Para: pessoas que mantêm ou negociam criptoativos na Binance, e equipes cujos desenvolvedores usam computadores que podem alcançar sistemas de produção. Este artigo se baseia nos anúncios da própria Binance e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 31 de outubro de 2026Ainda não se sabe
- Descobertas técnicas detalhadas e análise posterior
- Valor final e quanto é recuperado
- Data em que os saques são totalmente retomados
- Resultados da Prova de Reservas
- Se algum dado de clientes foi acessado
A Atualização nº 2 da Binance (30 de outubro, 19h33 conforme exibido na página) diz que mais descobertas técnicas são esperadas em cerca de 48 horas, que um snapshot da Prova de Reservas está planejado, com resultados até segunda-feira, 2 de novembro, e que uma análise posterior se seguirá. Não conseguimos abrir as publicações da Binance no X (HTTP 402); assim, os números aqui vêm dos dois anúncios do próprio site da Binance, e a reportagem do BleepingComputer é usada apenas para os pontos indicados no texto.
O que os titulares de contas da Binance devem fazer hoje
Confira de onde você abre a Binance
Use o app oficial ou um favorito que você mesmo criou. Após um grande roubo, páginas falsas, apps falsos e mensagens que imitam a corretora são comuns. A Binance orienta os usuários a confiar apenas em seus canais oficiais para atualizações; portanto, comece por ali, e não por links enviados a você.
Trate como falsas as mensagens de reembolso, recuperação e suporte até conferir
Uma mensagem, ligação ou desconhecido que se oferece para «recuperar» suas moedas, «verificar» sua carteira, processar um «reembolso» ou «desbloquear» um saque é um padrão de golpe conhecido (veja O que é phishing?). Não use seus links nem seus números de telefone. Se tiver uma dúvida sobre sua conta, use a página oficial de Atendimento ao Cliente da Binance que você mesmo abrir. Nunca dite um código de verificação, senha, chave privada ou frase-semente.
Ative a autenticação em duas etapas e use uma senha única
A autenticação em duas etapas significa que um login precisa de um segundo código além da senha. Um app autenticador ou uma chave de segurança é preferível ao SMS (veja o guia de autenticação multifator). Um gerenciador de senhas torna prática uma senha única. Se sua corretora oferece uma lista de endereços de saque permitidos, ative-a (é uma recomendação deste site, não um passo que a Binance tenha pedido).
Confira seu saldo e sua atividade recente
A Binance diz que os fundos dos usuários estão seguros. Você pode confirmar seu saldo no app e olhar seus logins recentes, a lista de dispositivos e os saques em busca de algo que você não reconheça. Se vir algo, entre em contato com a Binance pelo app ou site oficial.
Prepare-se para esperar pelos saques e ignore quem pedir que você pague para acelerá-los
Os saques estão suspensos temporariamente e a Binance pretende retomá-los em fases. Qualquer mensagem que peça uma taxa, um «pagamento de verificação» ou seu login para «descongelar» um saque não é da corretora. Decida quanto mantém em qualquer corretora: ativos que você não pretende negociar podem ficar em uma carteira que você controle. É uma escolha geral, não uma recomendação de mover fundos por causa deste incidente.
O que aconteceu (segundo os anúncios da Binance)
O que segue vem da «Atualização de incidente de segurança» e da «Atualização de incidente de segurança nº 2» da Binance, ambas de 30 de outubro de 2026 (verificadas em 31 de outubro). A declaração do co-CEO e os totais das empresas de análise vêm da reportagem do BleepingComputer de 30 de outubro e estão marcados como tais.
