Atualizações ao vivo: Binance afirma que reservou US$ 6,34 bilhões para cobrir perdas com o ataque
Tapbit WireO que sabemos sobre o ataque à Binance:
A Binance estima impacto total em torno de US$ 6,3 bilhões e valor verificado de cripto congelada em US$ 3 bilhões. Isso pode aumentar à medida que investigadores rastreiam ativos adicionais.
A Binance informa que depósitos funcionam normalmente e saques devem retomar em até 48 horas.
Ativos congelados incluem Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) e Arbitrum (ARB).
Analistas de cibersegurança suspeitam que o grupo norte-coreano TraderTraitor esteja por trás do ataque.
A Binance revelou que investigadores identificaram novos pontos de violação após inicialmente apontarem um laptop de engenheiro potencialmente comprometido.
A Binance afirma ter reservado mais de US$ 6,34 bilhões em fundos próprios para cobrir perdas, incluindo US$ 5 bilhões já mantidos nas mesmas criptomoedas roubadas.
30 de out. às 14:34 UTC
Binance prevê retomada de saques em 40 horas e relatório de reservas até segunda-feira
A Binance pretende retomar saques em até 40 horas e publicar um relatório completo de provas de reservas até segunda-feira, segundo o co-CEO Richard Teng.
Teng afirmou que a exchange espera restaurar o acesso antes do prazo de domingo e divulgar uma primeira prévia das reservas antes do relatório de segunda-feira.
Teng também revelou que o atacante usou um mecanismo de autodestruição para eliminar ferramentas e vestígios durante a violação, dificultando a investigação.
O atacante usou uma delegação EIP-7702 para obter autoridade de execução sobre uma carteira quente, segundo Teng. Essa delegação 'não passou pelos controles normais de aprovação'.
30 de out. às 13:57 UTC
Aave suspende congelamento preventivo em todos os mercados V3 e V4
Novos depósitos e empréstimos retomaram em todos os mercados Aave V3 e V4 após congelamento preventivo pós-ataque à Binance, informou o protocolo de empréstimo.
Saques e reembolsos permaneceram disponíveis durante todo o congelamento. A Aave afirmou que seus contratos não foram afetados pelo incidente.
O fundador Stani Kulechov confirmou que os empréstimos e empréstimos foram reativados, afirmando que todas as posições continuaram supercolateralizadas.
30 de outubro, 13h11 UTC
Binance colabora com o FBI para recuperar ativos após hack de US$ 6,3 bilhões
Segundo uma fonte familiar com o assunto, a Binance está colaborando com o FBI para ajudar a recuperar parte dos fundos roubados na invasão recorde de US$ 6,3 bilhões.
A exchange de criptomoedas revelou sua cooperação com as autoridades em uma postagem no X, sem especificar quais agências estavam envolvidas.
30 de outubro, 12h41 UTC
Binance afirma deter US$ 5 bilhões em tokens equivalentes para cobrir perdas do hack
Um porta-voz da Binance informou à Cointelegraph que os US$ 5 bilhões em tokens equivalentes estão sob custódia da exchange.
O porta-voz recusou-se a divulgar endereços de carteira, citando razões de segurança. A Binance não revelou quando adquiriu esses ativos.
A exchange também afirmou que envia relatórios semanais sobre os fundos da empresa à Autoridade Reguladora de Serviços Financeiros de Abu Dhabi, conforme exigência anterior ao hack.
30 de outubro, 11h07 UTC
Yi He afirma que a Binance está comprando altcoins para substituir tokens roubados
Segundo a co-CEO Yi He, a Binance está comprando altcoins em quantidades equivalentes às roubadas no hack, enquanto prepara uma nova prova de reservas.
As compras estão sendo feitas por meio de negociações场 (OTC) e em exchanges, segundo ela.
O fundo SAFU da Binance e suas participações corporativas incluem quantidades substanciais de Bitcoin e Ether, afirmou Yi He. A exchange fornecerá outra atualização assim que as compras forem concluídas.
