Ataque hacker à Binance (out/2026): valores, saques e SAFU
Ataque à Binance em 29/10/2026: cerca de US$ 6,3 bi afetados, saques pausados e retomados por etapas, cobertura pelo SAFU e o que fazer agora.
Neste artigo
- O ataque em cinco frases
- O que ainda pode dar errado
- Quem é afetado e como
- Números do ataque
- Linha do tempo de 29/10 a 08/11
- Como os fundos saíram
- Saques: pausa e volta por etapas
- Quem paga a conta: SAFU e caixa da Binance
- O que fazer agora se você usa a Binance
- Erros comuns depois do ataque
- Para quem está no Brasil
- Segurança das quatro corretoras em 2026
- Conclusão
Este texto reúne o que se sabe sobre o ataque à Binance de 29/10/2026: horários, valores, a pausa dos saques e quem paga a conta. Cada número traz a fonte e diz se é oficial ou de terceiros. Dados conferidos em 08/11/2026.
O ataque em cinco frases
- Em 29/10/2026, atacantes usaram credenciais roubadas de funcionários para acessar o serviço interno que assina saques e tiraram fundos de carteiras quentes em várias redes.
- A estimativa oficial é de cerca de US$ 6,3 bilhões afetados. Cerca de US$ 3 bilhões foram congelados on-chain com parceiros.
- Os saques foram pausados no mesmo dia e voltaram por etapas a partir de 01/11/2026.
- A Binance afirma que o fundo SAFU e o caixa da empresa cobrem todo o valor roubado. A empresa diz que os fundos dos usuários estão seguros.
- Até 08/11, a imprensa citava cerca de 98% dos ativos afetados já repostos. Alguns ativos de baixa liquidez ainda estavam em reposição, e não há anúncio oficial de retomada de 100%.
O que ainda pode dar errado
- Rede ainda fechada: nem toda moeda e rede voltou no mesmo dia. Enviar um ativo por uma rede ainda pausada pode deixar o valor parado no caminho.
- Golpe de “reembolso”: depois de um ataque grande, mensagens falsas oferecendo devolução costumam circular. A cobertura anunciada é feita pela própria Binance; ninguém precisa pagar taxa nem informar senha para receber.
- Situação em movimento: a lista de ativos liberados muda a cada Recovery Update. Um dado de dois dias atrás pode estar velho.
Quem é afetado e como
| Situação | O que significa na prática |
|---|---|
| Tem saldo na Binance e não precisa sacar agora | Os fundos dos usuários estão seguros, segundo o comunicado. Não há motivo técnico para pressa |
| Precisa sacar uma moeda específica | Confira no último Recovery Update se a moeda e a rede já estão liberadas antes de pedir o saque |
| Vai depositar pela primeira vez | Verifique se a rede de depósito está ativa; depósitos por rede pausada podem demorar a ser creditados |
| Deposita reais via PIX | A Binance segue em análise no Banco Central; o PIX continua listado como via oficial de depósito em reais |
| Usa outra corretora | Terceiros relatam que a Bybit declarou não ter sido afetada. O ataque foi na infraestrutura da Binance |
Números do ataque
| Item | Valor | Tipo de fonte |
|---|---|---|
| Valor afetado | Cerca de US$ 6,3 bilhões (terceiros: US$ 6,34 bilhões) | Oficial / terceiros |
| Congelado on-chain | Cerca de US$ 3 bilhões (TRM Labs: US$ 2,85 a 3 bilhões) | Oficial / terceiros |
| Redes atingidas | Número total não publicado; perícias estimam 9 a 10 redes | Terceiros |
| Pausa dos saques | 29/10/2026 | Oficial |
| Início da retomada | 01/11/2026, 06:00 UTC | Oficial (X da Binance) |
| Ativos repostos | Cerca de 98% em 04/11 (antes, 95%) | Imprensa |
| Último update localizado | Recovery Update #9, 06/11/2026 | Oficial |
| Tamanho do SAFU | Cerca de US$ 1 bilhão, mantido em BTC | Oficial (Binance Academy) |
Linha do tempo de 29/10 a 08/11
Horários em UTC (no horário de Brasília, subtraia três horas).
| Data e hora (UTC) | O que aconteceu | Fonte |
|---|---|---|
| 29/10, 17:15–19:56 | Invasores entram no computador de um engenheiro de software com credenciais roubadas de um engenheiro de DevOps de carteiras, instalam um contêiner malicioso e disparam o script | Comunicado oficial |
| 29/10, 20:04–23:56 | Principal fase de retirada dos fundos, em redes como Ethereum, Bitcoin, Tron, XRP Ledger e Solana | TRM Labs (terceiros) |
| 29/10 | Saques suspensos em toda a plataforma para checagem de segurança | Comunicado oficial |
| 30/10, 02:23 | Security Incident Update: cerca de US$ 6,3 bilhões afetados, cerca de US$ 3 bilhões congelados | Comunicado oficial |
| 01/11, 06:00–12:36 | Primeira onda de retomada: 15 redes ou ativos, todos liberados até 12:36 | X da Binance |
| 01/11, 06:00–15:30 | US$ 4,649 bilhões em saques e US$ 1,01 bilhão em depósitos; saída líquida de cerca de US$ 3,64 bilhões | Dados da Binance, via CNBC |
| 03/11, 04:00 | Mais ativos liberados: 31 na rede Ethereum e 20 na Solana | crypto.news (terceiros) |
| 04/11 | Cerca de 98% dos ativos afetados repostos | Imprensa (terceiros) |
| 06/11 | Recovery Update #9, com mais ativos liberados | Comunicado oficial |
| 08/11 | Ativos de menor liquidez ainda sendo recomprados; sem anúncio de 100% | Declaração da Binance citada pela imprensa |
A Binance publica tudo na mesma página de comunicado, que recebe novos updates. Antes de qualquer saque, a regra é abrir essa página e ler a versão mais recente.
