Ataque à Binance: o desvio de US$ 6,3 bilhões e os limites da segurança na custódia de criptomoedas

O ataque à Binance registrado em 29 de outubro de 2026 colocou a segurança das corretoras de criptomoedas diante de uma pergunta que vai além das senhas: quem controla, de fato, a autorização para movimentar bilhões? A TRM Labs estimou aproximadamente US$ 6,36 bilhões em saídas para endereços do invasor em dez redes, com a maior parte transferida em cerca de 20 minutos. É uma estimativa de ativos desviados, não um balanço definitivo do prejuízo após bloqueios, recuperações e ressarcimentos.

A cifra é em dólares, não em reais. O episódio foi descrito pela TRM como o maior roubo de criptomoedas já registrado. Esse recorte importa: não é necessário transformá-lo no maior roubo de toda a história para compreender sua dimensão. As informações reunidas nesta análise vêm das publicações de 29 e 30 de outubro; a investigação permanece em desenvolvimento.

O QUE ESTÁ DOCUMENTADO E O QUE AINDA É HIPÓTESE

O rastreamento da TRM localizou transferências em Ethereum, Bitcoin, Tron, XRP Ledger e outras redes. Segundo a empresa, US$ 6,36 bilhões representam a avaliação dos ativos no momento de cada transferência. A mudança das cotações pode produzir números diferentes sem que tenham surgido novos desvios. Arredondamentos de US$ 6,3 bilhões na cobertura jornalística também não são uma segunda ocorrência.

A BBC News Brasil relatou que a Binance anunciou a reserva de mais de US$ 6,3 bilhões em recursos próprios para cobrir o incidente, com US$ 5 bilhões já alocados nos mesmos tokens afetados. É uma declaração da companhia reproduzida pela reportagem, não uma auditoria independente nem confirmação de que cada cliente já foi ressarcido. A cobertura também registrou suspensão temporária de saques; um prazo anunciado para normalização não equivale à comprovação de que os saques voltaram.

A atribuição à Coreia do Norte exige o mesmo cuidado. A TRM atribuiu o ataque ao grupo TraderTraitor com alto grau de confiança, com base em sua inteligência de investigação. Isso não substitui uma conclusão judicial ou um comunicado governamental específico sobre este episódio. O ataque à Bybit, em fevereiro de 2025, é outro caso: envolveu cerca de US$ 1,5 bilhão e serve como comparação, não como explicação automática para a Binance.

COMO UMA AUTORIZAÇÃO VÁLIDA PODE PRODUZIR UMA TRANSFERÊNCIA INDEVIDA

Uma carteira quente é mantida conectada para atender movimentações operacionais, como saques. A blockchain verifica se uma transação cumpre suas regras e tem autorização criptográfica válida. Ela não verifica se o processo interno que produziu essa autorização foi enganado ou se a pessoa com acesso ao sistema estava agindo legitimamente. Uma assinatura válida pode, portanto, registrar uma movimentação que a empresa e seus clientes nunca desejaram.

Na análise da TRM, a ocorrência simultânea de transferências assinadas em diferentes redes aponta para possível comprometimento da infraestrutura de assinatura da Binance. Trata-se de uma avaliação técnica preliminar. A BBC reproduziu a explicação inicial da corretora sobre um laptop de engenheiro comprometido e acesso a um ambiente de serviço, mas também a ressalva de que o processo foi mais complexo, sem responsabilidade individual estabelecida e sem evidência, até então, de vazamento da chave privada da carteira.

No Ethereum, a TRM identificou uso da EIP-7702 para fazer uma carteira executar código controlado pelo atacante. A documentação da EIP-7702 descreve a possibilidade de delegar a execução de uma conta a código mediante autorização assinada. O recurso tem aplicações legítimas; seu uso no episódio não comprova, por si só, uma falha na criptografia do Ethereum. Tampouco explica sozinho o movimento de ativos nas outras redes. A conclusão completa depende de reconstruir como as autorizações foram obtidas e quais controles falharam.

POR QUE UMA PASSKEY NÃO RESOLVE O RISCO DA CORRETORA

O NVN já explicou a autenticação criptográfica na matéria Passkeys e o fim das senhas. A conexão com este caso tem um limite importante: proteger o login do cliente contra páginas falsas não é o mesmo que proteger os sistemas da empresa que assinam transferências. Uma pessoa pode usar autenticação resistente a phishing e ainda enfrentar indisponibilidade caso a estrutura de custódia da plataforma seja atingida.

