Hack da Binance: o ataque de US$ 6,3 bilhões e o impacto no Bitcoin
Por Luísa Pires · Publicado em
Relatório Extraordinário da LP Crypto sobre o hack da Binance de 29/10/2026: como o ataque de US$ 6,3 bilhões aconteceu, o que foi congelado, a reação do Bitcoin e os níveis que acompanhamos.
O maior roubo da história das criptomoedas atingiu a Binance, mas o mercado reagiu como a uma liquidação de alavancagem, não como a um colapso.
Na noite de 29 de outubro, a carteira quente "Binance 14" foi esvaziada em poucos minutos. A Binance estima US$ 6,3 bilhões em ativos afetados, cerca de quatro vezes o hack da Bybit (US$ 1,5 bilhão, fevereiro de 2025). Perto de US$ 3 bilhões foram congelados por emissores de stablecoins e parceiros. A exchange suspendeu saques, diz que cobrirá todas as perdas com o fundo SAFU e recursos próprios, e espera retomar os saques em até 48 horas.
O Bitcoin saiu de cerca de US$ 80,3 mil para uma mínima perto de US$ 76,4 mil e hoje (30/10) negocia em US$ 77.684. As liquidações chegaram a US$ 1,57 bilhão, quase tudo em posições compradas. Tecnicamente, o preço está dentro da zona de decisão entre US$ 75.432 e US$ 77.707.
Visão LP: o hack acelerou uma desalavancagem que já tinha fragilidade técnica. Ainda é cedo para chamar de capitulação final.
Este é o Relatório Extraordinário da LP Crypto, feito em parceria com o Genesis Club.
O hack da Binance em 1 minuto
- O que houve: esvaziamento de uma carteira quente da Binance via EIP-7702, em cerca de 3 minutos e 24 segundos depois da transação-chave, em torno de 20h20 UTC de 29/10.
- Tamanho: US$ 6,3 bilhões afetados (Binance). Outras estimativas vão de US$ 5,5 a US$ 6,4 bilhões.
- Recuperação: cerca de US$ 3 bilhões congelados. O atacante ainda controla cerca de US$ 3,3 bilhões em ativos que emissores não conseguem congelar (Elliptic).
- Clientes: a Binance diz que cobre todas as perdas. Os saques estão suspensos, com previsão de retorno em 48 horas.
- Mercado: Bitcoin com mínima perto de US$ 76,4 mil, BNB com queda de cerca de 6% e US$ 1,57 bilhão em liquidações.
- Gráfico: US$ 77.707 é a região de decisão. Acima de US$ 80.686 melhora o quadro, abaixo de US$ 75.432 aumenta o risco de continuidade.
O que aconteceu: uma carteira quente, poucos minutos
A Binance divulgou um incidente de segurança na quinta-feira (29/10), depois de movimentações incomuns em suas carteiras quentes, que são os endereços conectados à internet usados para processar saques do dia a dia. Ao contrário das carteiras frias, elas guardam apenas parte dos fundos, mas movimentam valores muito altos.
A linha do tempo da noite de 29/10
| Horário (UTC) | Evento |
|---|---|
| Horas antes | O atacante financia um endereço operacional com três saques da Tornado Cash e publica um contrato malicioso |
| 29/10, 20h15 | Referência de preços: BTC US$ 80.327, ETH US$ 2.313, BNB US$ 738,90 |
| 20h20 | Transação com 50 autorizações EIP-7702 redireciona a carteira "Binance 14" para o contrato do atacante |
| 20h24 | Cerca de 167.464 ETH, 1,6 bilhão de USDT e outros 63 tokens saem em uma única transação |
| 20h50 | BNB marca a mínima inicial, US$ 692,32 (-6,3%) |
| 21h00 | Bitcoin faz a mínima da primeira hora, US$ 78.763 |
| 21h15 a 21h25 | CZ diz que os fundos dos clientes estão seguros e que "parece um hack". Circle congela mais de US$ 800 milhões em USDC e a Tether, mais de 1,567 bilhão em USDT |
| 30/10 | Binance confirma cerca de US$ 6,3 bilhões afetados, suspende depósitos e saques e fala em "pontos adicionais de invasão" |
Como o ataque funcionou
O EIP-7702 é um recurso do Ethereum que permite a um endereço comum delegar o seu comportamento a um contrato inteligente. O atacante enviou 50 autorizações de uma vez, cada uma com um número de sequência diferente. Como a carteira estava processando saques e o contador mudava o tempo todo, uma delas acertou. O contrato então executou uma função de varredura que levou os ETH e os tokens ERC-20 para o endereço do criminoso.
