Binance: ataque de US$ 6,3 bilhões trava saques e co-CEO prevê retomada em 48 horas; veja o que fazer

A Binance estima em cerca de US$ 6,3 bilhões o impacto do ataque hacker sofrido na quinta-feira (29), o que seria o maior roubo de criptomoedas já registrado, e suspendeu os saques. À 1h17 desta sexta (30, horário de Brasília), a cofundadora e co-CEO Yi He disse que a corretora espera começar a retomar os saques nas próximas 48 horas, sem dar uma data para a volta completa do serviço.

A empresa afirma que vai cobrir todas as perdas e que os fundos dos usuários estão seguros. Para quem tem saldo na corretora no Brasil, a notícia chega no mesmo dia em que termina o prazo do Banco Central para as exchanges pedirem autorização. Veja o que se sabe, o que ainda não se sabe e o que fazer agora.

Pontos-chave

• 💰 Binance estima o impacto em cerca de US$ 6,3 bilhões e diz ter congelado perto de US$ 3 bilhões.
• ⏳ Saques seguem suspensos; a co-CEO prevê começar a retomada em 48 horas.
• 🛡️ Promessa é da empresa: FGC não cobre criptoativos no Brasil.
• 🚨 Golpistas costumam aproveitar: confie só nos canais oficiais e não clique em links de “reembolso”.

O que aconteceu com a Binance?

Segundo o comunicado publicado pela corretora, a investigação inicial indica que o ponto de partida foi o notebook comprometido de um engenheiro de DevOps. Isso deu ao invasor acesso a um contêiner de serviço, de onde ele enviou saques não autorizados. A Binance diz não ter encontrado indício de vazamento de chaves privadas de carteiras e promete um relatório técnico detalhado quando a apuração terminar.

Como medidas imediatas, a empresa suspendeu temporariamente depósitos e saques, revogou a autorização do endereço afetado e acionou autoridades policiais e empresas de análise de blockchain. Os números ainda variam conforme a fonte, porque cada uma mede uma coisa diferente:

Para comparar, o recorde anterior era o roubo de cerca de US$ 1,5 bilhão na Bybit, em fevereiro de 2025. Sobre a autoria, a TRM Labs atribui o ataque, com alta confiança, ao grupo norte-coreano TraderTraitor, e a Chainalysis aponta na mesma direção. É a avaliação dessas empresas de rastreamento: a Binance não fez acusação oficial e diz trabalhar com as autoridades para identificar os responsáveis.

Meus fundos na Binance estão seguros?

A resposta oficial é sim, mas é preciso entender quem está dizendo isso. A Binance afirma que cobrirá todas as perdas com o fundo SAFU e com recursos próprios, que os fundos dos usuários estão seguros e que publicará uma nova prova de reservas depois da correção. É um compromisso da empresa, e ainda não há um relatório independente que permita confirmá-lo.

Dois dados ajudam a dimensionar. Segundo a CoinDesk, o SAFU tem cerca de US$ 1 bilhão em bitcoin, e os ativos da corretora somavam perto de US$ 144 bilhões antes do ataque, pelo DefiLlama. Ou seja, o valor estimado equivale a uma fração do total, mas supera com folga o tamanho do fundo de proteção.

Vale lembrar a diferença em relação a um banco: o artigo 68 da Resolução BCB nº 520 obriga as prestadoras a informar a ausência de cobertura do FGC para os ativos virtuais. Não existe no Brasil uma garantia pública que devolva cripto perdido em uma corretora.

Quando os saques da Binance voltam?

Não há data fechada. O que existe é a previsão publicada por Yi He no X: a equipe trabalha em melhorias no serviço de saques e nos controles de endereços, e a expectativa é começar a retomar os saques nas próximas 48 horas. Contando a partir da publicação, isso leva à madrugada de domingo (1º), mas começar a retomar não significa que todos os ativos voltem ao mesmo tempo.

Há ainda uma diferença entre as duas mensagens sobre depósitos. O comunicado, publicado às 23h23 de quinta (horário de Brasília), fala em depósitos e saques suspensos. A postagem de Yi He, cerca de duas horas depois, diz que os depósitos não foram afetados e funcionam normalmente. Nenhum dos dois textos separa reais de criptomoedas, e não encontramos até esta manhã uma orientação específica sobre saques em reais via Pix.

O que muda para quem é cliente no Brasil?

O ataque cai numa semana decisiva para o setor. Termina nesta sexta o prazo do Banco Central para as corretoras de cripto pedirem autorização, e a partir de 6 de novembro bancos e instituições de pagamento não podem operar com prestadoras não autorizadas. O diretor-geral da Binance no Brasil, Thiago Sarandy, disse à imprensa que a empresa já protocolou o pedido. Até a manhã desta sexta, não encontramos manifestação pública do BC sobre o ataque nem um número de clientes brasileiros afetados.

