Um invasor esvaziou diversas carteiras online da Binance em questão de minutos durante a noite de 29 de outubro de 2026, e a plataforma de câmbio estima que o impacto do ataque na Binance seja de cerca de US$ 6.300 bilhões, de acordo com relatos. CoinDeskTrata-se do maior roubo de criptomoedas já registrado, e sua dimensão aumentou ao longo da madrugada, com o surgimento de saques em outras blockchains.
A Binance prometeu cobrir todas as perdas com suas próprias reservas e recursos, suspendeu os saques enquanto revisa sua segurança e afirma que cerca de US$ 3.000 bilhões já foram congelados por emissores de stablecoins e outros parceiros do setor. O que ainda não explicou é como as assinaturas válidas que permitiram o ataque foram obtidas, e essa resposta afeta qualquer plataforma que armazene criptoativos de terceiros.
Para quem possui criptoativos na Bit2Me, a empresa publicou um comunicado. política de privacidadeOs clientes da Bit2Me não foram afetados, pois a empresa não mantém ativos sob custódia na plataforma envolvida e seus serviços estão funcionando normalmente. A empresa acrescenta que está monitorando o incidente e fornecerá atualizações por meio de seus canais oficiais. Essa mensagem não ameniza as preocupações do setor, já que o incidente reacende o debate sobre como proteger as chaves que movimentam bilhões de dólares.
TL, DR
- Um ataque resultou no esvaziamento das carteiras online da Binance em 29 de outubro de 2026; a plataforma estima o impacto em cerca de US$ 6.300 bilhões.
- Ele utilizou 50 autorizações EIP-7702 assinadas com uma carteira Binance, e ainda não se sabe como ele obteve essas assinaturas válidas.
- A Bit2Me informa que os criptoativos de seus clientes não foram afetados e que seus serviços estão funcionando normalmente.
- Congelar fundos não significa recuperá-los: a Binance promete cobrir as perdas, mas seu white paper levará tempo para ser concluído, e informações falsas já estão circulando.
O que aconteceu no ataque hacker à Binance?
A sequência começou na quarta-feira, 28 de outubro, quando o endereço do atacante recebeu pequenos saques da Tornado Cash, e continuou na quinta-feira com a implantação de um contrato de varredura por volta das 16h UTC, que foi testado nas próprias carteiras do atacante. Às 20h20min59s UTC, uma única transação com 50 autorizações chegou, direcionada para o endereço do atacante. carteira quente rotulado como Binance 14, de acordo com a análise de CoinDesk.
Quatro minutos depois, às 20:24:23 UTC, o contrato retirou aproximadamente 167.464 ETH, cerca de US$ 1.600 bilhão em USDT e dezenas de outros tokens em uma única transação, totalizando quase US$ 2.500 bilhões. Os saques continuaram com novas entradas de clientes para a mesma carteira e um segundo saque da Hot Wallet 34, totalizando 823 milhões de USDC, de acordo com a TRM Labs.
As saídas de fundos não se limitaram ao Ethereum: em blockchains sem EIP-7702, como Bitcoin ou Tron, os fundos saíram por meio de transferências assinadas padrão, e Observatório Blockchain A pesquisa também contabilizou outras dez "carteiras quentes" em quatro redes diferentes que enviaram fundos para o mesmo endereço em um intervalo de 12 minutos.
Como o ataque foi executado com o EIP-7702
A EIP-7702 é uma melhoria do Ethereum ativada em maio de 2025 com a atualização Pectra, que permite que uma carteira comum execute código de contrato inteligente usando uma autorização assinada. Qualquer pessoa pode enviar essa autorização para a rede, e ela permanece válida até que uma nova autorização seja registrada para substituí-la ou cancelá-la. Se você quiser saber como essas alterações são aprovadas, pode consultar o guia da Academia sobre o assunto. Propostas de Melhoria do Ethereum (EIPs).