A Binance afirma que a origem provável foi o notebook de um engenheiro de DevOps, que deu acesso a um contêiner interno de saques. Segundo a empresa, não há evidência de vazamento de chaves privadas, mas a investigação já encontrou outros pontos de invasão. A TRM Labs e a Chainalysis atribuem o ataque, com alto grau de confiança, ao grupo norte-coreano TraderTraitor, o mesmo do hack da Bybit. A Elliptic considera o vínculo plausível, mas pede cautela. A Binance ainda não divulgou a causa raiz.
Fontes: The Hacker News, crypto.news, CryptoTicker, SOCRadar, TRM Labs e Elliptic via reportagens. Valores variam entre fontes; veja a seção de divergências no fim.
O maior hack da história das criptomoedas, com folga
Com US$ 6,3 bilhões, o episódio passa a ser o maior da história, bem acima da Bybit, que ocupava o topo desde fevereiro de 2025. Os valores abaixo são os do momento do ataque, não a perda líquida: no Poly Network, por exemplo, cerca de US$ 578 milhões foram devolvidos dias depois.
| # | Vítima | Data | Valor | Vetor |
|---|---|---|---|---|
| 1 | Binance | Out/2026 | US$ 6,3 bi | Carteira quente, EIP-7702 e acesso interno |
| 2 | Bybit | Fev/2025 | US$ 1,5 bi | Fluxo de assinatura manipulado em transferência de carteira fria |
| 3 | Ronin Network | Mar/2022 | US$ 620 mi | Chaves de validadores comprometidas |
| 4 | Poly Network | Ago/2021 | US$ 612 mi | Falha de lógica entre blockchains |
| 5 | BSC Token Hub | Out/2022 | US$ 570 mi | Falha na verificação de provas da ponte |
| 6 | Coincheck | Jan/2018 | US$ 530 mi | Carteira quente (token NEM) |
| 7 | Mt. Gox | Fev/2014 | US$ 473 mi | Servidor e carteira quente |
Visão LP: o padrão é o mesmo desde a Bybit: o elo fraco deixou de ser o código do contrato e passou a ser a operação humana e a infraestrutura de assinatura. Para o investidor, vale mais olhar a governança e a resposta da exchange do que o tamanho da perda.
Divergências: o Ronin aparece entre US$ 552 milhões e US$ 622 milhões conforme a fonte. O caso LuBian (127.426 BTC, 2020) fica fora do ranking por não ter confirmação contemporânea e ter titularidade contestada.
O impacto na Binance: perda grave, mas absorvível
Quanto saiu e o que foi congelado
| Item | Valor reportado | Fonte |
|---|---|---|
| Ativos afetados | US$ 6,3 bi | Binance |
| Carteira "Binance 14" | cerca de US$ 2,5 bi (167.464 ETH, mais de 1,6 bi USDT, 63 tokens) | crypto.news |
| Bitcoin retirado | 17.985 a 18.270 BTC (cerca de US$ 1,45 bi) | Glassnode e SOCRadar |
| USDT congelado (Tether) | mais de US$ 1,567 bi | Tether |
| USDC congelado (Circle) | mais de US$ 800 mi | Circle |
| Outros congelamentos | RLUSD (Ripple), USD1 (World Liberty), US$ 30 mi na Arbitrum, US$ 30 mi na Uniswap | SOCRadar e THN |
| Ainda com o atacante | cerca de US$ 3,3 bi em 43 carteiras, com mais de 420 mil ETH e 18.270 BTC | Elliptic e THN |
A resposta da Binance: saques suspensos e o fundo SAFU
- Depósitos e saques suspensos durante as verificações, com retorno previsto em até 48 horas, após reforço do serviço de saques.