Como os fundos saíram
Segundo a Binance, os invasores conseguiram acesso ao serviço interno de assinatura de saques, provavelmente pelo notebook comprometido de um engenheiro de DevOps, e emitiram ordens de saque não autorizadas. A empresa afirma que não encontrou evidência de vazamento de chaves privadas.
A empresa de segurança Safe Security rastreou parte das movimentações on-chain. Os números abaixo são dela, não da Binance:
| Ativo | Saída das carteiras quentes (terceiros) |
|---|---|
| XRP | 233,46 milhões de XRP, de 5 carteiras, entre 20:05 e 20:09 UTC |
| BTC | 18.270 BTC |
| SOL | Cerca de 970,5 mil SOL |
| OP | Cerca de 44,2 milhões de OP |
A Binance não publicou a lista completa de carteiras atingidas nem o número oficial de redes. Por isso, qualquer conta exata de “quantas redes” é estimativa.
Para quem usa a corretora, o ponto prático é este: a falha foi em processos internos, não na conta de cada usuário. Trocar senha e revisar o 2FA continua sendo boa higiene, mas não desfaz nada do incidente.
Saques: pausa e volta por etapas
Quando os saques da Binance voltaram?
A retomada começou em 01/11/2026, às 06:00 UTC. A primeira onda cobriu 15 redes ou ativos e terminou às 12:36 UTC. Em 03/11 entraram mais 31 ativos na Ethereum e 20 na Solana. O Recovery Update #9 saiu em 06/11.
Por que algumas moedas ainda demoram?
A Binance explicou, segundo a imprensa, que os ativos restantes são menos líquidos e levam mais tempo para serem comprados no volume necessário. Ou seja: a empresa precisa recomprar no mercado o que foi levado antes de reabrir aquele saque.
Como saber se a sua moeda já está liberada?
- Abra o comunicado oficial e vá até o Recovery Update mais recente.
- Procure a moeda e a rede que pretende usar; as duas precisam estar liberadas.
- Na tela de saque, confira se a rede aparece como disponível antes de confirmar.
- Para valores altos, faça antes uma transferência pequena de teste.
Sacar não está proibido; a rede escolhida é que precisa estar aberta.
Quem paga a conta: SAFU e caixa da Binance
O comunicado oficial diz que a Binance vai cobrir todo o valor roubado com o SAFU (Secure Asset Fund for Users) e com o caixa da empresa (corporate treasury). Comunicados oficiais e reportagens de terceiros concordam: a perda fica com a plataforma, não com os usuários.
| Pergunta | Resposta com base nas fontes |
|---|---|
| O SAFU é grande o bastante sozinho? | O SAFU tem cerca de US$ 1 bilhão em BTC, bem abaixo do valor afetado; por isso o caixa da empresa entra junto |
| Quanto saiu do SAFU e quanto do caixa? | Não publicado. A Binance só divulga o avanço da reposição (95% e depois 98%) |
| Os US$ 3 bilhões congelados já voltaram? | Congelado não é o mesmo que recuperado. O comunicado fala em congelamento com parceiros, sem prazo de devolução |
| Há algum sinal de que as reservas foram repostas? | A prova de reservas da Binance mostrou BTC em 100,04% no retrato de 31/10/2026, segundo resumos de terceiros |
Uma prova de reservas acima de 100% diz que os ativos informados cobrem os saldos dos usuários naquelas moedas, naquele dia. Não mostra dívidas da empresa nem garante o futuro. O guia prova de reservas: como conferir explica como ler esse número e compara os fundos de proteção das quatro corretoras.
O que fazer agora se você usa a Binance
- Não aja por pânico. A empresa diz que os fundos dos usuários estão seguros, e a retomada está em curso.
- Leia o último Recovery Update antes de sacar ou depositar.
- Confirme rede e endereço duas vezes; um erro de rede costuma ser irreversível.
- Revise a segurança da conta: 2FA ativo, lista de endereços de saque confiáveis e código antiphishing, se você usa.
- Guarde comprovantes de saldo e de movimentações deste período, caso precise falar com o suporte.
- Para guardar cripto por muito tempo, a alternativa é uma carteira própria; o guia de carteiras cripto mostra as opções.
Erros comuns depois do ataque
- Ler “98%” como “tudo normal”. A própria Binance diz que alguns ativos ainda estão sendo repostos. Confira a sua moeda específica.