O atacante preparou 50 autorizações assinadas pela Binance 14, com contadores de transações consecutivos (nonces) entre 18.914.775 e 18.914.824, pois a carteira ainda estava em operação e seu contador mudava a cada transação. O Ethereum aceitou apenas 18.914.809, que correspondia ao estado da carteira naquele momento, e essa delegação apontava para o contrato de varredura.
O que permanece desconhecido é como essas assinaturas foram obtidas. O co-CEO da Binance, Richard Teng, indicou que a investigação preliminar aponta para um laptop comprometido pertencente a um engenheiro de DevOps, que supostamente concedeu acesso a um contêiner de serviço para realizar saques não autorizados, e que não há evidências de que chaves privadas tenham sido vazadas.
A Binance afirmou posteriormente ter encontrado outros pontos de vulnerabilidade, sem detalhá-los, e a CoinDesk relata uma hipótese não confirmada: a de que o atacante induziu a própria infraestrutura de assinatura a gerar as autorizações.
A Binance 14 revogou a delegação às 00:10:35 UTC de sexta-feira, quase quatro horas após a autorização inicial. O Blockchain Observatory enfatiza que não houve falha do Ethereum, pois as assinaturas eram válidas, e que uma carteira online capaz de executar código com uma única assinatura concentra poder computacional excessivo.
Quanto foi perdido e o que foi congelado.
Os valores ainda estão em constante mudança e cada fonte utiliza métodos diferentes, portanto, é melhor interpretá-los como intervalos de valores, e não como um número definitivo. A Binance estima o impacto em cerca de US$ 6.300 bilhões, distribuídos por várias blockchains, enquanto as estimativas on-chain citadas pelo Blockchain Observatory e pela Decrypt variam de US$ 5.600 bilhões a US$ 6.400 bilhões.
| Conceito | Figura | Fonte e data |
| Impacto estimado pela Binance | Cerca de 6.300 bilhões de dólares | Binance, via CoinDesk, 30/10/2026 |
| Contagens externas | Entre 5.600 e 6.400 milhões de dólares | Observatório Blockchain e Decrypt, 29-30/10/2026 |
| De uma carteira Ethereum | Cerca de 2.500 bilhões de dólares em menos de 4 minutos. | CoinDesk, 30/10/2026 |
| Congelado de acordo com a Binance | Aproximadamente US$ 3.000 bilhões (US$ 2.540 bilhões em 29/10) | Binance, via CoinDesk e Blockchain Observatory |
| USDT congelado pela Tether | 1.567 bilhões de dólares | O Bloco, 29/10/2026 |
| USDC congelado pela Circle | Mais de 800 milhões de USDC | O Bloco, 29/10/2026 |
| Recursos reservados pela Binance | Mais de $ 6.340 milhões | CoinDesk, 30/10/2026 |
O congelamento não é o mesmo que a recuperação, e a análise do Blockchain Observatory aponta que esse processo pode levar semanas. A Binance destinou mais de US$ 6.340 bilhões em recursos corporativos para restaurar os saldos, dos quais US$ 5.000 bilhões já estão em tokens afetados, e também utilizará seu fundo emergencial SAFU, que detém aproximadamente US$ 1.000 bilhão em Bitcoin.
Duas empresas de análise on-chain, Chainalysis e TRM Labs, atribuíram o ataque com alto grau de certeza a um grupo de hackers norte-coreano, segundo o CoinDesk. Essa é uma atribuição de terceiros: a Binance ainda não publicou o relatório técnico que deve esclarecer o caminho completo do ataque.
Por que seus criptoativos na Bit2Me não são afetados?
A Bit2Me publicou um comunicado em 30 de outubro explicando que o incidente não afeta os criptoativos de seus clientes, visto que a empresa não os mantém na plataforma envolvida. Seus serviços estão operando normalmente, o que pode ser verificado na página de status, enquanto a equipe monitora o incidente e o mercado para fornecer atualizações por meio de canais oficiais.
A empresa acrescenta uma nuance que vale a pena ler na íntegra: ninguém pode prometer segurança absoluta. Ser autorizado não significa que uma plataforma não possa ser roubada ou que o valor de seus ativos esteja protegido; significa, sim, que a plataforma tem obrigações antes e depois de um incidente e é responsável perante seus clientes nos casos definidos pela MiCA.
