Hack de US$ 6,3 bi na Binance: o que fazer com seu saldo

Aviso: este conteúdo é informativo e não é recomendação de investimento. Faça sua própria pesquisa antes de colocar dinheiro em qualquer coisa.

Se você tem cripto na Binance, provavelmente acordou com o celular cheio de mensagem. Na noite de quinta-feira (29), hackers tiraram cerca de US$ 6,3 bilhões das carteiras da maior corretora do mundo, e a maior parte saiu em uns 20 minutos. É o maior roubo da história das criptomoedas, com folga. Os saques estão parados desde então.

A Binance jura que vai cobrir tudo e que o dinheiro dos clientes está seguro. Só que promessa não é saque liberado, e é bem nessa janela de incerteza que o golpista aparece. Quem acompanhou o caso das carteiras drenadas no golpe da Cryptobilis sabe como isso costuma terminar quando a pessoa age no susto.

O que aconteceu na Binance

Os primeiros sinais vieram da própria blockchain. O analista Cauê Oliveira notou no X que, às 17h24 de Brasília, uma única transação esvaziou a carteira que o Etherscan identifica como Binance 14, levando cerca de US$ 2,5 bilhões em ETH, USDT e outros tokens. Nas horas seguintes saiu mais dinheiro, em Ethereum, Bitcoin e Tron.

A corretora demorou um pouco pra dar nome à coisa. Primeiro falou em verificações de segurança, depois pausou depósitos e saques e, de madrugada, publicou a explicação: a investigação inicial aponta pro notebook comprometido de um engenheiro de DevOps. Por ele, o invasor chegou a um contêiner de serviço e mandou ordens de saque como se fosse o próprio sistema da Binance. A empresa diz que não achou sinal de vazamento de chave privada.

Numa atualização desta sexta (30), a Binance confirmou o tamanho do estrago, cerca de US$ 6,3 bilhões, e contou que os investigadores acharam outros pontos de invasão. O recorde anterior era da Bybit, que perdeu US$ 1,5 bilhão em fevereiro de 2025. Agora é mais de quatro vezes isso.

Tem uma parte menos ruim. Cerca de US$ 3 bilhões já foram congelados na blockchain, a maioria em stablecoins. A Tether travou algo perto de US$ 1,5 bilhão e a Circle, uns US$ 800 milhões, segundo o Engadget. As empresas de análise TRM Labs e Chainalysis atribuem o ataque ao TraderTraitor, grupo de hackers ligado à Coreia do Norte. A Binance ainda não confirmou a autoria.

O que a Binance prometeu

A frase que mais circulou foi “Binance will cover all losses”. A empresa diz que vai pagar todo o prejuízo com o SAFU, um fundo de emergência que ela mantém desde 2018 justamente pra isso, e com dinheiro do próprio caixa. Também promete publicar uma nova prova de reservas quando terminar a correção, pra mostrar que tem os ativos de todo mundo.

Sobre os saques, a previsão mais recente é de umas 45 horas a partir da atualização de sexta de manhã, o que joga a volta pra madrugada de domingo (1º), no horário de Brasília. Os depósitos já funcionam normalmente. Changpeng Zhao, o CZ, fundador que não comanda mais a corretora, escreveu no X que, como acionista, espera que todos os usuários sejam totalmente cobertos.

Como o mercado reagiu

Mal. O Bitcoin caiu até US$ 76.368, a menor cotação em seis semanas, e no começo da manhã andava perto de US$ 77,9 mil, ainda 2,3% abaixo do dia anterior, conforme o InfoMoney. O Ethereum foi a US$ 2.178, menor valor em dois meses, e o BNB, o token da própria Binance, caía uns 6%.

Quem mais se machucou foi quem operava alavancado. Em 24 horas, as liquidações forçadas passaram de US$ 1,5 bilhão, segundo a CoinGlass, quase tudo em apostas de alta. Se você já viu o estrago que uma liquidação em fim de semana faz numa conta pequena, dá pra imaginar o tamanho disso.

