Ataque à Binance de US$ 5,8 bilhões: o que foi confirmado e o que não foi

O problema começou com algumas linhas de código e uma carteira contendo uma quantia extraordinária de dinheiro. Na quinta-feira, 29 de outubro de 2026, criptomoedas começaram a sair em grande quantidade de endereços vinculados à Binance, com uma transação de Ethereum supostamente levando cerca de 167.464 ETH, 1,615 bilhão de USDT e dezenas de outros tokens. Em 40 minutos, um endereço destinatário havia acumulado cerca de US$ 3,52 bilhões.

Então, a história tomou outro rumo. Analistas identificaram movimentos adicionais envolvendo bitcoin, Tron e outras redes, elevando algumas estimativas para mais de US$ 5,5 bilhões. Empresas de stablecoins correram para congelar os recursos, a Binance suspendeu os saques e o fundador Changpeng Zhao reconheceu que a atividade parecia um ataque hacker. A própria corretora ainda não confirmou se houve um roubo consumado nem o prejuízo financeiro.

O mistério da carteira da Binance se transforma em uma emergência de bilhões de dólares

Os primeiros grandes movimentos de Ethereum começaram por volta das 16h24, horário da Costa Leste, quando ativos de uma carteira identificada como Binance 14 chegaram a um endereço recém-criado. A transferência incluiu mais de 60 tokens diferentes, e transações subsequentes trouxeram fundos adicionais de outras carteiras vinculadas à Binance. Observadores e pesquisadores de blockchain rapidamente deram o alarme. No início da noite, as estimativas subiam à medida que os investigadores rastreavam os ativos por diferentes endereços e redes.

Os números estavam tudo menos claros. Algumas estimativas na cadeia de blocos apontavam as saídas suspeitas em US$ 5,57 bilhões entre Ethereum, Bitcoin e Tron. A Glassnode estimou cerca de US$ 5,3 bilhões, enquanto avaliações mais amplas se aproximavam de US$ 5,8 bilhões. Esses números são preliminares, e alguns analistas alertaram que estimativas maiores podem incluir transferências não relacionadas ao suposto ataque. A Binance não publicou um valor de perda verificado de forma independente.

Ainda assim, as transações na Ethereum, por si só, foram suficientes para colocar o setor em alerta. A Unchained contabilizou aproximadamente US$ 3,52 bilhões fluindo para um endereço destinatário entre 16h24 e 17h04, horário da Costa Leste. A título de comparação, o hack da Bybit em fevereiro de 2025 envolveu aproximadamente US$ 1,5 bilhão. Mesmo as estimativas mais conservadoras para o Ethereum excederiam esse valor.

Como a própria assinatura de uma carteira pode ter aberto a porta

A principal explicação técnica gira em torno do EIP-7702, um recurso do Ethereum introduzido com a atualização Pectra em maio de 2025. O recurso permite que uma carteira comum de criptomoedas autorize um contrato inteligente a executar instruções em seu nome. É uma tecnologia útil, mas essa autoridade se torna perigosa quando cai nas mãos erradas.

Os investigadores que analisavam o Binance 14 identificaram uma transação de delegação enviada por volta das 16h20, horário da Costa Leste. De acordo com a análise da Blockaid, a transação continha 50 autorizações destinadas a corresponder a diferentes contadores de transações possíveis, conhecidos como nonces. Um deles coincidiu.

Cerca de três minutos depois, os ativos da carteira foram transferidos para um endereço externo. Os pesquisadores também identificaram um contrato implantado no início daquele dia e um endereço associado financiado por meio do misturador de ETH Tornado Cash, um protocolo de privacidade para criptomoedas.

A distinção importante é que o EIP-7702 exige uma autorização válida. Analistas estão investigando se o invasor obteve uma chave privada, induziu um signatário autorizado a aprovar instruções maliciosas ou comprometeu outra parte da infraestrutura de assinatura da Binance. Nenhuma dessas explicações foi comprovada.

O mecanismo do Ethereum também não explica os movimentos relatados no Bitcoin e no Tron. Isso deixa os investigadores diante de um quebra-cabeça consideravelmente maior do que um único contrato inteligente comprometido.

Ido Ben-Natan, cofundador e CEO da Blockaid, disse ao Bitcoin.com News que a empresa já previa isso. O relatório do primeiro semestre da empresa previa que uma exploração na casa dos sete dígitos ocorreria no segundo semestre de 2026. “O invasor efetivamente reprogramou uma importante carteira quente da Binance para Ethereum, de modo que um único operador pudesse esvaziá-la, incluindo qualquer dinheiro novo depositado nela, e usou esse acesso novamente mais de uma hora depois”, explicou o CEO da Blockaid.

Ben-Natan acrescentou:

“O ataque foi planejado com bastante antecedência, com o invasor financiando a operação por meio do Tornado Cash e ensaiando a mesma invasão em carteiras de teste horas antes, tudo isso visível na cadeia de blocos. A Tether e a Circle agiram rapidamente para congelar cerca de US$ 2,4 bilhões, e continuamos rastreando o restante.”