30 de outubro, 11h00 UTC
EIP-7702 pode ter ajudado os hackers da Binance a contornar verificações de segurança
Os invasores poderiam ter roubado os fundos da Binance mesmo sem a atualização EIP-7702 da Ethereum, mas ela pode tê-los auxiliado a contornar verificações de segurança, segundo Ido Ben-Natan, CEO da Blockaid, à Cointelegraph.
Ben-Natan afirmou que sistemas de assinatura comprometidos provavelmente possibilitaram o ataque. O EIP-7702 forneceu “uma maneira de fazer isso em um único passo”, enquanto, de outra forma, os invasores precisariam de múltiplas transações.
O CEO da Ambire, Ivo Georgiev, também afirmou que os fundos poderiam ter sido roubados por outros métodos. Ele alertou que engenheiros de exchanges poderiam negligenciar a necessidade de revogar delegações maliciosas EIP-7702 após recuperarem o controle de seus sistemas.
30 de out. às 10:55 UTC
Binance afirma ter reservado US$ 6,34 bilhões em fundos próprios para perdas com o ataque
A Binance destinou mais de US$ 6,34 bilhões em fundos próprios para cobrir as perdas decorrentes do ataque, segundo a exchange.
A empresa informou que US$ 5 bilhões desses fundos já estavam mantidos nas mesmas criptomoedas afetadas pelo ataque. Estava adquirindo os ativos restantes por meio de operações no mercado e transações balcão (OTC) para resolver faltas dessas moedas.
Algumas compras podem levar mais tempo devido à baixa liquidez e aos prazos de liquidação OTC, segundo a Binance.
Essa alocação exclui ativos congelados ou protegidos. Cerca de US$ 3 bilhões permanecem congelados, com esforços contínuos para recuperá-los em conjunto com autoridades policiais e parceiros do setor.
30 de out. às 10:09 UTC
Hackers da Binance podem estar automatizando a lavagem de dinheiro, diz Chainalysis
Os invasores responsáveis pelo ataque à Binance podem estar usando automação para movimentar e redistribuir os fundos roubados, afirmou a empresa de análise blockchain Chainalysis.
“Nossos investigadores observam padrões de lavagem inéditos com os fundos roubados na exploração da Binance”, disse a empresa.
“Milhares de transações em curto espaço de tempo sugerem que os invasores usam automação para ocultar o rastro dos fundos.”
A Chainalysis afirmou que os fundos circularam repetidamente entre endereços, às vezes retornando a carteiras utilizadas anteriormente na sequência.
30 de out. às 08:37 UTC
Binance identifica novos pontos de vulnerabilidade na investigação do ataque
A investigação da Binance sobre seu ataque de US$ 6,3 bilhões revelou “novos pontos de violação”, segundo a exchange, após inicialmente apontar um possível laptop comprometido.
A exchange afirmou que ainda está reunindo fatos em coordenação com as autoridades policiais.
A Binance informou que segue no cronograma para retomar saques em 45 horas, enquanto depósitos continuam normais. As saídas da exchange cessaram quando os saques foram suspensos.
30 de out. às 07:37 UTC
Teng afirma que o ataque à Binance não foi uma ação única de 'um clique'
O atacante por trás do ataque de US$ 6,3 bilhões à Binance não usou simplesmente as permissões de um engenheiro para executar a violação, afirmou o co-CEO Richard Teng.
Em uma postagem no X, Teng disse que o incidente envolveu “um processo de ataque mais complexo” e não foi uma única ação de “um clique”.
“Nossa investigação não atribuiu responsabilidade a nenhum indivíduo”, escreveu ele.
Teng reiterou que achados preliminares apontam para um laptop comprometido de um engenheiro DevOps, que pode ter permitido ao atacante acessar um serviço interno e efetuar saques não autorizados. Ele afirmou que os investigadores não encontraram evidências de vazamento de chaves privadas de carteira.
A Binance cobrirá todas as perdas usando seu fundo SAFU e recursos da empresa, disse ele.
30 de outubro às 05:01 UTC
Analistas suspeitam que grupo norte-coreano esteja por trás do ataque à Binance
Jonathan Levin, cofundador e CEO da Chainalysis, afirmou que o ataque à Binance provavelmente foi realizado pelo grupo norte-coreano de hackers TraderTraitor, citando ligações com um ataque anterior.
