Ataque à Binance: saques de mais ativos reabrem em 3/11 e empresa diz ter coberto 95% das perdas

São Paulo, 3 de novembro de 2026 — A Binance começou nesta terça-feira (3), a partir das 4h UTC (1h em Brasília), mais uma etapa de reabertura de saques. A lista inclui dezenas de tokens nas redes BNB Chain, Ethereum e Solana e alguns ativos em XRP Ledger, Sui, Arbitrum, Optimism, TRON e Base. A liberação é gradual. Segundo a atualização nº 6 da corretora, cada combinação de ativo e rede só volta depois de verificações de segurança. É mais um passo da recuperação do ataque de 29 de outubro, que tirou cerca de US$ 6,3 bilhões das carteiras operacionais da empresa, segundo a própria Binance.

Para quem paga fornecedor em USDT, a informação que mais interessa está na fase anterior. O USDT na rede TRON (padrão TRC-20) não aparece na lista desta terça porque já estava na primeira fase de reabertura, no domingo (1º). Na TRON, o comunicado de hoje lista só o TUSD, outra stablecoin (criptomoeda atrelada ao dólar). A própria Binance alerta para atrasos e liberações escalonadas. Por isso, confira na página de saque se a rede está disponível antes de programar um pagamento.

valor afetado no ataque de 29/10, segundo a Binance

US$ 6,3 bi

parcela do valor afetado que a Binance diz ter reposto até 1º/11

95%

saída líquida nas primeiras 9,5 horas de saques reabertos, segundo a Binance

US$ 3,64 bi

endereços ligados ao roubo listados pelo FBI, segundo a Help Net Security

628

O que muda com a etapa de 3 de novembro

A Binance diz que escolheu os tokens desta etapa pela demanda dos usuários na última semana. A empresa avisa que nem todos os ativos listados ficam disponíveis ao mesmo tempo. Pede que o cliente confira a página de saque ou a de status da rede e que, se um saque falhar, tente de novo pouco depois. Segundo o comunicado, os depósitos seguem abertos e não foram afetados.

Entre as stablecoins, a nova lista traz USD1, FDUSD, RLUSD e USDe no Ethereum, USDC na Sui, RLUSD no XRP Ledger e TUSD na TRON. Também entram bitcoin e ether na BNB Chain e todos os bSTOCKS dessa rede. O comunicado não marca data para o fim da reabertura. Diz que outros ativos serão incluídos quando estiverem prontos e que as novidades sairão no perfil oficial da empresa no X.

USDT na TRON e saques em moeda fiduciária

O comunicado em português de 1º/11 marcou a primeira fase para o intervalo entre 6h e 9h UTC. A lista previa USDT nas redes TRON, Ethereum, BNB Chain, Solana, TON, Polygon, Avalanche C-Chain, Arbitrum e Optimism, além de BTC, ETH, BNB, TRX e SOL nas redes de origem. Segundo a Decrypt, toda a primeira fase estava disponível na manhã daquele domingo.

Na segunda-feira (2), voltaram os saques em dólar americano, dirham dos Emirados, dong vietnamita, peso filipino e rupia indonésia. A Help Net Security informou, com base em publicação da Binance no X, que com isso chegavam a 28 as moedas com saque disponível, entre elas o real. A reportagem não explica como estão funcionando os saques por Pix.

No Brasil, a BBrasil SPSAV, empresa da Binance que atende os clientes brasileiros, disse em 30/10 que os fundos dos clientes continuavam seguros e que segue as regras de segregação patrimonial do Banco Central, segundo o Metrópoles. A suspensão mencionada no comunicado dizia respeito aos saques de ativos virtuais. O texto não tratou de saques em reais por Pix.

Reservas: o que a Binance diz ter reposto

Em 1º/11, a Binance afirmou ter reposto cerca de 95% do valor afetado com compras no mercado e em mesas de balcão (OTC), contra 90% na atualização anterior. Os 5% restantes são tokens menos líquidos, fora dos dez principais. Esses números são da empresa e não passaram por verificação independente. Repor o saldo com dinheiro próprio também não é o mesmo que recuperar o que foi roubado. Na atualização de 31/10, a corretora disse ter separado mais de US$ 6,34 bilhões em recursos próprios para cobrir as perdas. Afirmou ainda que a reposição usa o caixa corporativo, parte do fundo de seguro de futuros e o SAFU, seu fundo de emergência. A empresa não detalhou quanto desse valor já foi gasto.

A Binance absorverá o impacto financeiro dos fundos roubados, não nossos usuários.

Binance, comunicado em português de 1º de novembro de 2026

Em 2/11, a atualização nº 5 anunciou a conclusão de uma prova de reservas com conhecimento zero, técnica que permite comprovar um dado sem revelar as informações por trás dele. A prova se refere ao retrato da 0h UTC de 31/10 e cobre dez ativos: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC. Segundo a Binance, uma ferramenta de código aberto permite ao cliente conferir se o próprio saldo está no retrato e se, nesses dados, as reservas dos dez ativos cobrem no mínimo 1 para 1 os saldos dos usuários. Um novo retrato, com mais tokens, está previsto para 4/11. A empresa estima que a prova leve de 40 a 50 horas para ficar pronta.

Esse tipo de verificação tem limites. Ela mostra um único momento e não cobre os tokens fora da lista. O PCAOB, órgão americano que supervisiona auditorias, alertou em 2023 que provas de reservas não são auditorias e não mostram se os ativos continuaram disponíveis depois do retrato, segundo a Cointelegraph.