O que a MiCA exige de uma plataforma que detém criptoativos?
Na União Europeia, o regulamento MiCA (Mercados de Criptoativos) estabelece regras específicas para quem detém criptoativos de terceiros, e a BITCOINFORME, SL (Bit2Me) está autorizada pela CNMV (Comissão Nacional do Mercado de Valores Mobiliários da Espanha) como prestadora de serviços de criptoativos, incluindo custódia. Segundo comunicado da empresa, essa autorização se traduz em três obrigações.
- Segregação: os ativos dos clientes são mantidos separados dos ativos da empresa e, caso a empresa entre em processo de insolvência, são removidos do seu patrimônio.
- Responsabilidade: Se o custodiante perder os ativos de um cliente devido a um incidente atribuível a ele, será responsável perante o cliente até o valor de mercado do que foi perdido naquele momento.
- Política de custódia: O provedor deve minimizar o risco de perda devido a fraude ou negligência, incluindo ameaças cibernéticas.
Além disso, existe a DORA, a regulamentação europeia sobre resiliência operacional digital, que exige a gestão de riscos tecnológicos e o teste de planos de resposta, bem como a comunicação de incidentes graves à autoridade supervisora. A Bit2Me afirma que suas certificações e políticas de segurança são públicas, auditadas de forma independente e podem ser consultadas em seu Centro de Confiança.
Como se proteger de mensagens fraudulentas após o incidente.
Após um incidente dessa magnitude, mensagens se passando por plataformas legítimas costumam aparecer com o objetivo de roubar credenciais ou fundos, como alerta a Bit2Me em seu comunicado. A regra de ouro é tratar qualquer comunicação inesperada com suspeita, mesmo que pareça vir de uma empresa conhecida.
- Nunca compartilhe senhas ou códigos de verificação, e principalmente não os seus. frase-semente.
- Não clique em links que você não esperava receber.
- Não responda a mensagens suspeitas: contate a Bit2Me somente por meio de seus canais oficiais.
- Se você já respondeu a uma reclamação, abra um chamado de suporte o mais rápido possível.
- Ative a autenticação de dois fatores (2FA) se ainda não a tiver ativado.
Essas medidas se aplicam a qualquer plataforma, não apenas à Bit2Me, e devem ser aplicadas mesmo que você nunca tenha tido fundos na Binance, pois mensagens fraudulentas são enviadas em massa para qualquer pessoa que conste em uma lista.
Situação atual do incidente da Binance em outubro de 2026
Este resumo reflete dados publicados até a tarde de 30 de outubro de 2026 pela Binance, CoinDesk e The Block, e as informações ainda estão sujeitas a alterações. A consulta direta aos canais oficiais de cada plataforma será sempre mais confiável do que quaisquer números apresentados neste texto.
| Assunto | Situação | fonte |
| Saques da Binance | A transação foi interrompida durante verificações de segurança; a Binance indicou que poderia ser retomada em 48 horas. | CoinDesk, 30/10/2026 |
| Cobertura contra perdas | Mais de US$ 6.340 bilhões reservados | CoinDesk, 30/10/2026 |
| Causa do ataque | Não confirmado: laptop comprometido e outros pontos de brecha não detalhados. | CoinDesk, 30/10/2026 |
| Relatório técnico | Prometido após o encerramento da investigação, sem data definida. | O Bloco, 29/10/2026 |
| Atribuição | Chainalysis e TRM Labs apontam para um grupo de hackers norte-coreano. | CoinDesk, 30/10/2026 |
| Bit2Me | Os serviços estão funcionando normalmente e os criptoativos dos clientes não foram afetados. | Bit2Me, 30/10/2026 |
O que o ataque hacker à Binance deixa para o resto da indústria
O ataque à Binance mostrou que a vulnerabilidade era uma assinatura, e não uma falha do Ethereum: de acordo com o Blockchain Observatory, a EIP-7702 foi projetada para conveniência do usuário, mas em uma carteira online (hot wallet), tornou-se uma permissão persistente não supervisionada. A promessa de cobrir as perdas resolve a situação para os clientes da Binance, mas deixa em aberto a questão de como as chaves de custódia são protegidas em outras plataformas.