Os analistas não estão otimistas no curto prazo. Geoffrey Kendrick, do Standard Chartered, acha que a queda ainda tem chão pela frente e que o preço só encontra um piso quando os ativos forem descongelados e o ataque estiver mais claro. Tim Sun, pesquisador da HashKey, disse à Reuters que o caso pode fazer muita gente repensar a segurança de deixar dinheiro em corretora centralizada.

O que fazer se você tem saldo na Binance

Não dá pra sacar agora, então a primeira decisão é a mais simples: não vender no desespero. Se a Binance cumprir o que prometeu, quem tem saldo lá não perde nada com o roubo em si. Quem vende no fundo do poço por medo é que transforma o susto em prejuízo de verdade. E se você usa a Binance Brasil, confira também o que mudou com as regras do Banco Central nesta semana, porque 22 criptos saíram da plataforma no dia 27 e muita gente nem percebeu.

A segunda é desconfiar de tudo que falar em reembolso. Já tem história inventada rodando, como a de um usuário que teria sacado 107 mil dólares com um robô antes do bloqueio, e logo vão surgir e-mails, SMS e perfis falsos oferecendo devolução antecipada ou pedindo pra você conectar a carteira. A Binance não pede senha, código do autenticador nem frase de recuperação. Qualquer novidade sai no app e nos perfis oficiais. Se você ainda recebe código por SMS, aproveite pra trocar pelo autenticador.

A terceira é pensar no depois. Quando os saques voltarem, a fila deve ser grande e a rede pode ficar cara por algumas horas. Não precisa sair correndo, mas dá pra repensar quanto faz sentido deixar parado numa corretora. Pra valor que você não mexe todo mês, a saída clássica é a autocustódia numa carteira física, como a Ledger Nano S Plus, que estava em estoque por R$ 664 na Amazon quando conferi. A chave fica num aparelho seu, fora do alcance de um notebook invadido na empresa dos outros. Só que aí a responsabilidade passa a ser sua: anote a frase de recuperação no papel, guarde longe do celular e nunca compre o aparelho usado.

E agora?

O caso deve render por semanas. Falta a Binance publicar o relatório completo, falta saber quanto do dinheiro congelado volta e falta ver se a Coreia do Norte consegue lavar o resto, como fez com boa parte do roubo da Bybit. Até lá, o mercado deve continuar nervoso, e isso vale pra quem está pensando em comprar na queda também.

Se a ideia de risco em cripto te tira o sono, vale ler sobre o risco quântico do Bitcoin, outra ameaça que o setor ainda precisa resolver. E você, vai deixar seu saldo na corretora quando os saques voltarem ou vai tirar tudo de lá?

Imagem de capa: captura do comunicado oficial da Binance Brasil sobre o incidente de segurança, via @BinanceBrasil no X

Recomendados pra você

DicaJogos NFT que ainda pagam: 4 pra começar grátisUpland, RollerCoin, Limercoin e Ever Magic dão pra começar sem gastar. Quanto pagam de verdade, saque mínimo, riscos e o que é RMT.DicaRollerCoin paga mesmo? Quanto dá pra ganharO RollerCoin paga, mas o próprio site mostra que o pote de BTC do dia ronda 0,047 BTC pra mais de 5 milhões de jogadores. Quanto um iniciante ganha, o saque mínimo de cada moeda em reais, quanto tempo leva e por que comprar minerador esperando retorno é má ideia.DicaAirdrop de cripto: como participar sem cair em golpeAirdrop já pagou de verdade, como os 400 UNI da Uniswap em 2020 e os mais de US$ 1,2 bilhão em HYPE da Hyperliquid em 2024. Só que golpe de airdrop falso drenou US$ 84 milhões de 106 mil carteiras em 2025. Como participar com carteira separada, o que nunca assinar e quando não vale o seu tempo.GuiaHalloween do Sunflower Land: como jogar de graçaO Sunflower Land, jogo de fazenda Web3 que dá pra começar sem carteira, ganhou um evento de Halloween feito pela comunidade: ilha nova, minigame no estilo Vampire Survivors, tokens e uma loja com 29 prêmios. Veja como entrar, o que vale pegar e os cuidados.