Depois da reabertura, a Binance informou que, das 6h às 15h30 UTC de 1º/11, saíram US$ 4,649 bilhões e entraram US$ 1,01 bilhão. A saída líquida foi de cerca de US$ 3,64 bilhões. Segundo a empresa, o valor equivale a 2,1% dos US$ 171 bilhões em ativos da prova de reservas de 28/10. A Binance também disse, segundo a Decrypt, que o volume de saques caiu depois do pico inicial e estava se estabilizando, como era esperado.

FBI aponta a Coreia do Norte, e Pyongyang nega

No sábado (31/10), o FBI, com o Serviço Secreto e a unidade de investigação criminal da Receita dos EUA (IRS-CI), atribuiu o roubo ao TraderTraitor, segundo a Help Net Security e a Decrypt. O grupo é ligado ao Estado norte-coreano e foi apontado pelo FBI também no ataque à Bybit, de fevereiro de 2025. Segundo a Help Net Security, o alerta lista 628 endereços: 608 no Ethereum, 19 no Bitcoin e 1 na Solana. O FBI pediu a operadores de nós, serviços de troca instantânea, plataformas DeFi e empresas de análise de blockchain que bloqueiem transações ligadas a esses endereços. As empresas de análise TRM Labs e Chainalysis já tinham ligado o ataque ao grupo em 30/10.

Em declaração na mídia estatal norte-coreana, noticiada nesta terça pela ABC News, Kim Yo Jong, irmã do líder Kim Jong Un, chamou a acusação americana de retórica absurda e sem novidade. Ela também a classificou como grave provocação política.

A origem do ataque ainda está sob investigação. Na atualização de 30/10, a Binance disse que a apuração inicial indicava que o incidente poderia envolver um notebook comprometido. Depois, informou ter achado outros pontos de invasão e disse não ter encontrado indício de vazamento de chaves privadas de carteiras. A empresa promete um relatório técnico detalhado sobre o incidente.

O caminho do dinheiro passou pela TRON

A rede TRON teve papel central na lavagem. Segundo a Elliptic, em 29/10 o atacante trocou 234 milhões de USDT por TRX na SunSwap antes que a Tether congelasse o restante. A partir de 30/10, uma carteira distribuidora espalhou 684,6 milhões de TRX por cerca de 7.700 endereços novos. Em levantamento divulgado em 1º/11 e citado pela Decrypt, a Chainalysis disse que os criminosos movimentaram mais de US$ 500 milhões na TRON por mais de mil endereços. Segundo a Decrypt, a maior parte dessas carteiras já foi esvaziada, com valores levados por pontes entre blockchains para o Ethereum, o Bitcoin e outras redes.

Na atualização da Elliptic das 8h40 UTC desta terça, US$ 2,85 bilhões estavam congelados ou apreendidos. Isso equivale a cerca de 44% dos US$ 6,43 bilhões que a empresa estima terem sido roubados, valor acima do informado pela Binance. Outros cerca de US$ 3,18 bilhões continuavam em endereços ligados ao roubo. A Elliptic oferece a qualquer empresa uma lista gratuita desses endereços para bloqueio. Em outro caso deste ano, a T3 Financial Crime Unit já tinha mostrado como os congelamentos de USDT na TRON chegam a quem recebe.

Golpe da falsa compensação de US$ 150

Golpistas espalharam publicações e prints falsos que prometiam US$ 150 de compensação, a resgatar pelo aplicativo, a quem foi afetado pela pausa nos saques. Segundo a Help Net Security, um integrante da equipe global de afiliados da Binance avisou no X que as imagens são falsas e indicou os canais oficiais. Changpeng Zhao, fundador da corretora, compartilhou o alerta e pediu cuidado. O roteiro lembra o do falso suporte e da falsa recuperação de cripto.

O que fazer antes de pagar um fornecedor

1. Confirme com o fornecedor a rede de recebimento. TRON (TRC-20), Ethereum (ERC-20) e BNB Smart Chain (BEP-20) são redes diferentes, e um envio pela rede errada pode resultar em perda.
2. Na página de saque, verifique se o par USDT e rede escolhido está ativo. Conte com possíveis atrasos e não prometa prazo ao fornecedor.
3. Valide o endereço por um segundo canal e, se o valor for alto, faça um envio de teste, como explicado no guia de validação de carteira TRC-20.
4. Depois do envio, guarde o hash da transação e confira o status no Tronscan.
5. Lembre que uma transferência confirmada é irreversível e que ativo virtual não tem cobertura do FGC.

1. 29/10Ataque às carteiras operacionais da Binance, com perda estimada em US$ 6,3 bilhões pela empresa. Saques de ativos virtuais são suspensos.
2. 31/10Retrato das reservas à 0h UTC. A Binance diz ter separado mais de US$ 6,34 bilhões. O FBI atribui o roubo ao TraderTraitor.
3. 1º/11Primeira fase de saques, com USDT na TRON. A Binance diz ter reposto cerca de 95% do valor afetado.
4. 2/11Voltam saques em dólar e outras moedas fiduciárias. Sai a prova de reservas de dez ativos.
5. 3/11Nova etapa reabre saques de mais ativos. A Coreia do Norte nega o ataque.
6. 4/11Novo retrato de reservas previsto, com mais tokens.

• Hacks
• Exchanges
• Coreia do Norte
• USDT
• TRON
• Golpes
• Segurança digital