A Binance, uma das maiores plataformas de negociação de criptomoedas do mundo, confirmou em 30 de outubro de 2026 que sofreu um ataque cibernético de grandes proporções. O incidente, ocorrido em 29 de outubro, comprometeu carteiras digitais utilizadas pela própria corretora e provocou movimentações não autorizadas de aproximadamente US$ 6,34 bilhões em criptoativos.
O episódio chamou a atenção do mercado financeiro internacional pelo volume envolvido e pela complexidade da operação. Apesar da dimensão do ataque, a empresa afirmou que assumiria integralmente os prejuízos, sem transferir as perdas para os clientes.
De acordo com as primeiras informações divulgadas pela companhia, os invasores conseguiram explorar vulnerabilidades em serviços internos responsáveis pela autorização de transações. A investigação identificou acessos indevidos a um sistema de assinatura de operações, permitindo que transferências fossem executadas fora do procedimento habitual de retirada.
Inicialmente, a Binance levantou a possibilidade de que o computador de um funcionário da área de tecnologia tivesse sido comprometido. Investigações posteriores, entretanto, apontaram outros possíveis pontos de entrada, indicando que o ataque foi mais complexo do que se imaginava.
A empresa informou que não encontrou evidências de vazamento das chaves privadas das carteiras. Ainda assim, o episódio demonstrou que falhas em sistemas internos podem comprometer grandes volumes de ativos digitais, mesmo quando existem mecanismos de proteção.
Leia mais:
Austrália pressiona Binance: regulador ordena auditoria após preocupações graves
Por que a Binance suspendeu os saques?
Assim que identificou as movimentações suspeitas, a corretora adotou medidas emergenciais para conter o problema. Entre elas estava a suspensão temporária dos saques, decisão que impediu os usuários de transferirem suas criptomoedas para carteiras externas durante o período de verificação.
A restrição provocou preocupação entre investidores que utilizam a plataforma para negociar, armazenar ou movimentar seus ativos. Afinal, a possibilidade de retirar criptomoedas é uma das principais características desse mercado.
A suspensão, porém, teve caráter preventivo. A Binance precisava verificar a integridade dos sistemas afetados, revogar autorizações indevidas e impedir novas movimentações não autorizadas.
Os depósitos e outros serviços não afetados continuaram funcionando, conforme os comunicados da empresa. A retomada dos saques começou em 1º de novembro, de maneira gradual, após a realização de testes adicionais de segurança.
A corretora também informou que continuaria monitorando as operações e poderia registrar atrasos pontuais durante a normalização do serviço.
Binance promete ressarcir integralmente os investidores
Uma das principais preocupações após ataques dessa dimensão é saber quem ficará responsável pelo dinheiro perdido. No caso da Binance, a empresa declarou que assumiria o impacto financeiro do incidente utilizando recursos corporativos e o fundo de proteção aos usuários, conhecido como SAFU (Secure Asset Fund for Users).
A companhia afirmou ter reservado mais de US$ 6,34 bilhões para cobrir os ativos afetados. A estratégia envolve recompor os valores nas mesmas criptomoedas atingidas, evitando que os clientes tenham seus saldos reduzidos em razão do ataque.
Em atualização publicada em 3 de novembro, a Binance informou que aproximadamente 98% dos ativos afetados já haviam sido recompostos até 31 de outubro. A parcela restante envolvia criptomoedas com menor liquidez, cuja aquisição exige mais tempo para não provocar impactos excessivos no mercado.
Isso significa que o compromisso de ressarcimento não depende exclusivamente da recuperação dos valores roubados. Mesmo que parte dos recursos não seja localizada ou recuperada, a empresa declarou que utilizará seu próprio patrimônio para cobrir a diferença.
Quanto dinheiro foi recuperado após o ataque?
Além de recompor os saldos dos clientes, a Binance iniciou uma operação internacional para rastrear e bloquear os ativos movimentados pelos invasores.