Em uma postagem no X, Levin estimou o roubo em US$ 6,4 bilhões, ligeiramente acima do impacto estimado pela Binance de US$ 6,3 bilhões. Ele afirmou que parceiros do setor congelaram cerca de US$ 3 bilhões e que a Chainalysis continua rastreando os fundos.
Em outra postagem, o investigador onchain ZachXBT afirmou que os fundos roubados no ataque à Binance e na exploração anterior da Bitget foram misturados no mesmo endereço na sexta-feira, após chegarem via THORChain.
“Isso indica que o mesmo ator provavelmente está por trás de ambos os incidentes”, afirmou ele.
“A exploração da Bitget foi atribuída ao TraderTraitor ligado à RPDC, que teve sobreposição com outras explorações anteriores, como a do Kelp DAO”, acrescentou ele.
Ao conversar com a Cointelegraph, Ido Ben-Natan, cofundador e CEO da Blockaid, também afirmou que o ataque se assemelha ao trabalho da Coreia do Norte (RPDC), com base em preparativos onchain sofisticados, contrato de varredura de clientes e múltiplas autorizações.
A TRM Labs também atribuiu o ataque ao TraderTraitor com “alta confiança”, o que, segundo ela, é “baseado em inteligência robusta on-chain e off-chain”.
O TraderTraitor também foi identificado pelo FBI como o mesmo grupo responsável pelo ataque à ByBit em fevereiro do ano passado.
30 de outubro às 04:17 UTC
Binance espera retomar saques em até 48 horas
A Binance informou que os saques permanecem suspensos enquanto finaliza uma revisão de segurança de seu serviço de saques e endereços relacionados, com previsão de retomada em até 48 horas. Os depósitos funcionam normalmente.
A exchange afirmou que o incidente envolveu diversos fatores e que sua equipe de segurança está rastreando todo o caminho do ataque por meio de um computador comprometido, que suspeita ser o ponto de entrada.
30 de outubro às 03:49 UTC
Ataque à Binance pode acelerar migração para DEXs: Standard Chartered
O ataque à Binance pode impulsionar mais negociações de criptoativos para exchanges descentralizadas (DEXs) e beneficiar a Uniswap a longo prazo, segundo Geoffrey Kendrick, chefe global de pesquisa em ativos digitais da Standard Chartered.
Num e-mail compartilhado com a Cointelegraph, Kendrick manteve sua previsão de preço de US$ 100 para o token UNI da Uniswap até 2030, afirmando que a violação foi “mais um motivo pelo qual essa estimativa pode acabar sendo conservadora.”
Pesquisa da CoinGecko mostra que a proporção dos 10 maiores DEXs para CEXs no mercado à vista foi de 23,5% no 2º trimestre de 2026, subindo 2,1 ponto percentual em relação ao 1º trimestre de 2026.
“Recomendo aos investidores retomarem o envolvimento com a Uniswap”, afirmou Kendrick. “Essa exchange descentralizada (DEX) nunca sofreu explorações, e o ataque à maior exchange centralizada (CEX), a Binance, deve continuar elevando a proporção de negociações em DEXs frente às CEXs.”
30 de outubro, 02:25 UTC
Binance aponta laptop hackeado de engenheiro no rompimento de US$ 6,3 bi
A Binance informou que sua investigação inicial sobre o rompimento cripto de vários bilhões apontou para um laptop comprometido de um engenheiro DevOps.
A exchange afirmou que a invasão do laptop pode ter permitido ao atacante acessar um contêiner de serviço e executar transações não autorizadas de saque. Disse não ter encontrado evidências de vazamento de chaves privadas de carteiras, embora a investigação continue.
A exchange também divulgou que o impacto total estimado do ataque é de US$ 6,3 bilhões.
30 de outubro, 02:21 UTC
First Digital confirma congelamento de FDUSD envolvido no ataque
Vincent Chok, CEO da First Digital, afirmou que congelou o FDUSD roubado no ataque à Binance.
