A Binance hackeada virou o assunto do mercado de criptomoedas nesta semana. Na quinta-feira, 29 de outubro de 2026, a maior corretora de criptomoedas do mundo suspendeu os saques em várias redes depois de um incidente de segurança. No dia seguinte, a própria empresa estimou o prejuízo em cerca de US$ 6,3 bilhões.
O valor supera com folga o ataque à Bybit, em fevereiro de 2025, de cerca de US$ 1,5 bilhão, que até então era tratado como o maior roubo de criptomoedas da história.
Se você tem conta na corretora, a pergunta que importa é mais simples: o seu dinheiro está seguro e quando ele volta a poder sair? Neste guia, separamos o que a Binance confirmou, o que ainda é estimativa, o que a operação brasileira informou e os passos práticos para proteger a sua conta nos próximos dias.
O Que Aconteceu na Binance Hackeada
A linha do tempo do ataque
Na quinta-feira, 29/10, a Binance informou que suspendeu temporariamente os saques em várias redes, como medida preventiva, depois de detectar um incidente de segurança. Depósitos e negociação continuaram funcionando. Changpeng Zhao, fundador e maior acionista, que não dirige mais a empresa, escreveu no X que a corretora provavelmente tinha sido hackeada e que esperava a cobertura total dos fundos.
Na sexta-feira, 30/10, a empresa publicou a segunda atualização oficial do incidente. Nela, a Binance estimou o prejuízo em cerca de US$ 6,3 bilhões e disse que cerca de US$ 3 bilhões já estavam congelados on-chain. A própria empresa chama esse número de preliminar e não auditado.
Como os invasores entraram
Segundo a investigação inicial da Binance, o ataque começou com o notebook comprometido de um engenheiro DevOps. A partir desse notebook, o invasor chegou a um container de serviço, que é um pacote de software que executa uma tarefa interna da corretora. De dentro desse container, ele enviou transações de saque não autorizadas.
A Binance afirma que não encontrou evidência de vazamento de chaves privadas. A chave privada é o segredo que autoriza a movimentação de uma carteira. Pela descrição da empresa, o invasor não precisou dessa chave, porque usou um caminho interno que já tinha permissão para pedir saques. Essa leitura ainda depende do relatório técnico final, que a Binance prometeu publicar.
Observadores de blockchain apontam que pelo menos US$ 2 bilhões saíram de hot wallets, as carteiras que ficam conectadas à internet para atender saques do dia a dia. A Binance ainda não confirmou quais carteiras foram afetadas.
Quem está por trás do ataque
A TRM Labs, empresa de inteligência em blockchain, atribuiu o ataque com alta confiança ao grupo TraderTraitor, uma unidade ligada ao Lazarus, da Coreia do Norte. É a avaliação de uma empresa privada. A Binance não nomeou nenhum responsável e disse apenas que trabalha com as autoridades para identificar os criminosos.
Quanto Foi Roubado: Por Que os Números Não Batem
Nas primeiras 48 horas, cada empresa que acompanha o caso divulgou um número diferente. A diferença não indica erro de ninguém. Cada fonte mede uma coisa, em um horário diferente.
| Fonte | Estimativa do roubo | Valor congelado |
|---|---|---|
| Binance | Cerca de US$ 6,3 bilhões (preliminar, não auditado) | Cerca de US$ 3 bilhões |
| TRM Labs | Cerca de US$ 6,36 bilhões | Cerca de US$ 2,7 bilhões, às 0h30 UTC de 30/10 |
| Chainalysis | Cerca de US$ 6,4 bilhões | Não informado |
| Elliptic | Não informado | US$ 2,84 bilhões verificados, às 8h UTC de 30/10 |
| Tether e Circle | Não se aplica | Mais de US$ 2,3 bilhões, só em stablecoins |
Os ativos citados no roubo incluem USDT, USDC, bitcoin, ether e BNB. O valor congelado é menor que o roubado porque só parte desses ativos pode ser bloqueada depois da transferência.
💡 DICA GUIAS EXPERT:
Congelado não quer dizer devolvido. A Tether e a Circle conseguem bloquear USDT e USDC porque são as emissoras desses tokens. Bitcoin e ether não têm emissor central, então ninguém consegue congelar esses ativos na origem, apenas rastrear para onde eles vão. É por isso que o número de “congelado” da Tether e da Circle é o menor da tabela: ele conta só as stablecoins.
O Seu Dinheiro Está Seguro na Binance Hackeada?
