Binance sofre ataque de US$ 6,3 bilhões e suspende saques

A Binance enfrenta um dos maiores incidentes de segurança já registrados no mercado de criptomoedas. A corretora estima que aproximadamente US$ 6,3 bilhões em ativos digitais foram afetados por transferências não autorizadas identificadas na quinta-feira (29). O episódio levou à suspensão temporária dos saques e provocou preocupação entre investidores.

Nesta sexta-feira (30), a operação brasileira confirmou que a restrição também alcança as retiradas de ativos virtuais no país. Segundo a empresa, os demais serviços continuam funcionando normalmente. A plataforma afirma que os recursos dos clientes estão protegidos e que utilizará dinheiro próprio para cobrir eventuais perdas.

O impacto financeiro, a recuperação dos valores movimentados e a identificação dos responsáveis estão entre os principais pontos acompanhados pelo mercado. A investigação também busca esclarecer como os invasores conseguiram acessar sistemas internos da corretora.

Como aconteceu o ataque hacker à Binance?

As primeiras informações divulgadas pela Binance apontaram para um possível comprometimento do computador de um engenheiro da área de DevOps. A suspeita inicial é que o acesso indevido tenha permitido a entrada em um serviço interno da empresa, utilizado posteriormente para autorizar transferências não reconhecidas.

Com o avanço das apurações, a corretora identificou outros possíveis pontos de comprometimento. O co-CEO Richard Teng esclareceu que o episódio não envolveu apenas uma falha isolada nem o uso simples das permissões de um funcionário.

O impacto estimado chegou a aproximadamente US$ 6,3 bilhões. Com a colaboração de empresas e parceiros do setor, cerca de US$ 3 bilhões em ativos foram bloqueados nas redes blockchain. Entretanto, o congelamento impede novas movimentações de determinados valores, mas não significa que todo o dinheiro tenha retornado à corretora.

A empresa também informou que não encontrou evidências de vazamento das chaves privadas das carteiras. Um relatório técnico mais detalhado deverá apresentar os resultados da investigação e explicar as vulnerabilidades exploradas.

Grupo ligado à Coreia do Norte é investigado

Empresas especializadas em rastreamento de criptomoedas, entre elas TRM Labs e Chainalysis, apontaram semelhanças entre o ataque e operações atribuídas ao grupo TraderTraitor, associado à Coreia do Norte.

A TRM Labs atribuiu a ação ao grupo com alto grau de confiança, considerando características técnicas e informações sobre a movimentação dos ativos. Apesar dessas análises, a autoria ainda não foi oficialmente confirmada pela investigação conduzida em conjunto com as autoridades.

Saques da Binance estão suspensos no Brasil?

Sim. A Binance Brasil confirmou nesta sexta-feira (30) a suspensão temporária dos saques de criptomoedas. A medida acompanha as restrições adotadas pela plataforma internacional após a identificação do incidente de segurança.

Em comunicado repercutido pela imprensa, a operação brasileira informou que os demais serviços continuam disponíveis. A empresa também declarou que mantém os ativos virtuais em carteiras frias, com segregação conforme as regras aplicáveis do Banco Central.

No âmbito internacional, a corretora informou que os depósitos continuam funcionando normalmente. A previsão inicial era restabelecer as retiradas em até 48 horas. Posteriormente, Richard Teng mencionou uma estimativa de aproximadamente 40 horas, conforme informações divulgadas durante o acompanhamento do caso.

Esse prazo representa uma previsão operacional, não uma garantia de horário para a retomada. A liberação depende da conclusão dos procedimentos de segurança e da revisão dos sistemas utilizados nas retiradas.

Também é importante diferenciar os serviços de criptomoedas das operações envolvendo dinheiro em reais. O comunicado brasileiro trata especificamente dos saques de ativos virtuais e não anuncia uma interrupção geral de todas as movimentações em moeda nacional. Por isso, os clientes devem consultar as funcionalidades disponíveis diretamente no aplicativo.

Quem tem Bitcoin na Binance pode perder dinheiro?

A corretora afirma que os clientes não deverão arcar com as perdas provocadas pelo incidente. Para cumprir esse compromisso, a Binance anunciou a separação de mais de US$ 6,34 bilhões em recursos próprios, destinados à cobertura dos valores afetados.

