Ataque de US$ 6,3 bilhões à Binance: os fundos dos usuários estão seguros e o que acontece agora?

Informações atualizadas até 30 de outubro de 2026. As estimativas de recuperação e a disponibilidade dos serviços podem mudar.

Duas plataformas de criptomoedas sofreram incidentes de segurança em 29 de outubro, mas a escala de cada um foi muito diferente. A Polymarket suspendeu temporariamente as negociações depois que um provedor terceirizado foi comprometido. Em seguida, a Binance divulgou um incidente de segurança estimado em US$ 6,3 bilhões, possivelmente o maior roubo de criptomoedas já registrado.

A Binance afirma que absorverá as perdas e protegerá os fundos dos clientes. Isso é um sinal tranquilizador importante, mas não significa que os saques estejam imediatamente disponíveis, que os ativos roubados tenham sido recuperados ou que os preços das criptomoedas não possam cair ainda mais.

Entender essas diferenças ajuda a separar as preocupações legítimas do pânico.

O que aconteceu na Binance?

A investigação preliminar da Binance aponta para o comprometimento do laptop de um engenheiro de DevOps, responsável por dar suporte à infraestrutura técnica da empresa. O invasor pode ter usado esse acesso para entrar em um ambiente interno de software e solicitar saques não autorizados.

A empresa afirma não ter encontrado indícios de que as chaves privadas das carteiras tenham sido expostas. Essas chaves autorizam transações de criptomoedas. No entanto, proteger apenas as chaves não basta se um invasor puder manipular os sistemas autorizados a solicitar transações.

A explicação ainda é preliminar. A Binance prometeu publicar uma análise técnica posterior ao incidente, e a cadeia completa de falhas ainda não foi estabelecida publicamente.

A Binance inicialmente suspendeu depósitos e saques e revogou a autorização do endereço afetado. Sua atualização oficial posterior informa que os depósitos estão funcionando normalmente, enquanto os saques continuam suspensos durante uma reformulação da segurança. A empresa espera retomar os saques em até 48 horas, embora esse prazo seja uma estimativa, não uma garantia.

O que aconteceu na Polymarket?

A plataforma internacional da Polymarket sofreu um incidente separado, envolvendo um provedor terceirizado. A empresa restringiu temporariamente as atividades, identificou e corrigiu o problema e encaminhou o caso às autoridades policiais.

O histórico oficial de incidentes registra uma interrupção de aproximadamente uma hora em 29 de outubro e promete indenizar integralmente os clientes afetados. Pesquisadores relataram perdas de cerca de US$ 2,5 milhões a US$ 2,7 milhões, mas a Polymarket não havia confirmado um total abrangente de perdas nas declarações analisadas.

Não há fundamento estabelecido para tratar os dois incidentes como parte de um único ataque coordenado. A lição comum é que tecnologias usadas nas operações cotidianas de uma empresa, incluindo dispositivos de funcionários e prestadores de serviços externos, podem servir de caminho até ativos financeiros.

Os fundos dos clientes estão seguros?

A Binance afirma que cobrirá todas as perdas usando seu Fundo Seguro de Ativos para Usuários, conhecido como SAFU, e recursos da empresa. Assim, os clientes têm um compromisso explícito de reembolso, em vez de um anúncio de que seus saldos serão reduzidos.

Ainda assim, a palavra “seguro” costuma condensar três perguntas diferentes.

A promessa de reembolso reduz a possibilidade de perdas diretas para os clientes. Ainda assim, seu cumprimento depende da capacidade operacional e de recursos financeiros suficientes. A Binance também prometeu divulgar uma versão atualizada de sua comprovação de reservas após concluir as medidas corretivas.

Essa divulgação será útil, mas os saldos dos ativos, por si só, não permitem determinar a situação financeira completa de uma empresa. Os leitores devem distinguir os ativos dos clientes mantidos sob custódia do capital da empresa disponível para absorver perdas.

A reação do setor

Emissores de stablecoins e investigadores de blockchain agiram para conter os danos. A Tether e a Circle congelaram quantias substanciais dos tokens afetados, enquanto a Binance acionou autoridades policiais e parceiros de inteligência.

O congelamento impede que determinados ativos continuem circulando. Isso pode melhorar significativamente as perspectivas de recuperação, mas talvez ainda sejam necessárias medidas legais e operacionais para que os ativos sejam devolvidos a seus legítimos proprietários.

Os leitores também não devem simplesmente subtrair US$ 3 bilhões de US$ 6,3 bilhões e considerar a diferença a perda final da Binance. As avaliações, as recuperações e o escopo dos ativos afetados ainda precisam ser verificados.

