Ataque hacker Binance: 6,3 mil M$ e os seus fundos

A 29 de outubro de 2026, segundo a própria Binance, foram retiradas das suas wallets cerca de 6,3 mil milhões de dólares em criptoativos, o maior roubo de sempre no setor. A Binance afirma que os saldos dos clientes estão seguros e que todas as perdas serão cobertas, mas à data de redação os levantamentos continuavam suspensos. O ataque não foi confirmado por nenhum supervisor; os montantes e o autor vêm da própria Binance e de empresas de análise.

O ataque hacker à Binance em resumo

• Montante: a Binance estima os danos em cerca de 6,3 mil milhões de dólares. A Chainalysis aponta para cerca de 5,9 mil milhões, a TRM Labs para cerca de 6,36 mil milhões. Os valores diferem consoante a fonte e o momento.
• Quando: quinta-feira, 29 de outubro de 2026. Segundo a TRM Labs, a maior parte desapareceu em cerca de 20 minutos, repartida por dez blockchains.
• Levantamentos: a Binance suspendeu os levantamentos até a questão de segurança estar resolvida. Segundo uma notícia da IBTimes, os depósitos não foram afetados.
• O seu saldo: a Binance diz que reembolsará todas as perdas com o fundo SAFU e com meios próprios, e que o dinheiro dos utilizadores está seguro. É um compromisso da empresa, não uma garantia de um supervisor.
• Congelado: cerca de 3 mil milhões de dólares, segundo a estimativa da Binance. O responsável da Tether, Ardoino, diz que a Tether congelou mais de 1,57 mil milhões de dólares em USDT; o responsável da Circle, Allaire, refere mais de 800 milhões de dólares em USDC.
• Autor: a TRM Labs e a Chainalysis apontam para o TraderTraitor, o grupo de hackers norte-coreano. A própria Binance não apontou ninguém.
• Causa (provisória): o portátil comprometido de um colaborador de DevOps. A Binance não encontrou indícios de fuga de uma chave privada.

O que aconteceu, segundo as fontes

Os primeiros alertas surgiram a 29 de outubro a partir de dados onchain: grandes montantes desapareciam de wallets associadas à Binance. Uma primeira contagem da Decrypt chegou a pelo menos 5,57 mil milhões de dólares, dos quais 3,51 mil milhões em Ethereum, 1,44 mil milhões (18 270 BTC) em Bitcoin e 630 milhões em Tron. Era um valor intermédio; o total foi depois estimado em mais.

A Binance começou por dizer apenas que estava a investigar um possível problema de segurança. A 30 de outubro seguiu-se uma atualização: uma primeira análise aponta para o portátil comprometido de um colaborador de DevOps, através do qual um atacante obteve acesso a um contentor de serviço e conseguiu submeter levantamentos não autorizados. Um relatório técnico mais detalhado será publicado mais tarde.

A TRM Labs descreve a preparação: pelo menos um dia e meio, com uma wallet abastecida através de pequenos levantamentos da Tornado Cash e código testado primeiro noutras wallets. Em Ethereum, os atacantes usaram, segundo a TRM, o EIP-7702 para associar uma hot wallet da Binance a um contrato controlado exclusivamente por eles. Nas outras nove blockchains, transações devidamente assinadas enviaram o dinheiro para fora; a explicação mais provável da TRM é que o atacante tomou conta do sistema de assinatura das hot wallets da Binance. Uma hot wallet é uma wallet ligada à internet, para que uma exchange possa pagar rapidamente.

O que está congelado e o que não está

Congelado não é o mesmo que recuperado: o dinheiro fica retido, mas só regressa após procedimentos jurídicos específicos. A TRM escreve que os atacantes ainda têm bem mais de 420 000 ETH e 18 270 BTC, cerca de 2,4 mil milhões de dólares no total, que os emitentes não conseguem congelar. Para vender depressa, trocaram USDT por ETH a uma cotação mais de 10 % abaixo do preço de mercado.

Exemplo de cálculo: cabe no fundo SAFU?

A Binance cobre a perda com o fundo SAFU (segundo a CoinDesk, cerca de mil milhões de dólares em bitcoin) e com meios próprios. Um exemplo de cálculo, não um número da Binance:

É uma conta feita com estimativas de três fontes; se o dinheiro congelado não regressar, o restante será mais elevado. O total dos danos equivale a cerca de 4 % dos aproximadamente 144 mil milhões de dólares que a Binance geria antes do ataque, segundo a DefiLlama (CoinDesk).

Que dimensão tem face a ataques anteriores?

Sobre o ataque à Bitget já escrevemos em Ataque à Bitget: 388 M$, saldos intactos. O responsável da Chainalysis, Jonathan Levin, vê o TraderTraitor como o autor provável, porque, segundo a SecurityWeek, dinheiro do ataque à Bitget foi misturado com o produto do roubo à Binance.

O que significa isto para si, enquanto investidor europeu?