“Estamos trabalhando em conjunto com a equipe da Binance e divulgaremos atualizações conforme as tivermos”, disse Chok à Cointelegraph em comunicado escrito.
“Nossa prioridade é proteger os detentores de FDUSD e impedir que agentes mal-intencionados movam fundos roubados. Proteger os usuários é uma responsabilidade compartilhada por todos.”
30 de outubro, 01:19 UTC
Bitcoin opera abaixo de US$ 77.000 enquanto BNB cai 8%
Segundo a CoinGecko, o Bitcoin operava perto de US$ 76.937, queda de 4,9% nas últimas 24 horas. O BNB caiu 8%, para cerca de US$ 693, e o Ether recuou 5,7%, para aproximadamente US$ 2.211.
Tokens DeFi também caíram: AAVE recuou 11,3% e o UNI da Uniswap, 10,7% no mesmo período.
O Índice de Medo e Ganância do Bitcoin, que mede o sentimento do mercado, caiu para o nível “medo”, com pontuação de 30 — valor não registrado desde agosto.
30 de out. às 00:52 UTC
Binance afirma que US$ 3 bilhões foram congelados após o ataque
A Binance informou que o valor atual verificado de ativos congelados pelo ataque é agora de US$ 3 bilhões.
A atualização ocorreu após o Conselho de Segurança do Arbitrum anunciar a execução de uma transação para congelar US$ 30,5 milhões da exploração da Binance, envolvendo 74,6 milhões de tokens Arbitrum (ARB) e 8.425 Ether (ETH).
“O Conselho de Segurança agiu ponderando seu compromisso com a segurança e integridade da comunidade Arbitrum e da governança do Arbitrum, sem afetar usuários ou aplicações do Arbitrum”, afirmou.
“Às 00:00 UTC de 30 de outubro de 2026, os fundos foram transferidos com sucesso para uma carteira intermediária congelada”, informou.
Os fundos deixarão de ser acessíveis ao endereço que originalmente os detinha e só poderão ser movidos mediante nova ação do Conselho de Segurança ou por voto da governança do DAO Arbitrum, acrescentou.
30 de out. às 00:26 UTC
Chainalysis estima US$ 5,9 bilhões roubados da Binance
A Chainalysis informou que sua estimativa atual do valor roubado da Binance é de US$ 5,912 bilhões no momento do roubo — quatro vezes o valor roubado da exchange de criptomoedas Bybit em 2025.
Anteriormente, a Binance havia informado que o total verificado congelado era de US$ 2,54 bilhões.
30 de out. às 00:26 UTC
Blockaid suspeita que o ataque à Binance envolveu “uso indevido” de chave privada
O ataque suspeito de bilhões de dólares contra a Binance pode ter envolvido manipulação da assinatura de transações da exchange, segundo Ido Ben-Natan, cofundador e CEO da Blockaid.
Em entrevista à Cointelegraph, Ben-Natan afirmou que a avaliação preliminar da Blockaid aponta para “uso indevido de chave”, em que os invasores enganam ou comprometem um sistema de assinatura para autorizar transações maliciosas sem extrair a chave privada subjacente.
“Parece ser… um comprometimento da infraestrutura de assinatura. Não acreditamos que uma chave tenha vazado”, disse ele.
Ben-Natan ressaltou tratar-se de uma avaliação preliminar, baseada em sua experiência com ataques semelhantes e nas observações da atividade on-chain.
Miguel Morel, CEO da Arkham, afirmou que o ataque parece estar em andamento.
30 de out. às 00:07 UTC
Binance informa suspensão temporária de depósitos
A Binance informou que suspendeu temporariamente depósitos enquanto realiza verificações de segurança, congela fundos e coordena com as autoridades policiais. Anteriormente, confirmou ter suspenso saques.
“Estamos trabalhando sem interrupção e divulgaremos uma análise detalhada completa assim que a investigação for concluída”, afirmou a empresa, acrescentando que “cobrirá todas as perdas.”
Anteriormente, a Binance também informou ter suspenso temporariamente o trading da Binance Alpha.