A resposta também revela uma contrapartida: os controles centralizados de algumas stablecoins podem ajudar a conter roubos. Essas proteções não se aplicam de maneira uniforme a todas as criptomoedas.

Alguns dos maiores ataques a criptomoedas

Esses valores aproximados divulgados nas manchetes representam ativos afetados ou roubados, e não as perdas finais não recuperadas. As avaliações históricas variam:

• Binance, 2026: impacto estimado em aproximadamente US$ 6,3 bilhões, com esforços de recuperação em andamento.
• Bybit, 2025: aproximadamente US$ 1,5 bilhão roubado, segundo a investigação do FBI.
• Ronin, 2022: aproximadamente US$ 615 milhões a US$ 625 milhões roubados de sua ponte.
• Poly Network, 2021: aproximadamente US$ 611 milhões desviados, com a maior parte dos fundos devolvida posteriormente.

A queda do mercado continuará?

Durante a queda de quinta-feira, o Bitcoin recuou para menos de US$ 77.000, o Ether caiu cerca de 5,7% e o BNB, associado à Binance, perdeu aproximadamente 8%.

É claro que novas quedas são possíveis, mas afirmar que haverá uma queda prolongada ou que o mercado já atingiu o fundo seria ir além do que as evidências permitem concluir.

A promessa de reembolso da Binance diz respeito às perdas decorrentes do roubo. Os preços de mercado também refletem a confiança, a liquidez disponível, o crédito e as expectativas em relação a vendas futuras. Operadores que usam dinheiro emprestado podem ser liquidados à força, ampliando uma queda inicial mesmo quando os saldos dos clientes continuam protegidos.

Os sinais mais fortes de estabilização seriam a retomada dos saques conforme prometido, o recebimento normal dos fundos pelos clientes, divulgações financeiras confiáveis e a ausência de indícios de que o acesso não autorizado continua.

Por outro lado, atrasos recorrentes, restrições sem explicação ou novas obrigações financeiras justificariam maior preocupação. A atividade de saque após a retomada merece atenção especial: transferir moedas para outro custodiante não significa necessariamente vendê-las, embora saídas desordenadas possam sobrecarregar as operações.

O pior pode ter passado do ponto de vista operacional antes de passar do ponto de vista financeiro, ou vice-versa. Nenhuma das duas conclusões está comprovada até o momento.

Isso pode levar investidores a optar por ETFs?

Isso poderia torná-los mais atraentes, especialmente após os problemas de outubro com carteiras físicas envolvendo dispositivos vendidos pela CryptoBilis. A investigação da Bitquery estimou que US$ 102 milhões foram retirados de 335 carteiras. Trata-se de uma estimativa de um investigador, não de um total confirmado pelo fabricante, e ela não demonstra que todas as carteiras de hardware sejam vulneráveis.

Para investidores que buscam exposição aos preços, os ETFs de criptomoedas à vista dispensam a necessidade de gerenciar frases de recuperação, comprar dispositivos seguros e operar diretamente contas em corretoras.

Eles transferem as responsabilidades de custódia para provedores profissionais. Não eliminam essas responsabilidades nem protegem contra a queda dos preços das criptomoedas. As taxas, o acesso a uma corretora e os acordos de custódia do fundo continuam sendo importantes.

A BlackRock ilustra a oportunidade de negócio com seu ETF iShares Bitcoin Trust. Suas divulgações reconhecem explicitamente os riscos de custódia e segurança. As ações da BlackRock (BLK ) oferecem exposição a uma empresa diversificada de gestão de ativos, e não à propriedade direta de bitcoin.

Uma migração para ETFs continua sendo um desfecho plausível, não uma consequência comprovada deste incidente. Entradas sustentadas de recursos nos fundos seriam evidências mais sólidas do que as reações nas redes sociais.

O que merece atenção agora?

As prioridades imediatas são a restauração comprovada dos serviços, o pagamento dos reembolsos e uma explicação confiável de como transações não autorizadas passaram pelos controles internos.

Os clientes devem recorrer aos canais oficiais e desconfiar de mensagens não solicitadas sobre indenizações ou saques de emergência. Uma solicitação de reembolso nunca deve exigir que a pessoa revele a frase de recuperação da carteira.

Esses incidentes demonstram falhas graves na infraestrutura financeira. Por si só, eles não comprovam que a rede subjacente do Bitcoin falhou nem que a Binance está insolvente. A confiança deve se apoiar em saques concluídos e evidências financeiras verificáveis, enquanto as promessas da empresa devem ser tratadas como compromissos a acompanhar.