Emissores de stablecoins tomam medidas drásticas contra bilhões em tokens

Enquanto os investigadores analisavam o histórico de transações, os emissores de stablecoins começaram a bloquear o acesso aos ativos vinculados à suposta exploração. O CEO da Tether, Paolo Ardoino, informou ter congelado mais de 1,567 bilhão de USDT. O CEO da Circle, Jeremy Allaire, também confirmou que sua empresa havia congelado mais de 800 milhões de USDC em coordenação com as autoridades.

O co-CEO da Binance, Yi He, posteriormente atribuiu à Ripple o congelamento de aproximadamente US$ 200 milhões, enquanto o cofundador da World Liberty Financial, Zach Witkoff, informou um congelamento separado envolvendo cerca de US$ 27 milhões em USD1. Somadas, essas ações relatadas representam aproximadamente US$ 2,6 bilhões, embora os números não tenham sido verificados de forma independente e não devam ser tratados como um total confirmado de recuperação.

Há outro porém. Congelar um token não é o mesmo que devolvê-lo ao seu legítimo proprietário. Emissores centralizados de stablecoins podem bloquear transferências de endereços designados. Ativos nativos, como bitcoin (BTC) e ether, não possuem um mecanismo equivalente de congelamento controlado pelo emissor. Enquanto isso, analistas observaram o suposto operador movimentando ether entre carteiras, trocando tokens por meio de infraestrutura de negociação descentralizada e obtendo empréstimos com criptomoedas como garantia.

A Aave congelou temporariamente seus mercados de empréstimos do Ethereum V3 como medida de precaução, embora tenha afirmado que seus contratos inteligentes não foram afetados. O resultado foi uma corrida entre os investigadores, que tentavam identificar os recursos, e quem quer que controlasse as carteiras receptoras, tentando transferi-los. Paralelamente, o Conselho de Segurança da Arbitrum executou uma transação na cadeia de blocos para congelar aproximadamente US$ 30,5 milhões em ativos vinculados à suposta exploração da Binance.

Binance suspende saques enquanto Zhao promete que os clientes serão indenizados

A resposta oficial da Binance permaneceu cautelosa, mesmo com seu fundador adotando um tom consideravelmente mais firme. A corretora reconheceu um possível problema de segurança e informou que suas equipes estavam investigando. Mais tarde na quinta-feira, ela suspendeu os saques enquanto realizava verificações de segurança, prometendo restaurar o acesso assim que o problema fosse resolvido. A Binance também afirmou que os fundos dos clientes estavam totalmente seguros.

Zhao, que deixou o cargo de CEO em 2023, apresentou uma avaliação mais direta. “Parece mesmo um ataque à Binance”, escreveu ele no X, ao mesmo tempo em que enfatizou que não administra mais a corretora. Como acionista, ele disse que esperava que todos os fundos dos clientes fossem cobertos. Em uma postagem subsequente, Zhao sugeriu que o prejuízo poderia ser maior do que o inicialmente relatado e indicou que a Binance arcaria com ele.

Essa promessa coloca os recursos financeiros da corretora diretamente no centro das atenções.

“Os fundos dos usuários estão seguros”, escreveu Yi He, cofundador e diretor de atendimento ao cliente da Binance, às 20h, horário da Costa Leste. “A Binance arcará com todas as perdas decorrentes do ataque. Depósitos e saques estão temporariamente suspensos enquanto nossa equipe realiza verificações de segurança, congela fundos e colabora com as autoridades. Compartilharemos uma análise completa assim que a investigação for concluída. Por favor, confiem apenas nos canais oficiais da Binance para obter atualizações.”

Mercados de criptomoedas sofrem impacto enquanto investigadores enfrentam questões sem resposta

O suposto incidente ocorreu durante um pregão já difícil.

O bitcoin caiu para cerca de US$ 76.000 antes de se recuperar um pouco, enquanto o ethereum recuou aproximadamente 4,6% e o BNB perdeu quase 7,7%. Dados da Coinglass mostram que cerca de US$ 1,4 bilhão em posições alavancadas foram liquidadas em 24 horas, predominantemente apostas de alta. Nem todo dólar dessas perdas pode ser atribuído à Binance. O bitcoin já estava sob pressão antes do início das transações suspeitas.

O setor, no entanto, se viu em uma situação delicada. A maior corretora de criptomoedas, segundo os ativos declarados pela plataforma, estava investigando uma possível violação de bilhões de dólares; os clientes ficaram temporariamente impossibilitados de fazer saques; e pesquisadores de segurança ainda estavam tentando entender o que havia acontecido. Perguntas sobre a identidade do invasor também permaneceram sem resposta. Alguns pesquisadores levantaram a possibilidade de envolvimento da Coreia do Norte, mas nenhuma atribuição oficial havia sido estabelecida.

Por enquanto, os investigadores devem determinar quais transferências foram não autorizadas, como as permissões necessárias das carteiras foram obtidas e se os ativos que ainda circulam por endereços externos podem ser recuperados. A Binance deve responder a outra pergunta: quando os saques forem retomados, os clientes descobrirão que as garantias da corretora eram verdadeiras?

A resposta tem importância muito além da Binance. Uma empresa pode prometer cobrir uma perda, e os emissores de tokens podem congelar bilhões, mas nenhuma dessas medidas explica como tanta criptomoeda aparentemente escapou, para começar.