos de invasão, mantendo a operação da Binance.us sem impactos reportados. Em comunicado oficial, a diretoria informou que cobrirá todas as perdas e que os fundos dos clientes continuam seguros.

Investigações conduzidas por agências de inteligência cibernética, incluindo a TRM, atribuíram a operação ao TraderTraitor, unidade de elite ligada à Coreia do Norte. De acordo com a TRM, a ofensiva repete padrões vistos no ataque de US$ 1,5 bilhão contra a Bybit ocorrido em fevereiro de 2025. Um analista da Pangolin Intelligence citado pela CNN confirmou a correlação técnica por meio de rastreamento on-chain da movimentação das moedas.

Valores desviados e impacto imediato do hack na Binance

O ataque atingiu três carteiras compartilhadas da exchange: Binance 14, Binance 16 e Hot Wallet 34. Os invasores transferiram bilhões de dólares em frações de minutos, misturando ativos lastreados e moedas voláteis. Os números preliminares catalogados pela perícia financeira detalham o saldo exato subtraído:

• Tether (USDT): US$ 1,57 bilhão
• Bitcoin (BTC): US$ 1,45 bilhão
• Ethereum (ETH): US$ 875 milhões
• USD Coin (USDC): US$ 823 milhões
• Outras criptomoedas: US$ 447,5 milhões
• Tron (TRX): US$ 234 milhões
• Ripple USD (RLUSD): US$ 88,5 milhões
• Wrapped-Beacon Ethereum (WBETH): US$ 75 milhões
• Tether Gold (XAUT): US$ 50 milhões

Bloqueio de stablecoins e perdas irrecuperáveis

Emissores de stablecoins inseriram o endereço principal do invasor na lista negra dos contratos inteligentes da rede Ethereum, congelando cerca de US$ 2,4 bilhões distribuídos em USDT, USDC e RLUSD. Essa intervenção direta impede que o invasor negocie ou transfira as moedas paradas na carteira sob custódia bloqueada. O congelamento do montante de US$ 50 milhões em Tether Gold (XAUT), lastreado em onças troy de ouro, ainda permanece sob avaliação técnica das operadoras.

A recuperação desse valor congelado exige processos judiciais longos com apresentação formal de comprovação de propriedade pelas vítimas. O panorama para os US$ 3,2 bilhões restantes, compostos por Bitcoin e Ethereum, aponta para perda definitiva porque redes descentralizadas não possuem autoridade centralizadora para reverter blocos confirmados. Embora corretoras monitorem saídas para travar tentativas de conversão em moeda fiduciária, precedentes históricos mostram que a contenção em redes abertas costuma falhar.

Ativo / Categoria	Volume Subtraído	Situação Atual da Custódia	Ação de Mitigação
Stablecoins centralizadas (USDT, USDC, RLUSD)	US$ 2,4 bilhões	Congeladas em contrato na Ethereum	Bloqueio via lista negra das emissoras
Criptomoedas puras (BTC, ETH, TRX, WBETH)	US$ 3,2 bilhões	Circulando sem governança central	Monitoramento de liquidação em exchanges
Fundo de Reserva SAFU (15.000 BTC)	US$ 1,17 bilhão (a US$ 77.858 por BTC)	Seguro em cold storage offline	Reserva para absorção de perdas

Mecanismos de contenção do hack na Binance

A empresa comunicou inicialmente que o incidente envolvia um computador portátil comprometido, mas verificações posteriores revelaram outros pontos de intrusão no ecossistema interno. Não há confirmação técnica se a falha ocorreu por chaves privadas vazadas, comprometimento nas assinaturas de transação ou outra brecha de software. O cofundador, acionista e ex-CEO Changpeng Zhao (CZ) declarou publicamente que espera a compensação integral de todos os usuários prejudicados.

Para bancar ressarcimentos, a exchange dispõe do fundo de seguro SAFU, criado em 2018 com o depósito de 10% de todas as taxas de negociação coletadas. O saldo do fundo soma 15.000 BTC em carteiras frias desconectadas da internet, o equivalente a cerca de US$ 1,17 bilhão na cotação de US$ 77.858 por unidade. O valor total do SAFU cobre apenas uma fração do prejuízo presente, contrastando com o roubo de maio de 2019, quando a reserva pagou com folga os 7.000 BTC desviados (cerca de US$ 40 milhões na época).

Como se proteger contra golpes pós-incidente

1. Acesse apenas o aplicativo oficial ou digite o domínio diretamente no navegador: criminosos virtuais disparam campanhas de phishing fingindo oferecer reembolso rápido ou liberação de saques travados.
2. Ignore mensagens de texto, chamadas telefônicas e e-mails de suporte não solicitados: a plataforma não entra em contato pedindo senhas, códigos de autenticação ou transferências para validação de conta.
3. Monitore comunicados públicos no canal institucional: aguarde as janelas oficiais de verificação antes de tentar qualquer movimentação externa de saldo.

Desative imediatamente links de recuperação recebidos por SMS e confirme o status da sua conta acessando diretamente o painel oficial da corretora.