Informação verificada até 30 de outubro de 2026, às 18:12, hora de Pequim (UTC+8). Este é um incidente em desenvolvimento; os montantes e as condições do serviço podem sofrer alterações.

O anúncio da Binance sobre o incidente de segurança de 30 de outubro estimou o impacto total em aproximadamente 6,3 mil milhões de dólares e afirmou que cerca de 3 mil milhões de dólares tinham sido congelados na cadeia. A dimensão do incidente suscitou comparações com os maiores roubos de criptomoedas. Ao ler as atualizações, são importantes três distinções: um impacto estimado não é uma perda líquida final, um congelamento não é uma recuperação concluída e uma promessa de cobrir perdas não é prova de que a cobertura já tenha sido executada.

O que afirmou a Binance até agora?

O anúncio inicial descreveu restrições preventivas aos depósitos e levantamentos. Uma atualização posterior da conta oficial verificada da Binance afirmou que os depósitos estavam a funcionar normalmente, enquanto os levantamentos continuavam suspensos devido a trabalhos de segurança. A reabertura dos levantamentos continuava a ser apresentada como uma expectativa, estando os procedimentos precisos por anunciar. Por conseguinte, ler apenas o primeiro aviso pode dar uma imagem desatualizada da disponibilidade do serviço.

Os utilizadores devem associar um aviso operacional ao serviço, ativo e rede específicos que pretendem utilizar. Um ecrã de negociação funcional, um endereço de depósito disponível e um levantamento concluído com sucesso respondem a questões operacionais diferentes.

É o maior ataque cripto registado?

A análise original da TRM Labs acompanhou aproximadamente 6,36 mil milhões de dólares a sair das carteiras da Binance através de dez cadeias de blocos, avaliados no momento da transferência. Descreveu o evento como o maior roubo de criptomoedas registado. Trata-se de uma comparação da dimensão dos ativos transferidos, e não de uma classificação final das perdas não recuperadas.

A TRM afirmou que a maioria das transferências ocorreu num período de aproximadamente 20 minutos, com início às 20:05 UTC de 29 de outubro, o equivalente às 04:05, hora de Pequim, de 30 de outubro. A sua análise utilizou um instantâneo das 00:30 UTC de 30 de outubro, ou 08:30 em Pequim. A estimativa de investigação de 6,36 mil milhões de dólares e o anúncio arredondado da Binance, de 6,3 mil milhões de dólares, descrevem o mesmo evento; não devem ser somados.

Para contextualização histórica, o aviso do FBI de fevereiro de 2025 relativo à Bybit avaliou esse roubo anterior em aproximadamente 1,5 mil milhões de dólares. A comparação explica por que razão o evento atual está a atrair manchetes sobre valores recorde. Não determina o montante finalmente recuperado, o custo económico final ou a responsabilidade total pelo incidente da Binance.

Um relato preliminar da intrusão não é uma conclusão técnica definitiva

O relato inicial da Binance apontou para um computador portátil de um funcionário comprometido e para atividade de levantamentos não autorizada. A explicação posterior da empresa descreveu pontos de entrada adicionais e uma sequência mais complexa. A empresa afirmou não ter encontrado provas de uma fuga das chaves privadas das carteiras. Um relatório técnico pós-incidente completo e quaisquer conclusões sobre a responsabilidade individual continuavam pendentes nessas atualizações.

Um levantamento pode ser não autorizado mesmo quando a própria infraestrutura de assinatura de uma plataforma o processa. A investigação precisa de determinar quais controlos de acesso, etapas de aprovação e limites entre sistemas falharam. A ausência de provas de uma fuga de chaves privadas não estabelece que o processo de transação mais amplo fosse seguro.

A TRM atribuiu separadamente o ataque, com elevado grau de confiança, à unidade TraderTraitor da Coreia do Norte. A Binance não tinha identificado um atacante nas atualizações aqui citadas. Por conseguinte, a avaliação da empresa e uma investigação oficial concluída continuam a ser elementos distintos.

