Ataque atingiu carteiras da maior corretora de criptomoedas do mundo. Bilhões foram congelados, saques foram suspensos e a empresa promete cobrir as perdas. Entenda o que aconteceu e por que a autocustódia voltou ao centro do debate.
Publicado em 30 de outubro de 2026 | Segurança e Criptomoedas
O maior ataque hacker da história das criptomoedas
O mercado de criptomoedas acaba de enfrentar um de seus episódios mais graves.
Em 29 de outubro de 2026, a Binance, considerada a maior corretora de criptomoedas do mundo, sofreu um ataque cibernético que resultou no desvio de bilhões de dólares em ativos digitais.
Segundo a empresa de inteligência blockchain Elliptic, aproximadamente US$ 6,43 bilhões foram roubados, o equivalente a cerca de R$ 33,8 bilhões, considerando uma cotação ilustrativa de R$ 5,25 por dólar.
A própria Binance confirmou o incidente e estimou o impacto em aproximadamente US$ 6,3 bilhões.
Não estamos falando de uma simples oscilação de preços, de uma suspeita de fraude ou de uma queda temporária do mercado.
Estamos falando de uma invasão que permitiu movimentações não autorizadas de criptomoedas pertencentes à infraestrutura de uma das maiores empresas do setor.
💰 Os números do ataque são assustadores
Os dados divulgados até 30 de outubro mostram a dimensão do ocorrido:
- 🚨 US$ 6,43 bilhões (R$ 33,8 bilhões): valor estimado dos ativos roubados, segundo a Elliptic.
- 🔒 US$ 2,84 bilhões (R$ 14,9 bilhões): ativos cujo congelamento foi verificado pela Elliptic.
- 🛡️ US$ 3 bilhões (R$ 15,8 bilhões): valor aproximado congelado informado pela Binance.
- 💸 US$ 3,33 bilhões (R$ 17,5 bilhões): ativos que, segundo a Elliptic, permaneciam sob controle dos invasores e não podiam ser congelados diretamente por emissores.
- 🪙 18.270 BTC: quantidade de bitcoins identificada entre os ativos roubados.
- ⏱️ Cerca de 20 minutos: período em que ocorreu a maior parte das transferências fraudulentas, segundo a Reuters.
Os valores em reais são aproximações calculadas com uma taxa de referência de R$ 5,25 por dólar, e não representam uma cotação oficial do momento do ataque.
Os números também podem mudar conforme a investigação e as tentativas de recuperação avançam.
Como os hackers conseguiram acessar bilhões de dólares?
A investigação preliminar da Binance apontou que o computador de um engenheiro da área de DevOps pode ter sido comprometido.
O acesso indevido teria permitido que os invasores utilizassem componentes internos da infraestrutura da corretora para autorizar transferências fraudulentas.
A Binance informou que, até o momento, não encontrou evidências de vazamento das chaves privadas de suas carteiras.
Isso significa que o ataque pode ter explorado justamente os sistemas responsáveis por autorizar transações, sem necessariamente quebrar a criptografia das criptomoedas.
A investigação posterior também identificou outros possíveis pontos de comprometimento.
O episódio demonstra que até uma infraestrutura bilionária, com equipes especializadas e sistemas avançados de segurança, pode apresentar vulnerabilidades.
Um roubo mais de quatro vezes maior que o ataque à Bybit
Em fevereiro de 2025, a corretora Bybit sofreu um ataque que resultou no roubo de aproximadamente US$ 1,46 bilhão.
Na ocasião, o incidente já havia entrado para a história como um dos maiores roubos de criptomoedas.
Agora, o ataque à Binance supera aquele valor em aproximadamente 4,4 vezes.
A Elliptic considera o episódio potencialmente o maior roubo individual de ativos já registrado, considerando o valor estimado dos bens desviados.
A comparação evidencia como os ataques a empresas do setor passaram a envolver quantias cada vez mais expressivas.
Coreia do Norte pode estar envolvida?
Empresas especializadas em rastreamento de criptomoedas, incluindo Elliptic e TRM Labs, identificaram características semelhantes às de operações anteriormente atribuídas a grupos de hackers associados à Coreia do Norte.
Uma das hipóteses envolve o grupo TraderTraitor, relacionado ao Lazarus Group.
