Plataformas · Software · Provedores · Mercados
Em 30 October 2026, a Binance disse que havia suspendido depósitos e saques após estimar o impacto de um incidente de segurança em cerca de $6.3 bilhões. A corretora afirmou que cobriria as perdas com recursos do fundo SAFU e da empresa, e manteve que os fundos dos usuários estão seguros.
O relato preliminar da Binance aponta o laptop de um engenheiro de DevOps como possível ponto de entrada. A empresa disse que o acesso pelo laptop chegou a um contêiner de serviço, que depois foi usado para enviar transações de saque não autorizadas. A Binance relatou não haver evidências de que uma chave privada de carteira tenha sido exposta, mas não explicou como as transações foram aprovadas.
O que as evidências on-chain indicam
A análise da Blockaid se concentra em uma única transação Ethereum do tipo 4. Ela continha 50 autorizações EIP-7702 direcionadas a uma carteira quente identificada on-chain como Binance 14, segundo a empresa de segurança em blockchain.
O EIP-7702 permite que uma carteira autorize código de contrato inteligente a agir em seu nome. A autorização se aplica a um nonce específico, ou número da transação. Como a carteira da Binance continuou enviando transações, a Blockaid diz que o remetente não podia saber qual nonce estaria vigente no momento da inclusão.
Segundo o relato da Blockaid, a transação agrupou autorizações para 50 valores consecutivos de nonce, sendo que um correspondia ao valor vigente. Essa permissão transferiu o controle da carteira para um contrato de varredura não verificado. A Blockaid disse que um operador designado era a única parte capaz de usar o contrato e que seu endereço havia recebido fundos por meio do Tornado Cash.
Minutos depois, foram retirados da carteira cerca de $1.6 bilhão em USDT, 167,464 ETH e mais de 60 outros tokens. O cálculo mais amplo da Blockaid aponta que pelo menos $5.57 bilhões saíram de carteiras ligadas à Binance nas redes Ethereum, Bitcoin e Tron, uma medida diferente da estimativa do impacto total feita pela Binance.
Como a Binance está respondendo
A Binance disse que cerca de $3 bilhões haviam sido congelados on-chain e atribuiu aos parceiros de blockchain o apoio para proteger os ativos afetados. A empresa revogou a autorização do endereço afetado e diz estar trabalhando com autoridades policiais e parceiros de inteligência em blockchain para rastrear os fundos e tentar recuperá-los.
A corretora não definiu um horário para restabelecer depósitos e saques. Disse que a suspensão continuará enquanto as verificações de segurança estiverem em andamento e que pretende divulgar uma atualização de sua Proof of Reserves após as medidas corretivas. A Binance também se comprometeu a publicar uma análise técnica pós-incidente depois de verificar as conclusões.
O evento foi noticiado primeiro pela Finance Magnates. O CEO da Blockaid, Ido Ben-Natan, disse que o incidente parecia envolver uma infraestrutura de assinatura comprometida, e não uma chave vazada.
Ele chamou o padrão de "muito, muito parecido" com o ataque à Bybit em 2025. Em February 2025, hackers roubaram da Bybit Ether no valor de $1.5 bilhão, segundo a reportagem anterior.
O relato da Blockaid afirma que as assinaturas vieram da própria chave da carteira, ou do sistema que a armazenava. A forma como foram obtidas ainda é desconhecida. A Binance não confirmou como os saques foram autorizados e não forneceu mais detalhes sobre sua garantia de que os fundos dos usuários estão seguros.
O que acompanhar a seguir
Para operadores de corretoras e plataformas de trading, as questões em aberto dizem respeito aos limites entre o acesso ao endpoint, os contêineres de serviço e a assinatura de transações. Quais credenciais ou aprovações poderiam permitir que um serviço enviasse saques, e que controles impediriam uma autorização inesperada de chegar a uma carteira quente? A Binance ainda não divulgou detalhes técnicos suficientes para responder a essas perguntas.
As equipes de operações também precisarão acompanhar o aviso de retomada da corretora, seu relato sobre o congelamento dos ativos e a atualização prometida da Proof of Reserves. A Binance não informou quando restabelecerá depósitos e saques nem quando divulgará sua análise pós-incidente, portanto o escopo de qualquer trabalho de integração, conciliação ou compliance continua indefinido.