As novas regras tratam exatamente do risco que o episódio expôs:

• Separação do dinheiro: o artigo 28 da Resolução BCB nº 520 exige que a prestadora mantenha os recursos próprios segregados dos recursos dos clientes.
• Separação dos criptoativos: o artigo 29 pede mecanismos que separem os ativos da empresa dos ativos dos clientes.
• Provas de reservas: pela Resolução BCB nº 589, a partir de 1º de janeiro de 2027 as prestadoras enviam ao BC saldos, total custodiado e provas de reservas.

Essas exigências valem para quem opera sob a norma brasileira, e o processo de autorização ainda está em andamento. Para saber como a corretora se enquadra hoje, veja a nossa análise da Binance. Quem entra no app também pode encontrar nestes dias o questionário de perfil de risco que a Binance começa a exigir em 30/10: ele não tem relação com o ataque, e a própria corretora dá 30 dias para a resposta.

O que fazer se você tem saldo na Binance?

• Não entre em pânico nem aja por impulso. Com os saques parados, vender dentro da plataforma não tira o dinheiro de lá; só troca um ativo por outro.
• Registre o que você tem. Faça capturas de tela do saldo, do extrato e das ordens abertas, com data e hora. É o seu comprovante caso precise contestar algo depois.
• Reforce a conta. Troque a senha, confira a autenticação em dois fatores, revise os aparelhos conectados e use a lista de endereços autorizados para saque.
• Evite novos depósitos por enquanto. Mesmo que funcionem, aumentam o valor parado onde ainda não se consegue sacar.
• Acompanhe só os canais oficiais. O próprio comunicado pede isso, e a próxima atualização deve sair por lá.
• Quando os saques voltarem, sem correria. Confira rede e endereço e, em valores altos, faça antes um envio de teste pequeno.

Se você está pensando em trocar de plataforma depois que tudo normalizar, compare taxas, segurança e situação regulatória na lista de melhores corretoras de criptomoedas no Brasil, no confronto Coinbase ou Binance e no roteiro de como avaliar a segurança de uma corretora. O caso da Bity, que fechou a corretora neste mês, mostra que vale ter um plano de saída mesmo fora de um ataque.

Como guardar cripto fora da corretora?

A alternativa é a autocustódia: você guarda as próprias chaves em uma carteira que só você controla. As opções mais conhecidas são as carteiras físicas, como a Trezor e a Ledger, que mantêm as chaves desconectadas da internet. A autocustódia elimina o risco da plataforma, mas transfere para você outro risco: se perder a frase de recuperação, ninguém recupera o dinheiro.

Quem for transferir precisa conhecer duas regras novas. Envios de US$ 10 mil ou mais para carteira própria são informados ao Coaf pela corretora desde 1º de outubro, como explicamos em US$ 10 mil em cripto para a própria carteira, mas a norma não proíbe nem limita a operação. Além disso, a partir de 1º de novembro a Binance pedirá a finalidade e a confirmação do beneficiário em envios para fora do Brasil, inclusive para carteira própria, com base na Resolução BCB nº 521.

Como evitar golpes depois do ataque?

Situações assim atraem golpistas, que se aproveitam da ansiedade de quem quer o dinheiro de volta. Yi He pediu nesta sexta que os usuários não cliquem em links não oficiais nem passem dados da conta a ninguém. Os comunicados publicados até agora não pedem nenhuma ação do cliente para receber a cobertura prometida.

• Desconfie de SMS, e-mail, WhatsApp ou Telegram sobre “reembolso”, “resgate de saldo” ou “validação de carteira”.
• Nunca informe senha, código 2FA ou frase de recuperação. Nenhuma corretora precisa disso para devolver dinheiro.
• Não conecte sua carteira a sites recebidos por mensagem nem pague “taxa de liberação”.
• Digite o endereço da corretora no navegador ou use o aplicativo oficial, em vez de seguir links.

Os sinais são os mesmos que descrevemos no guia sobre como identificar corretoras fraudulentas. Se a promessa é rápida demais e pede dado sigiloso, é golpe.

Como o bitcoin reagiu ao ataque?

A queda foi mais forte logo depois da notícia, mas o mercado recuperou parte das perdas. Às 5h47 desta sexta (horário de Brasília), o bitcoin valia US$ 77.878, ou cerca de R$ 419 mil, com recuo de 2,49% em 24 horas. O ether caía 3,85%, a US$ 2.223, e o BNB, token ligado à corretora, perdia 6,23%, a US$ 705, segundo a CoinGecko. Para acompanhar a moeda, veja o nosso guia do bitcoin.

Perguntas frequentes sobre o ataque à Binance

Fontes

• Binance: comunicado “Security Incident Update”, de 30/10/2026, e postagem de Yi He no X, na mesma data.
• Banco Central do Brasil: Resolução BCB nº 520, de 10 de novembro de 2025 (arts. 28, 29, 68 e 88).
• CoinDesk Brasil: “Binance perde mais de US$ 6 bilhões no maior hack de criptomoedas até o momento”, atualizado em 30/10/2026.

Este conteúdo tem caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis e podem gerar perda total do capital investido. A situação está em desenvolvimento e as informações podem mudar.