29 out 2026, por volta das 20h05 (UTC)
Segundo a Binance, suas hot wallets foram comprometidas e saques não autorizados se seguiram30 out, primeira atualização
A Binance publicou uma Atualização de incidente de segurança: impacto estimado de cerca de US$ 6,3 bilhões; cerca de US$ 3 bilhões congelados on-chain até agora; a investigação inicial sugere um notebook comprometido de um engenheiro de DevOps; sem evidência de vazamento de chave privada de carteira; saques suspensos temporariamente, depósitos sem afetação; cobrirá todas as perdas com o fundo SAFU e recursos da empresa; publicará uma Prova de Reservas atualizada após a correção30 out, 19h33 (conforme exibido na página)
Atualização nº 2: repete os números de US$ 6,3 bilhões e US$ 3 bilhões; a investigação posterior descobriu pontos adicionais de invasão; plano de retomar os saques em fases em cerca de 34 horas, sujeito a verificações de segurança; snapshot da Prova de Reservas planejado, resultados até segunda-feira, 2 de nov
- O que foi levado
- Saques não autorizados após o comprometimento de suas hot wallets, estimados em cerca de US$ 6,3 bilhões em ativos em tokens
- Causa até agora
- Primeira atualização: a investigação inicial sugere que o notebook comprometido de um engenheiro de DevOps permitiu a um invasor chegar a um contêiner de serviço e enviar saques não autorizados. Atualização nº 2: a investigação posterior descobriu pontos adicionais de invasão. Nenhuma evidência de vazamento de chave privada de carteira foi encontrada
- Quem arca com a perda
- A Binance diz que absorverá a perda com seu fundo SAFU e com recursos da empresa, não dos usuários. A Atualização nº 2 diz que separou mais de US$ 6,34 bilhões em recursos da empresa, dos quais US$ 5 bilhões estão nos mesmos ativos em tokens afetados, o que, segundo ela, cobre cerca de 80% do valor afetado, e que está comprando os cerca de 20% restantes por canais de mercado e OTC
- Resposta
- Conteve a infraestrutura comprometida, revogou as autorizações de endereços afetadas, reforçou as verificações de segurança e trabalha com as autoridades, empresas de análise de blockchain, emissores de ativos e outras corretoras para rastrear e congelar ativos
- Saques e depósitos
- Saques suspensos temporariamente; depósitos e serviços não afetados funcionam
- Próximos passos
- Descobertas técnicas em cerca de 48 horas; snapshot da Prova de Reservas, resultados até segunda-feira, 2 de nov; um relatório de análise posterior
Primeira atualização (investigação inicial): possível notebook comprometido de um engenheiro de DevOps
↓
Um contêiner de serviço é alcançado; saques não autorizados são enviados
↓
Hot wallets: impacto estimado de cerca de US$ 6,3 bilhões
A Atualização nº 2 acrescenta que a investigação posterior descobriu pontos adicionais de invasão. Nenhum vazamento de chave privada de carteira foi encontrado.
Da reportagem do BleepingComputer (não são declarações da própria Binance)
O BleepingComputer informa que o co-CEO da Binance disse em uma publicação no X que o invasor não usou simplesmente as permissões de um engenheiro e que a investigação não atribuiu responsabilidade a nenhuma pessoa. Informa também que empresas de análise de blockchain estimam o total em cerca de US$ 6,36 a 6,4 bilhões e que emissores de stablecoins e outros congelaram cerca de US$ 2,7 bilhões; empresas de análise vincularam a atividade a um grupo ligado a um Estado. A Binance não nomeou nenhum grupo, e nós também não. Não conseguimos abrir as próprias publicações no X (HTTP 402).
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Atualizaremos esta tabela conforme a Binance publicar mais.