- Cobertura integral das perdas com o SAFU e recursos próprios. Reportagens falam em cerca de US$ 1 bilhão em bitcoin no SAFU e em US$ 6,34 bilhões reservados.
- Nova Prova de Reservas (Proof of Reserves) prometida após a correção, além de um relatório técnico detalhado.
- Binance US informa que não foi afetada.
- Cerca de US$ 325 milhões em USDT foram trocados com formadores de mercado por cerca de 122.300 ETH, a um preço implícito de US$ 2.650 contra US$ 2.300 a 2.350 do mercado, ou seja, um deságio acima de 10%.
Visão LP: a perda equivale a cerca de 4% dos aproximadamente US$ 144 bilhões em ativos de clientes que a DefiLlama contabiliza na Binance. É grave, mas absorvível. O risco real não é solvência, e sim confiança: o tamanho da fila de saques quando eles forem liberados e o que a nova Prova de Reservas mostrar.
A reação do mercado: choque maior no BNB, mais longo no Bitcoin
O choque foi maior no BNB, token da própria exchange, que chegou a cair 6,3% logo na primeira hora. Bitcoin e Ethereum caíram menos, mas por mais tempo. Ao longo das horas seguintes, o Bitcoin teve a mínima perto de US$ 76.400, o nível mais baixo desde 18 de setembro.
- Alavancagem: as liquidações quadruplicaram e quase tudo foi de posições compradas. O interesse em aberto total caiu 3%, para cerca de US$ 136,3 bilhões.
- Opções: cinco das seis opções de Bitcoin mais negociadas são vendas (puts), a líder é a de US$ 74.000 com vencimento em 13/11. O skew de 25 delta subiu, sinal de procura por proteção.
- Ações: Coinbase, Strategy e Robinhood caíram entre 5% e 6% no pré-mercado de sexta.
- ETFs: os ETFs de Bitcoin à vista tiveram entrada de cerca de US$ 17 milhões na quinta, o quarto dia seguido de entradas.
- Contágio: a Wintermute reportou exposição abaixo de 20% do patrimônio e a GSR, abaixo de 5%. Hyperliquid (HYPE) subiu cerca de 15% em 24 horas.
- Banco: Geoffrey Kendrick, do Standard Chartered, diz que "o movimento negativo ainda tem algum caminho" e que um novo piso só se forma quando os ativos congelados forem liberados e mais detalhes surgirem.
Queda: preço de 20h15 UTC de 29/10 contra a mínima (BTC: mínima perto de US$ 76.400; ETH: US$ 2.170). Liquidações: CoinDesk (US$ 1,57 bi total, BTC US$ 522 mi, ETH US$ 361 mi) e CryptoTicker (US$ 607 mi em compradas na 1ª hora).
Reservas on-chain da Binance: fuga do risco ou acumulação?
A pergunta que o mercado faz é se quem tirou Bitcoin das corretoras está acumulando ou apenas fugindo do risco da Binance. Os dados mostram os dois movimentos, em momentos diferentes.
- Antes do hack: em setembro, a Binance teve saída líquida de 23.137 BTC na semana até 27/09, a maior desde junho de 2023 (44.942 BTC), e as reservas caíram cerca de 40 mil BTC desde 20/09. Na época, a CryptoQuant leu o movimento como acumulação. Ao mesmo tempo, os depósitos de stablecoins de baleias na Binance subiram 40% em 30 dias, de US$ 21,7 bi para US$ 30,5 bi, o que indica "pólvora seca".
- Durante o hack: a Glassnode contabilizou o que saiu das carteiras da Binance: cerca de US$ 1,66 bi em USDT, 17.985 BTC (cerca de US$ 1,45 bi) e US$ 767 mi em USDC. O BNB da exchange ficou intocado.