30 de outubro, 00:07 UTC
Wintermute e GSR revelam exposição à Binance
As empresas de negociação de criptoativos Wintermute e GSR revelaram exposição à Binance, mas afirmaram não esperar grandes interrupções em seus negócios.
Essas empresas são market makers, ou seja, colocam ordens de compra e venda em exchanges para ajudar outros traders a concluir transações. Uma interrupção em suas operações pode dificultar ou encarecer as negociações nos mercados de criptoativos.
Xin Song, CEO da GSR, afirmou que sua exposição à Binance era inferior a 5% do patrimônio líquido da empresa, ou seja, do valor de seus ativos menos seus passivos. Ele disse que a GSR está colaborando com a Binance para compreender o incidente e identificar formas de auxiliar.
Evgeny Gaevoy, CEO da Wintermute, afirmou que a exposição de sua empresa era inferior a 20% do patrimônio líquido e que não esperava interrupção operacional.
Nenhum dos executivos divulgou o valor em dólares da exposição nem confirmou perdas financeiras.
29 de outubro, 23:40 UTC
Ripple congela RLUSD vinculado ao ataque à Binance
Segundo Jack McDonald, vice-presidente sênior de stablecoins da Ripple, a empresa está congelando participações de sua stablecoin RLUSD, lastreada em dólar, vinculadas ao ataque à Binance.
McDonald afirmou que a Ripple está “ativamente congelando os fundos afetados” e coordenando com as partes relevantes para apoiar a investigação. Ele não divulgou o valor congelado.
29 de outubro, 23:35 UTC
Binance informa US$ 2,54 bilhões congelados após ataque
A Binance informou que o total verificado de ativos congelados relacionados ao ataque havia atingido US$ 2,54 bilhões, esclarecendo divergências nas cifras divulgadas publicamente, incluindo referências a US$ 1,8 bilhão.
A exchange afirmou que esse total pode aumentar conforme suas equipes trabalham com autoridades policiais, emissores, empresas de inteligência blockchain e parceiros do setor para rastrear e congelar ativos adicionais. A Binance divulgará novos dados assim que forem verificados.
29 de outubro, 22:36 UTC
World Liberty Financial congela US$ 27 milhões em USD1
A World Liberty Financial congelou US$ 27 milhões em stablecoin atrelada ao dólar norte-americano, USD1, e US$ 2 milhões em WLFI, segundo Yi He, cofundador da Binance.
“A USD1 tomou medidas proativas para congelar os US$ 27 milhões em USD1 associados ao ataque à Binance”, afirmou Zach Witkoff, cofundador e CEO da World Liberty Financial.
A World Liberty Financial informou ter colaborado com a BitGo para congelar os fundos roubados em WLFI e USD1.
“Cooperaremos integralmente com a investigação em andamento e apoiaremos esforços para responsabilizar os culpados. Proteger nossos usuários continua sendo nossa principal prioridade”, declarou a World Liberty em uma postagem no X.
29 de out. às 22h33 UTC
Binance afirma que saques serão retomados após resolução dos problemas
A Binance informa que sua equipe está realizando verificações de segurança e retomará os saques assim que a “falha de segurança” for resolvida.
29 de out. às 22h32 UTC
Aave congela mercados após explorador da Binance tomar empréstimo de US$ 44,6 mi
O protocolo descentralizado de empréstimos Aave congelou mercados em suas versões V3 e V4 como medida preventiva após o ataque à Binance.
Numa atualização no fórum de governança após o congelamento, o provedor de serviços de risco LlamaRisk informou que o explorador da Binance depositou 60 milhões de USDT e tomou empréstimo de 19.762 Wrapped Ether (WETH), avaliados em cerca de US$ 44,6 milhões na ocasião.
O empréstimo ocorreu entre 20h58 e 21h01 UTC em 29 de outubro, cerca de 40 minutos antes do primeiro congelamento. Foi a única posição do explorador na Aave em todas as redes e versões, sem novas interações detectadas após as 21h01 UTC.