A Binance afirma que vai absorver o prejuízo com recursos próprios e que o impacto financeiro fica com a empresa, não com os usuários. Segundo a corretora, mais de US$ 6,34 bilhões foram reservados para cobrir as perdas, vindos do fundo SAFU e da tesouraria corporativa.
O SAFU é um fundo de reserva que a Binance criou em 2018 para cobrir usuários em incidentes de segurança. A empresa diz que cerca de US$ 5 bilhões já estavam nos mesmos ativos afetados, o que cobre perto de 80% das perdas. O restante seria comprado no mercado e por negociação direta entre empresas.
A Binance também prometeu uma prova de reservas inicial, com resultado previsto para 2 de novembro. Até lá, a garantia de ressarcimento é uma promessa da empresa, ainda sem auditoria independente.
Quando os saques voltam
A corretora informou que vai retomar os saques em fases, depois de concluir verificações de segurança e validar os sistemas afetados. A previsão divulgada pela direção da empresa indica o início dessa retomada por volta de 1º de novembro. A data pode mudar, e cada rede tende a voltar em um momento diferente.
Enquanto os saques estiverem pausados, a orientação mais segura é acompanhar apenas os canais oficiais. Nenhum serviço de terceiros consegue “liberar” um saque que a própria corretora suspendeu.
O Que Muda Para Quem Usa a Binance no Brasil
No Brasil, quem atende os clientes é a BBrasil SPSAV LTDA., a entidade local da Binance. Em nota, a empresa disse que os fundos dos brasileiros permanecem seguros, que os ativos ficam em cold wallets, carteiras desconectadas da internet, e que seguem as regras de segregação do Banco Central. A nota confirma que os saques de criptoativos também foram suspensos de forma preventiva no país e que os demais serviços seguem normais.
A regulação ajuda a entender o peso dessa nota. As regras do Banco Central para prestadoras de serviços de ativos virtuais entraram em vigor em 2 de fevereiro de 2026. Empresas que já operavam no país podem continuar funcionando enquanto comprovam que atendem às exigências, e a BBrasil protocolou o pedido de autorização no Banco Central em 23 de outubro de 2026, seis dias antes do ataque.
Também vale separar as operações. A Binance.US, que atende os Estados Unidos, declarou ser uma plataforma separada e independente da Binance global.
No mercado, o bitcoin reagiu em queda. Na manhã de sexta-feira, 30/10, a moeda era negociada a cerca de US$ 77,6 mil, perto de R$ 417,6 mil.
Como Proteger Sua Conta Depois da Binance Hackeada
Incidentes desse tamanho costumam ser seguidos por golpes que usam o nome da empresa atingida. Os passos abaixo valem para a Binance e para qualquer outra corretora:
- Acesse a conta só pelo aplicativo oficial ou digitando o endereço no navegador. Não abra a corretora por link recebido em e-mail, SMS ou rede social.
- Troque a verificação em duas etapas por SMS por um aplicativo autenticador ou por uma chave de segurança física. Os dois métodos resistem a golpes de troca de chip.
- Ative o código antiphishing nas configurações de segurança da Binance. Com ele, todo e-mail legítimo da corretora passa a trazer um código que só você conhece.
- Revise os dispositivos conectados e as chaves de API da conta, e revogue tudo o que você não reconhece.
- Desconfie de qualquer oferta de “reembolso” ou “liberação de saque”. A Binance não pede senha, código de verificação nem frase de recuperação.
O padrão desses golpes já é conhecido. Quando a Rockstar divulgou um trailer estendido de GTA 6, golpistas colocaram no ar, em poucas horas, páginas falsas que ofereciam uma “demo” do jogo e instalavam um programa que rouba senhas. A notícia real serve de isca, e o link leva a uma página que copia o visual de uma empresa conhecida.
Conclusão
A Binance hackeada é, pelos números divulgados até agora, o maior roubo de criptomoedas já registrado. A empresa promete cobrir todo o prejuízo e retomar os saques em fases, mas o relatório técnico e a prova de reservas ainda não saíram.
Até lá, o que está nas suas mãos é proteger a conta e ignorar qualquer contato que prometa resolver o problema por fora dos canais oficiais. Leia nosso guia GTA 6 Demo Malware: Como o Golpe Está Roubando Senhas de Fãs, que mostra como identificar um site falso antes de clicar ou baixar qualquer arquivo.
Você tem conta na Binance e já percebeu alguma mudança no app desde quinta-feira? Conte nos comentários.