Binance Hackeada: O Que Aconteceu e O Que Fazer Agora

A Binance foi hackeada em 29 de outubro de 2026. A corretora estima que cerca de US$ 6,3 bilhões foram retirados de suas hot wallets, pausou os saques e afirma que irá cobrir as perdas dos usuários. No momento, não é possível transferir fundos para fora da Binance, mas você pode verificar sua própria Conta, suas chaves API e sua caixa de entrada. Veja o que se sabe até agora e o que fazer.

Em resumo

• O que: saques não autorizados de carteiras quentes da Binance, cerca de US$ 6,3 bilhões segundo estimativa da própria Binance.
• Quando: 29 de outubro de 2026, começando por volta das 20h05–20h20 UTC.
• Causa, segundo a Binance: um laptop de um engenheiro de DevOps foi comprometido. Até o momento, não há evidências de vazamento de chave privada.
• Saques: pausados. A Binance prevê retomar em cerca de 45 horas (atualização de 30 de outubro, 08:37 UTC).
• Depósitos: funcionando.
• Perdas: A Binance afirma que irá cobri-las com seu fundo SAFU e recursos próprios da empresa.
• Sua ação: verifique a segurança da sua Conta e ignore qualquer mensagem de "compensation".

O que aconteceu com a Binance?

Na noite de 29 de outubro, invasores transferiram fundos de carteiras quentes da Binance em dez blockchains, sendo a maior parte em cerca de 20 minutos, segundo a empresa de análise de blockchain TRM Labs. A Binance reconheceu o incidente aproximadamente duas horas depois e suspendeu os saques.

As descobertas preliminares da Binance indicam que o laptop de trabalho de um engenheiro de DevOps foi comprometido. Isso permitiu que o invasor acessasse um serviço interno capaz de enviar solicitações de saque. Em 30 de outubro, a Binance informou ter encontrado outros pontos de violação e que a investigação continua.

A TRM Labs e a Chainalysis associam o ataque ao grupo norte-coreano conhecido como TraderTraitor. A Binance não confirmou essa informação. Para efeito de comparação: o recorde anterior foi o hack da Bybit em fevereiro de 2025, cerca de US$ 1,5 bilhão.

Os mercados reagiram no mesmo dia. A CoinDesk informou o bitcoin abaixo de US$ 77.000 (queda de 4,8%), ether em baixa de 5,7% e BNB com queda de 8%.

Minha criptomoeda está segura na Binance?

A Binance afirma que os fundos dos usuários serão cobertos integralmente. Esse é um compromisso próprio da Binance, não uma auditoria independente, e os números finais ainda podem mudar. A Binance prometeu divulgar um relatório completo após o término da investigação.

Duas coisas são verdadeiras ao mesmo tempo. Primeiro, essa violação começou dentro da Binance, não nas Contas dos usuários. Segundo, enquanto os saques estão pausados, ninguém pode mover fundos para fora, então ações precipitadas não vão ajudar. O mais útil agora é garantir que sua própria Conta não seja o próximo ponto fraco.

Binance foi hackeada: o que fazer agora

1. Verifique o histórico de login e dispositivos. Na sua Conta Binance, acesse a seção de Segurança e revise os logins e dispositivos recentes. Encontrou algum dispositivo ou local desconhecido? Encerre todas as sessões e altere sua senha.

2. Verifique seu histórico de ordens e transações. Procure por negociações, transferências ou novos endereços de saque que você não adicionou.

3. Mova a 2FA para fora do SMS. Use um aplicativo autenticador ou uma passkey. Um ataque de troca de SIM pode roubar um código SMS, mas não um código gerado por aplicativo.

4. Defina um código anti-phishing. E-mails reais da Binance exibem o seu código. Um e-mail sem ele é falso.

5. Revise suas Chaves API. Se você utiliza bots de trading, acesse o Gerenciamento de API e verifique cada chave: apenas leitura e negociação, saques desativados, acesso restrito a IPs confiáveis. Exclua as chaves que não utiliza mais. Se suspeitar que uma chave foi exposta, revogue-a primeiro e só então crie uma nova. Nosso guia passo a passo: Chave API comprometida? O que fazer imediatamente.

6. Ignore mensagens de "compensação". Veja a próxima seção.

Dicas de Segurança da equipe Bitsgap

Conectamos bots de trading às exchanges diariamente por meio de chaves API, então veja como essa conexão é protegida e quais são seus limites.

A Bitsgap nunca mantém seus fundos. Eles permanecem na sua Conta da corretora. Isso mantém seu dinheiro fora do nosso alcance, mas também significa que o risco da corretora continua sendo risco da corretora. Saiba mais sobre como as chaves funcionam: Chaves API somente para negociação: por que seu Bot não pode sacar seus fundos e O que é whitelist de IP.

Principais golpes após um ataque a uma exchange

Grandes incidentes trazem uma onda de falsos suportes. Fique atento a:

• Links de "compensação" ou "reembolso" que pedem para você fazer login ou conectar uma carteira.
• Falsos agentes de suporte em DMs, Telegram ou comentários que pedem seu código 2FA, senha ou segredo da API.
• Sites falsos com apenas uma letra alterada no endereço.
• Ligações de pessoas que afirmam ser de uma exchange ou plataforma de trading.

Nenhuma exchange ou plataforma de negociação legítima vai pedir sua senha, códigos 2FA, frase-semente ou segredo da API. Digite o endereço da exchange manualmente em vez de clicar em links e confira o código anti-phishing em todos os e-mails. Saiba mais: Tipos de golpes em cripto e como evitá-los.

O que ainda é desconhecido

• O montante final roubado e quanto será recuperado.
• Quando os saques forem totalmente retomados.
• Se a atribuição ao TraderTraitor será confirmada.

Acompanhe as atualizações apenas no site oficial da Binance e em contas verificadas.

Perguntas frequentes

A Binance foi hackeada? Sim. Em 29 de outubro de 2026, a Binance relatou saques não autorizados de suas hot wallets, cerca de US$ 6,3 bilhões segundo sua própria estimativa.

Minha cripto está segura na Binance? A Binance afirma que cobrirá todas as perdas dos usuários com seu fundo SAFU e recursos próprios da empresa. Essa é a declaração da corretora, e a investigação ainda está em andamento.

Quando os saques da Binance serão retomados? Até 30 de outubro, 08:37 UTC, a Binance informou que esperava retomar os saques em aproximadamente 45 horas.

Devo excluir minhas API keys? Não é necessário excluir chaves que estejam funcionando, desde que sejam apenas para negociação e tenham restrição de IP. Exclua chaves não utilizadas e revogue qualquer chave que você suspeite ter sido exposta.

Um bot pode sacar meus fundos? Não com uma chave exclusiva para negociação. A permissão de saque está desativada, e a Bitsgap rejeita chaves que a possuam.

A negociação de criptomoedas envolve riscos. Os números são baseados em declarações públicas da Binance, TRM Labs, Chainalysis, CoinDesk e Cointelegraph em 30 de outubro de 2026, 08:37 UTC, e podem mudar.