Por que razão os ativos congelados não são o mesmo que ativos recuperados

Um congelamento restringe a movimentação dos ativos afetados. A recuperação exige provas adicionais de que os fundos regressaram efetivamente ou de que foi concluído um processo de recuperação autorizado. O controlo, os acordos jurídicos, a avaliação e a reconciliação podem ser relevantes antes de os ativos congelados se tornarem fundos disponíveis para fazer face aos saldos dos clientes.

O instantâneo anterior da TRM contabilizava aproximadamente 2,7 mil milhões de dólares congelados, enquanto o anúncio da Binance comunicava cerca de 3 mil milhões de dólares. São totais atribuídos e referentes a momentos diferentes, não conjuntos independentes que devam ser somados. A mesma cautela se aplica aos anúncios sucessivos de emissores de stablecoins e parceiros de cadeias de blocos: os congelamentos sobrepostos não devem ser contabilizados duas vezes.

Seria, portanto, prematuro classificar 6,3 mil milhões de dólares menos 3 mil milhões de dólares como uma perda confirmada de 3,3 mil milhões de dólares. A estimativa bruta, as recuperações realizáveis e os custos ainda precisam de ser reconciliados numa base consistente.

O que deve seguir-se ao compromisso de cobertura?

A Binance afirmou que o SAFU e os seus próprios fundos suportariam as perdas e que seria publicada uma prova de reservas atualizada após a reparação. Trata-se de um compromisso da empresa. Avaliar a sua execução exige informações sobre o financiamento, o tratamento das contas dos clientes e a reconciliação concluída. Não deve ser descrito como um seguro de depósitos estatal nem como prova de que todos os pagamentos já foram efetuados.

Uma divulgação de reservas pode fornecer provas úteis dentro do seu âmbito e da sua data e hora específicas. O seu valor depende dos ativos e saldos de clientes incluídos e da forma como o trabalho é verificado. O guia da KTX sobre provas de reservas e as suas limitações explica por que razão um instantâneo das reservas não pode, por si só, estabelecer todos os passivos, a disponibilidade futura de levantamentos ou a segurança operacional da plataforma.

O que podem os utilizadores comuns verificar agora?

Utilize os avisos oficiais da plataforma para verificar a disponibilidade do serviço, guarde os registos relevantes da conta e distinga os levantamentos concluídos dos pedidos pendentes. Desconfie de mensagens que exijam um pagamento antecipado, a ligação de uma carteira ou uma frase secreta para desbloquear uma compensação. Um serviço de recuperação prometido não é prova de que esteja autorizado.

As palavras-passe das contas e a autenticação de dois fatores protegem uma camada diferente daquela constituída pelas carteiras e pelos sistemas de assinatura de uma corretora. A nossa comparação entre carteiras com custódia e sem custódia explica essa divisão do controlo. A autocustódia também introduz riscos relacionados com a gestão de chaves e assinaturas maliciosas; transferir ativos não elimina todos os riscos.

Para uma carteira pessoal, mantenha a frase de recuperação privada e siga um processo deliberado de cópia de segurança. O guia da KTX para fazer cópias de segurança da frase-semente aborda essa responsabilidade. A verificação de um anúncio ou de um relatório de reservas não exige que entregue uma frase de recuperação a um desconhecido.

Perguntas frequentes

Foi confirmada uma perda final de 6,3 mil milhões de dólares?

Não. A Binance descreveu um impacto total estimado. A perda líquida final depende da recuperação, avaliação e reconciliação verificadas.

O facto de cerca de 3 mil milhões de dólares estarem congelados significa que já regressaram às contas dos clientes?

Não. Uma restrição à movimentação e a devolução concluída dos ativos são eventos distintos e exigem provas diferentes.

O serviço normal de depósitos significa que os levantamentos foram retomados?

Não. A atualização oficial posterior distinguiu os depósitos normais dos levantamentos suspensos. Confirme o aviso mais recente relativo ao ativo e à rede relevantes.

Alterar a minha palavra-passe irá reparar os sistemas afetados da corretora?

Não. A segurança da conta e a reparação da plataforma dizem respeito a sistemas diferentes. Os relatórios publicados não estabelecem que a frase de recuperação da carteira de um utilizador específico tenha sido exposta.

Este artigo tem fins informativos e não constitui aconselhamento de investimento. A negociação e a custódia de ativos digitais envolvem riscos.