- Depois do hack: parte dos ativos está congelada e parte segue com o atacante. Por isso, uma queda de reservas nesta semana reflete roubo e saques de clientes, e não necessariamente compra.
Visão LP: a redução das reservas das corretoras, por si só, não comprova acumulação. Em setembro ela veio junto com entrada de estáveis e preço lateral. Agora ela mistura roubo, congelamento e saída por medo. Para ler acumulação de verdade, acompanhe o fluxo líquido das corretoras depois que os saques forem reabertos e a Prova de Reservas atualizada.
As reservas da Binance, moeda a moeda
As reservas da Binance em USDT, Bitcoin, Ethereum e XRP, segundo a CryptoQuant. A seta vermelha marca o último dado de cada série.
USDT (ERC-20): 36,4 bilhões de dólares no último dado.
Bitcoin: 682 mil BTC no último dado.
Ethereum: 3,3 milhões de ETH no último dado.
XRP: 2,47 bilhões de XRP no último dado.
Fontes: CryptoQuant (reservas da Binance), CryptoQuant via Cointelegraph (semana até 27/09/26) e DefiLlama (ativos da Binance).
Bitcoin hoje: os níveis nos gráficos diário e semanal
No gráfico diário, sem confirmação de reversão por enquanto
BTC/USDT diário: US$ 77.684 (-0,41%). Leitura de 30/10, às 08h21 (UTC-3), na TradingView/OKX, com candle ainda em formação.
- O preço perde força compradora e pressiona a região de US$ 77.700, perto de uma linha de tendência de suporte.
- O IFR (RSI) também está enfraquecido e não há confirmação técnica de reversão.
- Cenário de alta: defesa de US$ 77.707 com recuperação de US$ 80.686.
- Cenário de baixa: perda da linha de suporte e de US$ 75.432, com alvo em US$ 73.641.
No gráfico semanal, a zona de decisão entre US$ 75,4 mil e US$ 77,7 mil
BTC/USDT semanal: US$ 77.709 (-0,38%), candle ainda em formação.
- Correção depois de uma sequência de máximas descendentes. O preço retorna à região inferior da estrutura recente.
- A faixa entre US$ 75.432 e US$ 77.707 ganha relevância como zona de decisão.
| Nível | Papel | O que observar |
|---|---|---|
| US$ 80.686 | Resistência e recuperação necessária | Retomada sustentada sinaliza absorção da pressão vendedora |
| US$ 77.707 | Região imediata de decisão | Teste do suporte da tendência de curto prazo |
| US$ 75.432 | Suporte intermediário | Perda aumenta o risco de continuidade da correção |
| US$ 73.641 | Próximo suporte relevante | Perto do put de US$ 74.000 com vencimento em 13/11 |
| US$ 69.465 | Suporte estrutural inferior | Cenário de estresse maior |
Níveis do Bitcoin segundo a Leitura LP Research de 30/10/2026.
Visão LP: o hack pode ter acelerado um movimento de desalavancagem que já encontrava fragilidade técnica. Uma recuperação sustentada de US$ 80.686 fortaleceria a hipótese de absorção da pressão vendedora. A perda de US$ 75.432 aumentaria o risco de continuidade da correção.
Cenários: recuperação ou continuidade da queda?
| Cenário | Gatilho | O que provavelmente acontece | Sinais de confirmação |
|---|---|---|---|
| Recuperação | Fechamento acima de US$ 80.686 | Mercado absorve o choque. Alvos na faixa dos US$ 82 a 87 mil, que foi o canal de setembro | Saques da Binance normalizados, Prova de Reservas limpa, ETFs com entradas, funding saudável |
| Lateral | Preço entre US$ 75.432 e US$ 80.686 | Mercado espera clareza sobre congelamentos e causa raiz, com volatilidade em torno dos vencimentos de opções | Interesse em aberto estável, puts concentrados em US$ 74 mil |
| Continuidade da queda | Perda de US$ 75.432 | Teste de US$ 73.641 e, em estresse, de US$ 69.465 | Fila de saques longa, venda dos ETH não congelados pelo atacante, novos pontos de invasão, saídas de ETFs |
O que acompanhar nos próximos dias
- Retomada dos saques da Binance, prevista em até 48 horas, e o volume de saques nas primeiras horas.