Há, pelo menos, três camadas distintas: acesso à conta, autorização das operações e guarda dos ativos. Melhorar uma delas continua sendo útil, mas não elimina as outras. Não há, nas fontes utilizadas aqui, demonstração de que a invasão ocorreu porque clientes deixaram de ativar autenticação em dois fatores. Atribuir o incidente a esse comportamento seria transferir uma responsabilidade sem evidência.

A CONTA NA PONTA DO LÁPIS: BLOQUEAR NÃO É RECUPERAR

A TRM contabilizou aproximadamente US$ 2,7 bilhões congelados no recorte de 30 de outubro, às 00h30 UTC. Esse valor não deve ser combinado indiscriminadamente com anúncios posteriores da Binance, que a BBC reportou como cerca de US$ 3 bilhões. São levantamentos de fontes e horários diferentes, em uma operação que continuava evoluindo.

Usando apenas o mesmo recorte da TRM, a divisão de US$ 2,7 bilhões por US$ 6,36 bilhões resulta em aproximadamente 42,5%. A diferença aritmética é US$ 3,66 bilhões, ou 57,5% do total inicial. Esse cálculo é da Redação NVN e não estima a perda final: ativos congelados podem depender de procedimentos para devolução, enquanto recursos ainda não bloqueados podem ser rastreados ou recuperados depois. Nenhuma das parcelas descreve automaticamente o saldo disponível de um cliente.

Uma segunda simulação mostra um risco menos visível: a falta temporária de acesso. Considere, apenas como exemplo hipotético, alguém com R$ 20.000, dos quais R$ 16.000 estejam numa única plataforma e R$ 4.000 permaneçam disponíveis fora dela. Se houver um bloqueio integral de acesso naquela plataforma, 80% dessa reserva fica temporariamente indisponível. Uma despesa imediata de R$ 5.000 deixa uma diferença de R$ 1.000. Não estamos dizendo que a Binance bloqueou esse percentual ou que seus clientes sofrerão essa perda; o exemplo separa risco de liquidez de prejuízo patrimonial.

O LADO B: CUSTÓDIA PRÓPRIA TAMBÉM TRANSFERE RESPONSABILIDADES

A promessa de ressarcimento é relevante, mas não substitui a execução. É preciso acompanhar quais ativos serão repostos, os critérios de elegibilidade e o acesso efetivo. Do outro lado, migrar impulsivamente para custódia própria não é uma solução sem custo: o usuário passa a responder pela proteção das chaves, pelas cópias de recuperação e pela conferência de endereços. Uma transferência errada ou a perda do segredo pode ser irreversível.

O congelamento de parte dos ativos também expõe uma tensão tecnológica. Alguns emissores de tokens dispõem de mecanismos de bloqueio, enquanto Bitcoin e ETH nativo não oferecem a mesma intervenção por um emissor central. Isso não torna um ativo universalmente melhor ou pior: significa que a possibilidade de recuperação e o grau de controle externo são diferentes. A capacidade de bloquear pode ajudar vítimas, mas também revela dependências que o discurso de descentralização nem sempre esclarece.

Em um incidente dessa dimensão, mensagens oferecendo reembolso antecipado, verificação urgente ou transferência para uma carteira de segurança devem ser tratadas com cautela. O caminho prudente é acompanhar os canais oficiais acessados diretamente, sem fornecer códigos de autenticação ou frases de recuperação a supostos atendentes. Nenhuma operação de resgate justifica entregar a chave que dá controle sobre os ativos.

ANÁLISE EDITORIAL NVN

O diferencial deste episódio não é apenas a cifra, mas a aparente concentração de autoridade: sistemas capazes de autorizar transferências em redes distintas podem carregar um ponto comum de vulnerabilidade. Ter ativos distribuídos entre blockchains não significa necessariamente ter controles de segurança independentes. Essa é uma inferência editorial a partir da investigação preliminar, não uma conclusão definitiva sobre a arquitetura da Binance.

Uma resposta convincente precisa mostrar segregação de permissões, limites de movimentação, capacidade de interromper operações anômalas e testes independentes dos caminhos de assinatura. A inovação relevante não é só tornar transferências mais rápidas; é impedir que velocidade e concentração de acesso transformem uma falha operacional em uma saída bilionária antes da reação humana.

Para o leitor, a distinção central é simples: autenticação protege o acesso, custódia define quem movimenta os ativos e liquidez determina quando eles estarão disponíveis. Misturar essas três promessas produz uma falsa sensação de proteção. Esta análise não recomenda compra ou venda de criptoativos; propõe critérios para avaliar segurança e transparência sem tratar garantias anunciadas como resultados já entregues.