Segundo a empresa, aproximadamente US$ 5 bilhões dessa reserva já estariam disponíveis nas mesmas criptomoedas envolvidas no episódio. O restante está sendo adquirido por meio de operações no mercado e negociações diretas.

A companhia também pretende utilizar o fundo de proteção aos usuários, conhecido como SAFU, para reforçar sua capacidade de cobertura financeira.

Apesar do compromisso anunciado, existem diferenças entre garantir a cobertura das perdas, recuperar os ativos movimentados e restabelecer os serviços. Os aproximadamente US$ 3 bilhões bloqueados nas redes blockchain não representam, necessariamente, valores já devolvidos à corretora.

Uma nova prova de reservas e os resultados completos da investigação ainda são importantes para avaliar a situação. Até a divulgação desses documentos, os investidores devem acompanhar os comunicados oficiais antes de considerar o episódio totalmente resolvido.

Por que o ataque provocou queda no Bitcoin?

A notícia aumentou a preocupação dos investidores e provocou uma reação negativa no mercado de criptomoedas. Na quinta-feira (29) e na manhã desta sexta-feira (30), o Bitcoin apresentou desvalorização, chegando a ser negociado abaixo de US$ 79 mil, segundo informações divulgadas pela imprensa.

Outros ativos digitais, como Ethereum e BNB, também registraram oscilações expressivas. A movimentação reflete a preocupação com a segurança das corretoras centralizadas e os possíveis efeitos de um incidente dessa dimensão sobre a confiança dos investidores.

É importante destacar que o ataque atingiu sistemas e carteiras utilizados pela Binance. A rede Bitcoin não foi invadida. A diferença é relevante porque a segurança de uma corretora depende de seus sistemas internos, enquanto a rede Bitcoin possui infraestrutura descentralizada própria.

Para acompanhar a cotação do Bitcoin em reais, os investidores devem consultar indicadores de mercado atualizados. Os preços das criptomoedas mudam continuamente, portanto, valores registrados durante o incidente não representam necessariamente a cotação atual.

O que fazer se você tem uma conta na Binance?

Enquanto os saques permanecem suspensos, os usuários devem acompanhar as atualizações da plataforma e verificar a situação de suas contas. A recomendação é utilizar exclusivamente os canais oficiais da corretora para consultar saldos e movimentações.

Algumas medidas ajudam a reduzir riscos durante o período de instabilidade:

• Confira o saldo: entre no aplicativo oficial e verifique os valores disponíveis na conta.
• Revise o histórico: procure movimentações que não tenham sido autorizadas por você.
• Acompanhe os comunicados: consulte as atualizações sobre a retomada dos saques.
• Desconfie de cobranças: não pague taxas solicitadas por terceiros para supostamente liberar retiradas ou recuperar valores.
• Reforce a autenticação: mantenha a verificação em duas etapas e utilize senhas exclusivas.
• Ative o código antiphishing: utilize o recurso para identificar mensagens legítimas enviadas pela plataforma.

Outra orientação importante é nunca compartilhar senhas, códigos de autenticação ou permitir acesso remoto ao dispositivo para pessoas que se apresentam como funcionários da corretora.

Em celulares Android, também é recomendável evitar aplicativos instalados fora de fontes confiáveis. Programas maliciosos podem capturar credenciais, códigos de segurança e outras informações utilizadas para acessar contas financeiras.

Se houver suspeita de movimentação indevida, o usuário deve procurar o suporte diretamente pelo aplicativo ou pelos canais oficiais da Binance. Mensagens recebidas por redes sociais e aplicativos de conversa precisam ser verificadas antes de qualquer interação.

O que ainda falta esclarecer sobre o ataque?

O incidente deixou questões importantes em aberto. A investigação precisa determinar todos os caminhos utilizados pelos invasores, esclarecer a responsabilidade pelo ataque e apresentar um balanço definitivo dos ativos recuperados ou bloqueados.

Também será necessário acompanhar a publicação de uma nova prova de reservas e a normalização das retiradas. Até lá, a suspensão dos saques e as estimativas financeiras divulgadas pela empresa podem sofrer alterações.

As informações deste artigo foram atualizadas em 30 de outubro de 2026, considerando os comunicados divulgados pela corretora e as informações disponíveis sobre a investigação. A situação permanece em evolução, e novos esclarecimentos podem modificar os dados apresentados.