- Prova de Reservas atualizada e o relatório técnico com a causa raiz.
- Ativos do atacante: cerca de 195 mil ETH sem congelamento e BTC em carteiras em cadeia (peel chain). Venda em corretoras descentralizadas é pressão adicional.
- Atribuição e resposta de autoridades (hoje, o vínculo com a Coreia do Norte é de empresas de análise, não oficial).
- Vencimento de opções e o fluxo dos ETFs de Bitcoin.
Checklist de confirmação de estabilização
| Sinal a monitorar | Interpretação |
|---|---|
| Saques normalizados | Menor risco de contágio |
| Reservas verificadas | Mais confiança na solvência |
| Liquidações em queda | Menos vendas forçadas |
| BTC recupera suportes | Possível absorção da oferta |
| Demanda spot e ETFs | Maior sustentação da recuperação |
Visão LP, conclusão: o conjunto on-chain mais técnico pede cautela antes de classificar o episódio como capitulação final. A queda das reservas das corretoras não comprova acumulação, e a estrutura de preços ainda precisa confirmar a retomada da demanda. Até lá, os níveis de US$ 80.686 e US$ 75.432 dizem se o mercado absorveu o choque ou se a correção continua.
Fontes e divergências: onde os números não batem
Os dados do incidente são de 29 e 30 de outubro de 2026 e ainda mudam. Onde as fontes divergem, usamos o número da Binance ou o da fonte primária e sinalizamos aqui.
| Métrica | Valores encontrados |
|---|---|
| Total afetado | US$ 5,5 bi (Blockaid), US$ 5,91 bi (Chainalysis), US$ 6,3 bi (Binance), US$ 6,36 bi (TRM), US$ 6,43 bi (Elliptic) |
| Congelado | cerca de US$ 3 bi (Binance), US$ 2,67 bi (stablecoins), US$ 2,84 bi (Elliptic) |
| ETH com o atacante | mais de 420 mil ETH ou 511.861 ETH (Elliptic) |
| Bitcoin retirado | 17.985 BTC (Glassnode) ou 18.270 BTC (TRM e outros) |
| USDT congelado | US$ 971 mi na carteira principal ou mais de US$ 1,567 bi (Tether) |
| Liquidações | US$ 1,49 bi a US$ 1,57 bi, conforme a fonte e a hora |
| Preço do Bitcoin | mínima de US$ 76.400 a US$ 76.518, conforme a bolsa |
Fontes consultadas
- The Hacker News, "Binance Suffers Security Breach Affecting $6.3 Billion" (thehackernews.com, 10/2026)
- crypto.news, "Binance hack: How one wallet trick led to a $6.3 billion breach"
- CryptoTicker, "Crypto Crash After Binance Hack: The Timeline of the Night"
- SOCRadar, "Binance Hack: Inside the $6.3B Hot Wallet Theft"
- CoinDesk, "BTC price falls to $76,400 ..." e "$6 billion Binance hack ... Standard Chartered" (30/10/2026)
- Yahoo Finance, "Binance Suspends Withdrawals After $6.3 Billion Cryptocurrency Hack"
- Cointelegraph, "Bitcoin Accumulation Echoes 2023 as Binance Reserves Drop 40,000 BTC" (CryptoQuant)
- DeepStrike e Decrypt, rankings dos maiores hacks de cripto
- TradingView e OKX, BTC/USDT diário e semanal, 30/10/2026, 08h21 a 08h23 (UTC-3)
Relatório Extraordinário da LP Crypto, em parceria com o Genesis Club, publicado em 30 de outubro de 2026. Conteúdo educacional. Não é recomendação de investimento. Cripto é volátil e cada um decide por si.