Teremos que aguardar o white paper da Binance para saber como as assinaturas foram obtidas e se o mesmo modelo de custódia existe em outras plataformas. Enquanto isso, para quem armazena criptoativos em uma plataforma regulamentada, a questão principal é como a custódia desses ativos é separada dos fundos da empresa e quem é o responsável caso algo dê errado.
Aviso legal
Aviso ImportanteEste artigo tem fins meramente educativos e informativos. O conteúdo não constitui aconselhamento financeiro, jurídico ou fiscal. As criptomoedas são ativos de alto risco e seu valor pode sofrer flutuações significativas. Consulte um profissional qualificado antes de tomar qualquer decisão de aquisição ou participação.
A BITCOINFORME, SL, que opera sob a marca Bit2Me, é uma provedora de serviços de criptoativos autorizada e regulamentada pela CNMV de acordo com o Artigo 59 da MiCA.
Perguntas frequentes sobre o ataque hacker à Binance
O que aconteceu no ataque hacker à Binance?
Um invasor drenou diversas carteiras online da Binance na noite de 29 de outubro de 2026, usando autorizações EIP-7702 assinadas com uma carteira da Binance. A Binance estima o impacto em aproximadamente US$ 6.300 bilhões.
Quanto dinheiro foi perdido?
A Binance estima o impacto em cerca de US$ 6.300 bilhões, enquanto estimativas externas variam de US$ 5.600 bilhões a US$ 6.400 bilhões. Esses valores podem mudar quando o white paper for publicado.
Como o atacante conseguiu esvaziar as carteiras?
Ele preparou 50 autorizações com números consecutivos, e a rede aceitou aquela que correspondia ao status da carteira. Como ele obteve as assinaturas válidas permanece um mistério.
O que é EIP-7702?
Trata-se de um aprimoramento do Ethereum, ativado em maio de 2025 com o Pectra, que permite que uma carteira comum execute código de contrato inteligente usando uma autorização assinada. Essa autorização permanece válida até ser substituída ou revogada.
Meus criptoativos são afetados no Bit2Me?
Segundo o comunicado de imprensa da empresa, não, pois a Bit2Me não armazena esses dados na plataforma em questão. Os serviços estão funcionando normalmente e você pode verificar a página de status.
O que é uma carteira quente e por que ela representa um ponto fraco?
É uma carteira conectada à internet que uma plataforma usa para movimentar fundos rapidamente. Como está sempre disponível, uma falha nas assinaturas ou no sistema que as gera pode deixar grandes quantias expostas.
O que acontecerá com os usuários da Binance?
A Binance prometeu cobrir todas as perdas com suas reservas e recursos corporativos. Os saques estão suspensos durante as verificações de segurança, e a plataforma indicou que poderão ser retomados em cerca de 45 a 48 horas.
Qual a diferença entre congelar e recuperar fundos?
O congelamento de stablecoins impede que os emissores movimentem os ativos designados, mas não devolve os fundos aos seus proprietários. A recuperação pode levar semanas e depende dos emissores e das autoridades.
Como posso reconhecer uma mensagem fraudulenta após um incidente desse tipo?
Desconfie de mensagens inesperadas que solicitem senhas, códigos de verificação ou sua frase mnemônica, ou que incluam links não esperados. Contate a plataforma somente por meio de seus canais oficiais.
Quais são as obrigações de uma plataforma regulamentada caso perca criptoativos de clientes?
Na União Europeia, a MiCA exige a segregação dos ativos dos clientes dos ativos da empresa e a responsabilização por perdas atribuíveis ao custodiante. Além disso, a DORA exige a gestão do risco tecnológico e a comunicação de incidentes graves ao supervisor.
