O hack da Binance que pode ser o maior da história do cripto

Na tarde de 29 de outubro de 2026, dados on-chain revelaram movimentações incomuns de carteiras quentes vinculadas à Binance, a maior exchange de criptomoedas do mundo. Em poucos minutos, mais de 2,77 bilhões de dólares em ativos — incluindo 167 mil ETH e centenas de milhões em USDC e USDT — foram transferidos para endereços inexplorados. A Tether congelou 971 milhões em USDT e a Circle, 823 milhões em USDC na carteira de destino, totalizando cerca de 1,8 bilhão de dólares travados. O fundador da Binance, Changpeng Zhao, afirmou que o incidente "parece um hack" e espera que os fundos dos usuários estejam "totalmente cobertos". A Binance ainda não confirmou o impacto em fundos de clientes. Se confirmado, este seria o maior roubo da história do setor, superando em mais de três vezes o recorde de 1,5 bilhão de dólares da Bybit em fevereiro de 2025.

O que aconteceu

Às 20h24 UTC de 29 de outubro, uma transação no Ethereum moveu aproximadamente 167.464 ETH — cerca de 388 milhões de dólares à época — de uma carteira quente da Binance para uma nova conta externamente controlada. O endereço de origem, 0x7C86…5CA0, não tinha sido financiado pela Binance diretamente: recebeu apenas três depósitos de cerca de 0,1 ETH cada, todos provenientes do Tornado Cash, serviço de mistura de cripto que ofusca a origem dos fundos. Em menos de 15 minutos, aquele endereço encaminhou 195.460 ETH — cerca de 450 milhões — para outro endereço recém-criado, enquanto mantinha cerca de 1,5 bilhão em tokens.

Os dados on-chain mostram que as transferções totalizaram 3,51 bilhões na rede Ethereum, 1,44 bilhão em 18.270 Bitcoin e 630 milhões na rede Tron, somando um potencial total de até 5,57 bilhões de dólares se todos os movimentos forem confirmados como parte do mesmo incidente.

A exchange reagiu suspendendo saques em múltiplas redes "como medida preventiva", segundo comunicado enviado à imprensa. "Estamos cientes de relatos de um possível problema de segurança e estamos investigando ativamente", escreveu a Binance. "As equipes de segurança estão revisando todas as informações relevantes com urgência." No entanto, a company reiterou que "os fundos dos usuários estão completamente seguros" e que ainda "não confirmou nenhum impacto nos fundos dos clientes".

Por que a arquitetura importa

O que torna esse caso particularmente interessante não é apenas a magnitude, mas o vetor de ataque. Carteiras quentes — aquelas conectadas à internet para processar saques de clientes — já foram alvo de muitos ataques ao longo da história do cripto. O que distingue este incidente é que a transação foi acionada por uma carteira alimentada exclusivamente pelo Tornado Cash. Isso sugere comprometimento de assinaturas digitais em vez de simples roubo de chaves privadas, o que implicaria um ataque mais sofisticado ao processo de aprovação de transações da exchange.

Exchanges como a Binance usam múltiplas assinaturas (multisig) para carteiras quentes: várias chaves individuais precisam aprovar qualquer transação acima de um limiar. Se alguém conseguiu fazer uma carteira de assinatura aprovar transferências em massa sem autorização, isso levanta questões sobre como a Binance gerencia suas chaves de assinatura e se o comprometimento pode ter se estendido a outros sistemas.

O fato de a Binance ter optado por não confirmar o hack imediatamente, mesmo com Changpeng Zhao já tendo identificado publicamente o incidente, reflete o delicado equilíbrio entre transparência e pânico de mercado. Confirmação imediata poderia disparar uma corrida ao saque; silêncio prolongado alimenta especulações.

O que dizem os especialistas

Pesquisadores on-chain como Spreek, que flagrou a transferência pela primeira vez no X, observaram que a movimentação "PODE" ser manutenção de carteira rotineira, mas "parece extremamente suspeita". O padrão de transferência — endereço novo, via Tornado Cash, encaminhamento imediato para outro endereço não rastreado — espelha o comportamento clássico de hackers que tentam ofuscar a origem dos fundos antes que a exchange consagir congelá-los.

A velocidade dos movimentos foi impressionante. Tether e Circle conseguiram congelar cerca de 1,8 bilhão de dólares na carteira de destino, mas cerca de 450 milhões em ETH já haviam sido encaminhados para um segundo endereço novo, inacessível a congelamentos de emissores de stablecoin. Os exchanges descentralizados, onde os fundos podem ser trocados rapidamente, são a próxima barreira para qualquer tentativa de recuperação.

O contexto histórico

Se confirmado, o incidente da Binance superará amplamente o recorde anterior: o hack da Bybit em fevereiro de 2025, no qual o grupo Lazarus (ligado à Coreia do Norte) roubou 1,5 bilhão de dólares ao comprometer a carteira fria da exchange. A Bybit conseguiu cobrir todas as perdas e manteve sua operação. Na Binance, o caso mais grave anteriormente foi em maio de 2019, quando 7.000 BTC (na época cerca de 40 milhões de dólares) foram roubados de carteiras quentes.

O contraste é revelador: em 2025, o ataque à Bybit comprometeu uma carteira fria (armazenamento offline, muito mais seguro). Em 2026, o ataque à Binance comprometeu carteiras quentes com um vetor mais sofisticado. A evolução das técnicas de ataque acompanha a evolução das defesas — quando uma camada é fortalecida, os criminosos buscam vulnerabilidades em outra.

O impacto no mercado

As notícias dispararam uma venda generalizada no mercado cripto. Bitcoin caiu abaixo de 78.900 dólares, Ether perdeu 4% e o BNB — token nativo da própria Binance — despencou 7%, com uma queda de 6% em uma única hora. Cerca de 620 milhões de dólares em posições de alavancagem foram liquidados em uma hora, sendo 97% posições compradas (longs). A volatilidade mostra como o mercado ainda é sensível a qualquer notícia relacionada a exchanges.

A resposta dos mercados tradicionais também merece nota: ETFs de Bitcoin spot registraram 442,67 milhões de dólares em entradas líquidas na quinta-feira anterior, mostrando um retorno do demanda institucional mesmo em meio à agitação. Isso sugere que investidores institucionais estão dispostos a comprar o recuo, enquanto traders de curto prazo reagem ao pânico.

A pergunta que fica

Em um setor que se autoproclama construído em transparência — blockchains publicamente verificáveis, carteiras auditasas, contratos imutáveis — um único ponto de falha pode comprometer bilhões. A pergunta que se impõe não é se a próxima crise virá, mas quando. E a resposta depende menos de tecnologia do que de governança: quem controla as chaves, quem aprova transações e o que acontece quando a confiança é a verdadeira moeda.

Fontes: TechCrunch, Decrypt, Cyber Kendra

✓ Fontes independentes cruzadas e verificadas antes da publicação