Os investigadores identificaram conexões entre endereços utilizados para movimentar parte dos ativos roubados e estruturas associadas a outros ataques.
Entretanto, a autoria ainda não foi oficialmente confirmada pelas autoridades nem pela Binance.
Portanto, a possível participação de hackers norte-coreanos permanece como hipótese investigativa, e não como conclusão definitiva.
A Binance vai devolver o dinheiro?
A Binance afirmou que os recursos de seus clientes estão seguros e que pretende cobrir integralmente as perdas relacionadas ao incidente.
A empresa anunciou a utilização de recursos próprios e de seu fundo de proteção SAFU.
Segundo informações divulgadas em 30 de outubro, aproximadamente US$ 6,34 bilhões foram destinados à cobertura dos prejuízos.
A corretora também suspendeu temporariamente operações de depósitos e saques como medida de segurança, enquanto investigava o ataque e reforçava seus controles.
É importante destacar que ativos congelados não são necessariamente ativos recuperados, assim como o compromisso de ressarcimento não significa que todas as medidas de recuperação já tenham sido concluídas.
A situação continua em desenvolvimento.
🔐 O alerta para quem mantém criptomoedas em corretoras
O caso reacende uma discussão fundamental no mercado:
Quem realmente controla suas criptomoedas?
Quando você mantém Bitcoin, Ethereum ou outros ativos em uma corretora custodiante, normalmente é a própria empresa que administra as chaves privadas utilizadas para movimentar esses recursos.
Isso significa que o acesso aos ativos depende não apenas da tecnologia blockchain, mas também da segurança, da disponibilidade e da situação operacional e financeira da corretora.
Mesmo empresas de grande porte estão sujeitas a ataques cibernéticos, falhas operacionais, bloqueios e outros acontecimentos inesperados.
A autocustódia oferece uma alternativa.
Ao utilizar uma carteira própria, com controle exclusivo das chaves privadas, o investidor reduz sua dependência de intermediários para guardar e movimentar seus ativos.
Entretanto, essa liberdade exige responsabilidade.
Perder a frase de recuperação, armazená-la de maneira insegura ou autorizar transações fraudulentas também pode provocar perdas irreversíveis.
A autocustódia não elimina todos os riscos. Ela muda quem controla os ativos e quem responde pela proteção das chaves.
O que podemos aprender com o ataque à Binance?
O episódio deixa algumas lições importantes.
Primeiro, tamanho e reputação não representam garantias absolutas de segurança.
Segundo, a proteção de criptomoedas envolve muito mais do que senhas fortes e autenticação em duas etapas. A segurança dos sistemas internos das empresas também é essencial.
Terceiro, investidores precisam compreender a diferença entre comprar criptomoedas e realmente controlar as chaves que permitem movimentá-las.
Por fim, cada pessoa deve avaliar quanto patrimônio deseja manter sob custódia de terceiros e quanto prefere proteger em carteiras próprias.
A escolha depende das necessidades, do conhecimento técnico e da capacidade de administrar os riscos de cada modalidade.
Conclusão: bilhões roubados e uma lição que não pode ser ignorada
O ataque à Binance ficará marcado como um dos maiores episódios de segurança da história do mercado de criptomoedas.
Embora a corretora tenha anunciado medidas para proteger os clientes e cobrir as perdas, a invasão expôs os riscos associados à concentração de grandes volumes de ativos em infraestruturas centralizadas.
O acontecimento não significa que todas as corretoras sejam inseguras ou que a autocustódia seja infalível.
Mas reforça uma mensagem que acompanha o Bitcoin desde seus primeiros anos:
Não são suas chaves, não são suas moedas.
A segurança do seu patrimônio merece tanta atenção quanto a decisão de investir.
🛡️ Michel P2P | 🌐 michelp2p.com
Fontes consultadas
- Binance — Security Incident Update, 30/10/2026.
- Elliptic — The largest theft in history: North Korea likely behind the $6.4 billion Binance hack, 30/10/2026.
- Reuters — Gone in 20 minutes: How the biggest heist in crypto history unfolded, 30/10/2026.
- Reuters — Crypto exchange Binance freezes assets after $6.3 billion security breach, 29–30/10/2026.
- The Block — Binance says it has $6.34 billion ready to cover hack losses, 30/10/2026.
