Binance confirma ataque de US$ 6,3 bilhões e suspende saques: como não cair no golpe do falso suporte

Atualização de 2 de novembro: a Binance começou a liberar os saques aos poucos em 1º de novembro e diz ter reposto 95% dos valores afetados. O alerta sobre golpes continua valendo: a retomada é justamente quando aparecem as mensagens falsas de "liberação".

A Binance, uma das maiores corretoras de criptomoedas do mundo e muito usada por brasileiros, confirmou um ataque às suas carteiras "quentes" (as que ficam conectadas para processar saques) na quinta-feira, 29 de outubro de 2026. Pelo comunicado oficial, o impacto é de cerca de US$ 6,3 bilhões, os saques foram suspensos e a empresa diz que vai cobrir as perdas. A própria Binance pediu aos usuários que desconfiem de links, mensagens e pedidos de dados que não venham dos canais oficiais.

Por que importa para você: se você, sua empresa ou seus clientes guardam ou recebem cripto na Binance, a semana vai ter saque travado e muita mensagem falsa de "reembolso" e "liberação". E há uma lição para qualquer empresa: segundo a Binance, o ataque começou pelo notebook de um funcionário.

O que a Binance informou

• Como o ataque começou. Pelo comunicado de 30 de outubro, a investigação inicial indica que o atacante comprometeu o notebook de um engenheiro de DevOps (a equipe que cuida da infraestrutura), chegou a um container de serviço e enviou saques não autorizados.
• Chaves das carteiras. A Binance diz não ter evidência de vazamento de chave privada de carteira.
• Valor. Cerca de US$ 6,3 bilhões, com aproximadamente US$ 3 bilhões já congelados nas próprias redes das criptomoedas.
• Quem paga. A empresa afirma que as perdas serão cobertas pelo SAFU, o fundo de proteção da Binance, e por recursos próprios. "Os fundos dos usuários estão seguros", diz o comunicado.
• O que parou. Os saques foram suspensos. Os depósitos não foram afetados.
• Segunda atualização. Num novo comunicado, assinado pelos co-CEOs, a Binance diz que as carteiras foram comprometidas por volta das 20h05 (UTC) de 29 de outubro, que já separou mais de US$ 6,34 bilhões, que encontrou "pontos adicionais de invasão" e que a meta era retomar os saques de forma gradual em cerca de 34 horas. A prova de reservas deve sair até 2 de novembro.
• Aviso aos usuários. À TechCrunch, a Binance disse que os usuários devem continuar atentos a golpes e não confiar em links, mensagens ou pedidos de dados da conta que não sejam oficiais.

Brasil

Segundo o Canaltech, a Binance enviou nota a usuários brasileiros dizendo que os fundos dos clientes estão seguros e que a empresa segue as exigências de segregação patrimonial do Banco Central. Não encontramos essa nota publicada num link próprio da Binance.

O golpe que vem depois

Quando um serviço grande trava, é comum aparecer quem ofereça a "solução". Desconfie de abordagens como:

• mensagem de "suporte" no WhatsApp, Telegram ou direct oferecendo liberar o saque;
• e-mail de "reembolso" com link para um site que imita a Binance e pede login e código de verificação;
• perfil falso nas redes sociais respondendo reclamações e pedindo para o cliente "chamar no privado";
• cobrança de "taxa de desbloqueio" para liberar o dinheiro.

Nenhum desses é canal oficial. A recomendação da própria Binance é acompanhar a situação só pelos canais oficiais da empresa.

O que fazer agora

1. Acompanhe só pelo aplicativo e pelo site oficial, digitando o endereço você mesmo. Não clique em links recebidos por mensagem.
2. Não informe senha, código de verificação em duas etapas nem frase de recuperação a ninguém. Suporte de verdade não pede isso.
3. Não pague taxa para liberar saque. Se alguém cobrar, é golpe.
4. Ative a lista de endereços de saque permitidos e confira se a verificação em duas etapas está ligada.
5. Se a empresa recebe pagamentos em cripto, avise a equipe de atendimento: clientes podem perguntar sobre o atraso, e golpistas podem se passar pela sua empresa também.
6. Na sua empresa, olhe para os computadores de quem tem acesso a sistemas críticos. O ataque, segundo a Binance, começou por um notebook. Mantenha essas máquinas atualizadas, com antivírus, sem programas piratas e com acesso separado para tarefas administrativas.

O que ainda não se sabe

• Quantos brasileiros foram afetados: não há número.
• A autoria. Empresas de análise de blockchain atribuem o ataque a um grupo ligado à Coreia do Norte, mas a Binance diz que ainda não atribuiu responsabilidade.
• Não encontramos alerta oficial de autoridade brasileira sobre golpes ligados ao caso.

Onde a Oneck entra

O ataque à Binance mostra que a porta de entrada costuma ser uma máquina comum de um funcionário com acesso privilegiado. A frente de Software & Sistemas da Oneck Creative ajuda empresas a organizar quem acessa o quê, separar contas administrativas e manter os computadores críticos em dia. Se você quer revisar isso na sua empresa, fale com a gente pelo WhatsApp ou conheça a Software & Sistemas da Oneck Creative. E se a equipe ainda compartilha senha por planilha ou mensagem, vale conhecer um gerenciador de senhas, como o OneckPass, que é de outra empresa.

Fontes: Binance: Security Incident Update (30/10/2026); Binance no X: Security Incident Update #2; Bitcoin World: reprodução do Update #2; TechCrunch (29/10/2026); THN, portal de segurança (30/10/2026); Canaltech (30/10/2026).