| Item | O que foi anunciado | Situação |
|---|---|---|
| Saques não autorizados após o comprometimento das hot wallets | Por volta das 20h05 UTC de 29 de out | Anunciado (Binance) |
| Impacto estimado | Cerca de US$ 6,3 bilhões em ativos em tokens | Anunciado (Binance), pode mudar |
| Fundos congelados | Cerca de US$ 3 bilhões congelados on-chain até agora | Anunciado (Binance) |
| Cobertura das perdas | A Binance diz que absorverá a perda (SAFU e recursos da empresa) | Declaração da empresa, não auditada |
| Como o invasor entrou | O notebook comprometido de um engenheiro de DevOps e depois pontos adicionais de invasão | Em investigação (Binance) |
| Vazamento de chave privada de carteira | Nenhuma evidência encontrada até agora | Não confirmado (Binance) |
| Saques | Suspensos temporariamente; retomada em fases prevista em cerca de 34 horas após a Atualização nº 2 | Anunciado (Binance), sujeito a verificações |
| Depósitos e outros serviços | Funcionam | Anunciado (Binance) |
| Dados pessoais de clientes | Não constam entre os itens | Não informado |
| Quem é o responsável | A Binance não nomeou ninguém | Não informado |
| Prova de Reservas | Snapshot planejado, resultados até 2 de nov | Planejada (Binance) |
| Recuperação dos fundos congelados | Em andamento | Em investigação |
O que isto pode significar para os titulares de contas
O que segue é o que, em geral, pode acontecer após um grande roubo a uma corretora. A Binance não anunciou que nada disso tenha acontecido.
- Mensagens falsas de suporte e de «reembolso»: grandes incidentes trazem mensagens que se passam pela corretora e pedem um código de verificação, uma frase-semente ou uma «taxa» para liberar fundos
- Páginas falsas de «Prova de Reservas» ou de «compensação»: sites e apps parecidos que pedem para conectar uma carteira ou fazer login
- Atrasos nos saques: enquanto os saques estão suspensos, uma mensagem dizendo que você deve pagar ou «verificar» para sacar não é da corretora
- Quase tudo isso se evita abrindo apenas o app oficial ou seu próprio favorito, nunca compartilhando códigos nem chaves e ativando a autenticação em duas etapas
O que as organizações devem revisar
A Binance diz que a primeira pista foi o notebook de um desenvolvedor e que a investigação posterior encontrou mais pontos de invasão; por isso, nos limitamos ao que dizem os anúncios.
- Máquinas de desenvolvedores como porta de entrada para a produção: o notebook de um único engenheiro não deveria conseguir alcançar um serviço capaz de movimentar dinheiro. Verifique o que o dispositivo e a conta de um desenvolvedor conseguem alcançar e separe-os da produção
- Aprovação da movimentação de dinheiro: saques ou pagamentos de alto valor precisam de uma verificação que não dependa de um único sistema nem do acesso de uma única pessoa
- Contêineres e identidades de serviço: revise quais credenciais e permissões um contêiner de serviço tem e como são limitadas e rotacionadas
- Detecção e rapidez: ensaie a rapidez com que você consegue revogar acessos, congelar movimentações e falar com parceiros como emissores e autoridades
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre a causa nem sobre quem é o responsável.
- Binance, «Security Incident Update (2026-10-30)» (30 de outubro de 2026, em inglês, verificado em 31 de outubro) — binance.com
- Binance, «Security Incident Update #2 (2026-10-30)» (30 de outubro de 2026, 19h33 conforme exibido, em inglês, verificado em 31 de outubro) — binance.com
- BleepingComputer, «Binance links $6.3 billion crypto theft to compromised DevOps laptop» (30 de outubro de 2026, em inglês; relata a publicação do co-CEO, que não conseguimos abrir) — bleepingcomputer.com
Histórico de atualizações
2026-10-31: Primeira versão, com base nos dois anúncios da Binance de 30 de outubro (verificados em 31 de outubro). Atualizaremos quando as descobertas técnicas, os resultados da Prova de Reservas, a retomada dos saques ou uma análise posterior forem publicados.
Leia a seguir
- Outros roubos a corretoras: Roubo de criptoativos na Bitget (cerca de US$ 387,5 milhões) / Acesso não autorizado ao groupware interno da Bithumb
- Mensagens fraudulentas: O que é phishing?
- Proteger suas contas: Como escolher a autenticação multifator / Como escolher um gerenciador de senhas
- Outros incidentes de 2026: Vazamentos de dados e ciberataques em 2026 (Japão e mundo)