Se ainda tem saldo na Binance. A Binance não tem autorização MiCA e suspendeu os seus serviços na UE a 1 de julho (sem novas ordens, depósitos ou registos; os levantamentos ainda eram possíveis). Mais sobre isto: A app da Binance desaparece do Google Play em parte da UE. Esse saldo pode agora estar retido, porque os levantamentos estão suspensos. A Binance diz que o saldo está seguro; nesta notícia não é indicada nenhuma data para a retoma dos levantamentos.

Se não tem saldo na Binance. Então isto não afeta diretamente o seu dinheiro. Mas atenção às burlas: com notícias destas surgem e-mails e sites falsos que prometem «compensação». Aceda apenas ao site oficial, nunca através de uma ligação num e-mail ou numa mensagem, e nunca partilhe a sua seed ou os seus dados de acesso.

Porque é diferente de uma falência bancária. Uma exchange não é um banco. Não existe garantia de depósitos como numa conta bancária; o que recebe é o compromisso da empresa, apoiado por um fundo próprio. O fundo SAFU é uma reserva da própria Binance.

O que pode fazer por si. Aquilo que não negoceia ativamente deve estar numa wallet cujas chaves controla: veja o nosso guia de autocustódia e como escolher uma carteira de criptomoedas. Se quer saber sob que supervisão está uma plataforma, verifique a autorização por si mesmo ou consulte a lista de autorizações MiCA. Uma autorização não evita um ataque, mas mostra quem supervisiona.

As regras específicas de cada país (impostos, responsabilidade de uma exchange) variam consoante o Estado-Membro e não constam das fontes deste artigo; para impostos, veja impostos sobre criptomoedas na Europa.

O que ainda não está definido

• O montante exato. A Binance indica cerca de 6,3 mil milhões de dólares, a Chainalysis cerca de 5,9 mil milhões, a TRM 6,36 mil milhões. Contagens anteriores eram mais baixas (2 mil milhões de dólares na The Motley Fool, 5,57 mil milhões na Decrypt) e foram revistas.
• O autor. A TRM Labs e a Chainalysis falam com elevado grau de certeza do TraderTraitor; o ZachXBT refere o grupo Lazarus. Segundo a CoinDesk, nenhum governo o confirmou oficialmente até agora, e a Binance não apontou ninguém.
• Quando os levantamentos voltam. A Binance diz que os retomará assim que a segurança estiver em ordem, sem indicar data.
• Se os clientes não sentirão mesmo nada. A Binance diz que o dinheiro dos utilizadores está seguro; é a declaração da empresa. O relatório técnico ainda está por publicar.
• Se haverá consequências na UE. Nas fontes consultadas não há nada sobre utilizadores ou supervisores europeus. Se surgirem notícias a esse respeito, este artigo deve ser o primeiro a ser atualizado.

Este artigo não constitui aconselhamento de investimento. As criptomoedas podem perder grande parte do seu valor e pode perder todo o capital investido.

Perguntas frequentes

O meu dinheiro na Binance está seguro depois do ataque?

Segundo a Binance, sim: a empresa diz que todas as perdas serão reembolsadas com o fundo SAFU e com meios próprios. É um compromisso da Binance. Os levantamentos estão, para já, suspensos.

Quanto foi roubado à Binance?

A Binance estima cerca de 6,3 mil milhões de dólares. A Chainalysis e a TRM Labs apontam para cerca de 5,9 mil milhões e cerca de 6,36 mil milhões de dólares. Cerca de 3 mil milhões de dólares estão congelados, segundo a Binance.

Quem está por trás do ataque à Binance?

A TRM Labs e a Chainalysis apontam o TraderTraitor, um grupo norte-coreano. A Binance não apontou oficialmente ninguém e, segundo a CoinDesk, não há confirmação oficial de nenhum governo.

O que é o fundo SAFU?

O Secure Asset Fund for Users é um fundo de reserva da própria Binance, segundo a CoinDesk com cerca de mil milhões de dólares em bitcoin. Não é uma garantia de depósitos de um Estado.

A Binance ainda pode operar na UE?

A Binance não tem autorização MiCA e, desde 1 de julho, deixou de prestar novos serviços na UE, segundo o nosso artigo anterior. Se isso muda por causa do ataque, não consta das fontes.

Fontes

Consultado a 30 de outubro de 2026.

• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date (29 de outubro, atualizado a 30 de outubro de 2026)
• SecurityWeek: $6 Billion Binance Hack Bears Hallmarks of North Korea's TraderTraitor (30 de outubro de 2026)
• IBTimes UK: 'User Funds Are Safe!': Binance Says After $6.3 Billion Hack (30 de outubro de 2026)
• Decrypt: Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion (29 de outubro de 2026)
• Reuters via CTV News: World's biggest crypto heist (29 de outubro, atualizado a 30 de outubro de 2026)
• The Motley Fool: Crypto Market Today, Oct. 29 (29 de outubro de 2026)