- Confundir congelado com recuperado. Os cerca de US$ 3 bilhões congelados não voltaram automaticamente; a cobertura dos usuários vem do SAFU e do caixa.
- Clicar em link de “compensação”. Qualquer mensagem pedindo senha, código 2FA, frase de recuperação ou pagamento para “liberar reembolso” deve ser tratada como golpe. Use só o comunicado oficial.
- Mandar moeda por rede pausada. O depósito ou saque pode ficar travado. Primeiro a lista de redes, depois a transferência.
- Somar números de fontes diferentes. Valores oficiais e de terceiros divergem um pouco (US$ 6,3 bi x 6,34 bi; US$ 3 bi x 2,85 bi). São estimativas do mesmo evento, não perdas adicionais.
Para quem está no Brasil
A Binance pediu autorização ao Banco Central em 23/10/2026, pela empresa local BBrasil. Na lista publicada pelo BCB em 06/11/2026, ela aparece como “em exame”, o que quer dizer pedido protocolado, ainda sem decisão. Quem está em análise segue no período de transição.
Para depósito em reais, a página oficial da Binance lista PIX (24 horas, 7 dias) e TED. Quem opera em corretora estrangeira acima de R$ 30.000 no mês tem declaração mensal à Receita (IN 1888); na dúvida, procure um contador.
O guia corretoras autorizadas pelo Banco Central mostra a situação da Binance, da Bitget, da Bybit, da Gate e da MEXC na lista do BCB.
Segurança das quatro corretoras em 2026
| Binance | Bitget | Bybit | Gate | |
|---|---|---|---|---|
| Incidente grave em 2026 | Ataque em 29/10, cerca de US$ 6,3 bi, coberto pelo SAFU e pela empresa | Ataque em 24/09, cerca de US$ 350–390 mi, coberto pelo fundo de proteção | Nenhum encontrado (houve um em fev/2025) | Nenhum encontrado |
| Fundo para usuários | SAFU, cerca de US$ 1 bi em BTC | Mais de US$ 464 mi (24/09/2026) | Fundo de seguro de derivativos; tamanho não publicado | SAFU; US$ 500 mi em 08/08/2025 (terceiros, pode estar desatualizado) |
| Prova de reservas (última encontrada) | BTC 100,04% em 31/10/2026 (terceiros) | 135% no total, 19 ativos (set/2026) | 50 ativos acima de 100% (27/10/2026, Hacken) | 118,49% no total (set/2026) |
| Banco Central | Em exame | Em exame | Em exame | Em exame |
| Com código da Satovela | 10% de reembolso na taxa + bônus de novo usuário | 20% a menos nas taxas | Ainda sem código | 20% a menos nas taxas |
Dados conferidos em 08/11/2026; vale sempre a página oficial. A página de corretoras traz a comparação completa, e a análise da Bitget detalha o ataque de setembro.
Conclusão
O ataque de 29/10/2026 foi grande, mas a resposta da Binance até aqui seguiu um roteiro verificável: pausa, comunicado no dia seguinte, retomada por etapas e cobertura anunciada pelo SAFU e pelo caixa. O que ainda falta é o anúncio de retomada total e o detalhamento de quanto saiu de cada fonte.
Quem decidir abrir conta na Binance encontra no guia do código de convite como funciona o reembolso de 10% e o bônus de novo usuário, e pode fazer o cadastro pelo link de convite.
Perguntas frequentes
Quanto foi roubado da Binance em outubro de 2026?
A estimativa oficial é de cerca de US$ 6,3 bilhões afetados; análises de terceiros falam em US$ 6,34 bilhões. Cerca de US$ 3 bilhões foram congelados on-chain com parceiros.
Os usuários da Binance vão perder dinheiro com o ataque?
Segundo o comunicado oficial, não. A Binance afirma que vai cobrir todo o valor roubado com o fundo SAFU e com recursos próprios da empresa.
Os saques da Binance já voltaram?
Voltaram por etapas a partir de 01/11/2026. Até 08/11 a imprensa citava cerca de 98% dos ativos afetados repostos e alguns ativos de baixa liquidez ainda em reposição. Não há anúncio oficial de retomada total.
Chaves privadas da Binance vazaram?
A Binance diz que não encontrou evidência de vazamento de chaves privadas. O ataque usou credenciais roubadas de funcionários para acessar o serviço interno que assina saques.
A Binance é autorizada pelo Banco Central?
Ainda não. A Binance pediu autorização pela empresa local BBrasil e aparece como 'em exame' na lista publicada pelo BCB em 06/11/2026.
Conteúdo apenas educativo, não é recomendação de investimento. Cripto e ações podem perder valor. Aviso de risco · Divulgação de afiliados
Fontes
- Binance — Security Incident Update (comunicado oficial)
- Binance no X — retomada dos saques, 01/11/2026
- Binance — Prova de reservas
- Binance Academy — O que é o SAFU
- Reuters — O ataque de US$ 6,3 bi e o seguro em cripto
- Safe Security — Análise on-chain do incidente
- Exame — Lista do BCB com 134 pedidos de autorização