Na captura de tela da atualização, a posição permanecia lastreada por US$ 59,9 milhões em colateral em USDT contra uma dívida de US$ 43,8 milhões. A LlamaRisk afirmou que ela continuava sujeita à liquidação normal e não colocava em risco os fornecedores da Aave.
Os congelamentos abrangeram 175 reservas na V3 em 16 redes e 117 reservas na V4 em quatro redes.
Os usuários ainda podem sacar fundos e quitar empréstimos, e as liquidações continuam. Contudo, o congelamento impede novos depósitos e empréstimos, incluindo depósitos adicionais de colateral, deixando a quitação como única forma de melhorar o fator de saúde de uma posição existente.
A LlamaRisk afirmou que os mercados permanecerão congelados até que os fundos do explorador deixem de ser movimentados e a Binance forneça maior clareza sobre a contenção, seguida por uma reabertura gradual. Alertou que um congelamento prolongado pode elevar as taxas de empréstimo, pois saques reduzem a liquidez disponível.
29 de out. às 21h15 UTC
Binance investiga violação de segurança de bilhões de dólares
A Binance está investigando uma possível violação de segurança de bilhões de dólares envolvendo uma de suas carteiras Ethereum, após transferências suspeitas levararem os emissores de stablecoins Tether e Circle a congelar bilhões em ativos.
Um porta-voz da Binance disse à Cointelegraph na quinta-feira que a exchange estava investigando relatos de uma possível falha de segurança, mas ainda não havia confirmado impacto sobre os fundos dos usuários. O porta-voz afirmou que suas equipes de segurança estavam analisando a atividade e forneceriam atualizações assim que mais informações fossem verificadas.
As preocupações foram inicialmente levantadas pelo pesquisador em blockchain Spreek, que postou no X que ativos de uma carteira Ethereum vinculada à Binance haviam sido transferidos para um novo endereço por meio de uma chamada de contrato supostamente financiada pelo Tornado Cash. Posteriormente, Spreek relatou que carteiras ligadas às transferências haviam começado a vender Tether USDt (USDT) por meio de exchanges descentralizadas.
A plataforma de análise em blockchain Arkham Intelligence identificou posteriormente um conjunto de carteiras rotuladas como “binance-hacker-1029”, com cerca de 5,84 bilhões de dólares em ativos digitais. Esse valor representa os saldos declarados dessas carteiras, não uma estimativa confirmada de fundos roubados.
Changpeng Zhao, cofundador da Binance, afirmou que a atividade parecia ser um ataque, acrescentando que a Tether e a Circle congelaram aproximadamente 971 milhões de dólares e 823 milhões de dólares, respectivamente. Zhao disse esperar que todos os fundos dos usuários fossem integralmente cobertos.
Tether e Circle congelam mais de 2,36 bilhões de dólares
A empresa de segurança em blockchain Blockaid informou que sua equipe identificou cerca de 3,3 bilhões de dólares em transferências suspeitas envolvendo carteiras vinculadas à Binance nas blockchains Ethereum, Arbitrum e Avalanche.
Pouco após a divulgação do ataque, a Tether e a Circle, as duas maiores emissoras de stablecoins por capitalização de mercado, anunciaram ter congelado, em conjunto, 2,36 bilhões de dólares em tokens vinculados ao incidente suspeito.
Jeremy Allaire, CEO da Circle, afirmou que a empresa congelou mais de 800 milhões de dólares em USDC em coordenação com as autoridades policiais e continuaria apoiando a investigação.
Poucos minutos depois, Paolo Ardoino, CEO da Tether, declarou que a empresa congelara mais de 1,567 bilhão de dólares em USDT ligados à possível exploração.
“Proteger o setor e nossos parceiros é nossa principal prioridade”, escreveu Ardoino.
O ataque à Binance ocorreu horas após a Polymarket suspender temporariamente suas negociações devido a uma violação em um provedor terceirizado. A plataforma de mercados preditivos afirmou ter resolvido o problema e se comprometeu a reembolsar os usuários afetados, com todos os sistemas relatados como operacionais às 19h05 UTC de quinta-feira.
Reportagem de Felix Ng, Bryan O’Shea e Nate Kostar.