A empresa mobilizou especialistas em análise de blockchain, emissores de criptomoedas, outras corretoras e autoridades policiais. Até as primeiras atualizações de novembro, aproximadamente US$ 2,85 bilhões em ativos haviam sido congelados ou interceptados.
O bloqueio é importante porque as transações com criptomoedas ficam registradas em redes blockchain. Embora os criminosos possam movimentar valores entre diferentes carteiras e plataformas, o histórico das operações permite acompanhar parte do caminho percorrido pelos recursos.
Entretanto, congelar criptomoedas não significa necessariamente recuperar todo o dinheiro. Dependendo do ativo, da rede utilizada e da colaboração das plataformas envolvidas, o processo pode exigir investigações adicionais.
A Binance informou que continuará trabalhando para localizar os valores desviados e colaborar com as autoridades responsáveis pela investigação.
Ataque provocou retirada de bilhões de dólares da corretora
Mesmo com a promessa de ressarcimento, o episódio teve consequências para a confiança dos investidores.
Segundo informações divulgadas pela Reuters em 2 de novembro, os clientes retiraram aproximadamente US$ 4,72 bilhões líquidos da Binance depois da retomada dos saques. O movimento representou cerca de 2,8% dos ativos mantidos na plataforma.
A movimentação demonstra que parte dos investidores preferiu transferir suas criptomoedas para outras corretoras ou carteiras particulares, reduzindo a exposição à empresa durante o período de incerteza.
Esse comportamento também evidencia uma característica importante do mercado de criptoativos: a confiança na infraestrutura de negociação é tão relevante quanto a valorização das moedas digitais.
Mesmo quando uma corretora garante a proteção dos saldos, problemas operacionais e ataques cibernéticos podem provocar mudanças rápidas no comportamento dos investidores.
O que o investidor brasileiro deve fazer?
Para quem utiliza a Binance no Brasil, o episódio reforça a importância de adotar cuidados adicionais na administração de criptomoedas.
O primeiro passo é verificar os comunicados publicados nos canais oficiais da corretora. Mensagens recebidas por redes sociais, aplicativos de conversa ou e-mails que prometem liberar saques ou antecipar ressarcimentos devem ser tratadas com desconfiança.
Também é recomendável ativar a autenticação em dois fatores, utilizar senhas exclusivas e evitar acessar a plataforma por links desconhecidos.
Outra medida é compreender a diferença entre manter criptomoedas em uma corretora e armazená-las em uma carteira particular. Na primeira situação, o investidor depende da infraestrutura e dos controles da empresa. Na segunda, pode ter controle direto das chaves privadas, mas também assume a responsabilidade pela proteção desses dados.
É importante lembrar que carteiras próprias não eliminam todos os riscos. A perda das chaves privadas, golpes de engenharia social e falhas de segurança também podem resultar em prejuízos.
Ataque à Binance e caso do banco francês são episódios diferentes
Outro episódio que ganhou destaque internacional em novembro de 2026 foi o ataque contra o banco francês Crédit Mutuel Arkéa.
A instituição informou ter sofrido transferências fraudulentas que provocaram um prejuízo preliminar estimado em aproximadamente 100 milhões de euros. Diferentemente do caso da Binance, os invasores acessaram uma conta utilizada pelo próprio banco para realizar transferências, e não as contas bancárias dos clientes.
Segundo o comunicado da instituição, os valores desviados foram posteriormente convertidos em criptomoedas por meio de plataformas especializadas. O banco afirmou que os recursos dos clientes não foram afetados e que o ataque havia sido controlado.
O Ministério Público de Paris abriu uma investigação para apurar o ocorrido. A divulgação dos dois episódios em um intervalo curto chamou a atenção para os riscos de segurança digital enfrentados tanto por instituições financeiras tradicionais quanto por empresas do mercado de criptoativos.
Imagem: Reprodução