O que aconteceu

Começou às 16h05 (horário de Nova York) de quinta-feira, 29 de outubro de 2026, com movimentações estranhas no XRP Ledger. Minutos depois, às 16h20, o padrão se repetia em Ethereum e Bitcoin. Em cerca de 20 minutos, atacantes esvaziaram carteiras da Binance — a maior corretora de criptomoedas do mundo — levando o equivalente a aproximadamente US$ 6,3 bilhões em ativos digitais espalhados por dez blockchains diferentes. Uma única transação passou de US$ 2,5 bilhões. Quando a poeira baixou, especialistas da Elliptic classificaram o episódio como ‘quase certamente o maior roubo conhecido de qualquer tipo’ — não apenas no cripto.

A composição do saque conta a história de onde o dinheiro mora hoje: o Ethereum foi o mais atingido, com US$ 3,8 bilhões; o Bitcoin veio em seguida, com 18.270 BTC (cerca de US$ 1,5 bilhão); e o resto se dividiu entre TRON (US$ 628 milhões), XRP (US$ 296 milhões), Solana (US$ 96 milhões) e outras redes menores. Para dimensionar: o recorde anterior, o ataque à corretora Bybit em fevereiro de 2025, havia sido de US$ 1,5 bilhão. O da Binance é cerca de quatro vezes maior.

Carteira quente, carteira fria

Para entender o ataque, é preciso entender onde uma corretora guarda o dinheiro dos clientes. Existem dois tipos de carteira. A carteira fria (cold wallet) fica desconectada da internet — um cofre de aço, difícil de roubar e difícil de acessar. A carteira quente (hot wallet) fica online, conectada, pronta para processar saques e depósitos a qualquer segundo. Toda corretora precisa das duas: a fria para segurança, a quente para liquidez. O dilema é eterno — quanto mais dinheiro na carteira quente, mais ágil a operação, e mais tentador o alvo.

Foi a carteira quente da Binance que sangrou. O CEO Richard Teng afirmou que os atacantes usaram um recurso do Ethereum conhecido como EIP-7702 para atacá-la. Trata-se de uma atualização recente da rede que permite a uma carteira comum delegar temporariamente seus poderes a um contrato inteligente — útil para automações legítimas, perigoso quando a delegação cai em mãos erradas. A Binance primeiro disse que a brecha teria começado no laptop comprometido de um engenheiro; depois reconheceu ‘pontos adicionais de invasão’. A empresa sustenta que nenhuma chave privada vazou — mas Mark Karpeles, ex-chefe da falida Mt. Gox, avaliou à Reuters que os atacantes provavelmente obtiveram acesso às chaves de pelo menos duas carteiras. A investigação segue.

Quem está por trás

Poucas horas depois do ataque, as firmas de análise de blockchain já tinham um suspeito. A TRM Labs declarou ter ‘alta confiança’ de que o responsável é o TraderTraitor, uma unidade ligada ao Lazarus Group da Coreia do Norte — a mesma apontada pelo FBI no ataque à Bybit em 2025. A Chainalysis chegou à mesma conclusão de forma independente, e o FBI publicou um alerta intitulado ‘Coreia do Norte responsável pelo ataque de mais de US$ 6 bilhões à Binance’, divulgando endereços de carteiras em Ethereum, Bitcoin e Solana ligados ao roubo.

O motivo, segundo os especialistas, é prosaico e sombrio: dinheiro. Ari Redbord, da TRM, resumiu: ‘Quando a Coreia do Norte rouba nessa escala, o dinheiro financia a proliferação de armas e outras atividades desestabilizadoras.’ A agência de inteligência sul-coreana estimou que hackers norte-coreanos subtraíram cerca de US$ 1,1 bilhão em ativos virtuais ao longo de cinco anos até 2022; um único golpe de 2026 superou de longe esse total acumulado. Até 30 de outubro, os atacantes ainda não haviam convertido o cripto roubado em dinheiro tradicional — um processo que, por causa do rastreamento público da blockchain, pode levar de semanas a anos.

A reação: a promessa de cobrir tudo

Aqui o episódio ganha seu contorno mais revelador. Horas após o ataque, a Binance suspendeu depósitos, saques e negociações e fez uma promessa ousada: cobrir todas as perdas, garantindo que o dinheiro dos usuários estava ‘seguro’. Disse ter separado US$ 6 bilhões para isso. Para montar essa soma, recorreu a quatro fontes — o fundo de emergência SAFU, o Fundo de Seguro de Futuros, sua reserva própria de Bitcoin e o caixa corporativo. Em 31 de outubro, afirmou já ter reposto 90% das perdas; os 10% restantes eram tokens menos líquidos. Em 1º de novembro, os saques voltaram em fases, começando por Ethereum, USDT e USDC, com uma prova de reservas prometida para o dia 2.

O detalhe que humilha e tranquiliza ao mesmo tempo: o SAFU, criado em 2018 e mantido em Bitcoin, vale cerca de US$ 1 bilhão — seis vezes menos que o valor roubado. Em outras palavras, o fundo pensado justamente para catástrofes não daria conta desta. O que salvou os clientes não foi o seguro, mas o tamanho do balanço da Binance e sua disposição de usá-lo. Foi uma demonstração de solidez — e, ao mesmo tempo, um lembrete de quanta fé o sistema deposita na saúde financeira de uma única empresa privada.

O que o mercado fez

O susto foi real, mas contido. O Bitcoin caiu a uma mínima de seis semanas, US$ 76.368, e o Ether recuou a US$ 2.178, mínima de dois meses. Ações de empresas expostas ao setor sofreram: a Coinbase, que se declarou não afetada, caiu 4,8%. Os fundos de índice (ETFs) de Bitcoin viram US$ 643 milhões saírem só na sexta-feira. Ainda assim, os preços estabilizaram rápido. No início de novembro, o Bitcoin já ensaiava a recuperação, voltando a rondar os US$ 79 mil no terceiro dia seguido de ganhos.

A reação morna tem explicação. O cripto já vinha pressionado antes do roubo — por juros americanos elevados e por uma demanda enfraquecida nos ETFs, como detalhamos em nossa editoria de macro. Um mercado já cauteloso tende a absorver choques com menos pânico do que um mercado eufórico. E há um fator reputacional: ao honrar as perdas rapidamente, a Binance evitou o efeito dominó clássico — a corrida aos saques que afundou corretoras no passado, da Mt. Gox à FTX.

O que isso ensina ao investidor comum

Nenhum cliente da Binance, até agora, perdeu dinheiro — e isso é digno de nota. Mas a lição mais antiga do cripto reaparece intacta: ‘not your keys, not your coins’ (se as chaves não são suas, as moedas não são suas). Enquanto seu saldo vive numa corretora, você não possui cripto; possui uma promessa da corretora de lhe devolver cripto. Nesta semana essa promessa foi honrada. Não há garantia de que sempre será.

Isso não significa que todo mundo deva migrar tudo para uma carteira fria amanhã — a autocustódia tem seus próprios riscos, do seed phrase perdido ao golpe de phishing, e para quem está começando uma corretora séria costuma ser mais segura que um gerenciamento amador. A lição é de proporção: a regra prática é guardar na corretora apenas o que você usa ativamente e mover para custódia própria o que pretende segurar a longo prazo. E ela eleva o valor de dois conceitos que o investidor sério deveria exigir: a prova de reservas — a demonstração auditável de que a corretora realmente tem os ativos que diz ter — e a transparência sobre quanto fica exposto em carteiras quentes. Um roubo de US$ 6,3 bilhões é, no fim, uma aula cara sobre a diferença entre ter e confiar que terá.