Binance: o que aconteceu
Entre 20h24 e 21h04 UTC de 29 de outubro de 2026 (17h24 às 18h04 em Brasília), a carteira conhecida como Binance 14, uma das hot wallets da corretora na rede Ethereum, enviou em uma única transação cerca de 167.500 ETH, 1,615 bilhão de USDT e mais de 60 outros tokens para um endereço criado naquele momento. O valor total gira em torno de US$ 2,5 bilhões, segundo a PANews. Outras fontes falam em US$ 2,77 bilhões (FXStreet, contando cinco redes) e até US$ 3,3 bilhões (FinanceFeeds). Os números ainda variam porque parte dos ativos continua se movendo.
Quem deu o alerta foi o investigador on-chain conhecido como Spreek. Ele apontou dois detalhes que afastam a hipótese de remanejamento interno: a transferência foi feita por uma chamada de contrato, e o endereço que a disparou tinha sido financiado via Tornado Cash na véspera, 28 de outubro. Carteiras ligadas ao destino começaram a vender USDT em exchanges descentralizadas logo depois.
- Hot wallet de origem (Binance 14):
0x28c6c06298d514db089934071355e5743bf21d60 - Endereço que recebeu os fundos (“Binance Hot Wallet Exploiter 2” no Etherscan):
0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c - Endereço que disparou a chamada (financiado pelo Tornado Cash em 28/10):
0x7C86…5CA0(as fontes publicaram apenas o prefixo e o sufixo)
Não interaja com esses endereços. Eles servem para você reconhecer movimentações e para quem precisa rastrear. Qualquer mensagem pedindo para “devolver”, “verificar” ou “reivindicar” fundos a partir deles é golpe.
Os números em uma tela
Binance, 29/10/2026
US$ 2,5 bi
saíram da Binance 14 em uma transação (PANews)
US$ 1,8 a 2,4 bi
congelados por Tether e Circle
US$ 600 mi
em liquidações em 1 hora (Coinglass)
O que Tether, Circle, Binance e CZ disseram
| Quem | O que disse ou fez | Observação |
|---|---|---|
| Tether | Congelou USDT ligado ao ataque. Paolo Ardoino falou em mais de US$ 1,567 bilhão; CZ citou US$ 971 milhões. | Os dois números circularam na mesma noite; o maior pode incluir congelamentos posteriores. |
| Circle | Jeremy Allaire anunciou congelamento de mais de US$ 800 milhões em USDC, “em coordenação com autoridades”. | Anúncio às 17h18 no horário de Nova York; o da Tether veio sete minutos depois. |
| Binance (Yi He, cofundadora) | “Estamos cientes de relatos sobre um possível problema de segurança e investigando ativamente. Os fundos dos usuários estão seguros (SAFU).” | Até o fechamento deste texto a Binance não confirmou perda nem acionou formalmente o fundo SAFU. |
| CZ (fundador, não dirige mais a empresa) | “Parece de fato um hack na Binance.” Disse esperar, como acionista, que os fundos dos usuários sejam totalmente cobertos. | Expectativa pessoal, não compromisso formal da corretora. |
Segundo o FinanceFeeds, cerca de US$ 700 milhões em USDT e US$ 445 milhões em ETH já tinham sido movidos antes dos congelamentos ou estão em ativos que não podem ser congelados. ETH não tem emissor central: o que saiu em ether só volta se o atacante devolver ou se for apreendido em uma exchange.
“Parece de fato um hack na Binance.”
— Changpeng Zhao (CZ), no X, na noite de 29/10/2026
Efeito no mercado
O Bitcoin caiu abaixo de US$ 80 mil e o Ether abaixo de US$ 2.300 na hora seguinte aos primeiros alertas, com cerca de US$ 600 milhões em liquidações, a maioria de posições compradas, segundo a Coinglass. A queda veio em cima de uma semana já tensa: em 27 de outubro a própria Binance tinha dito que bloqueou vários ataques ligados à Coreia do Norte sem perda de ativos.
Polymarket: o segundo ataque do dia
Por volta das 17h05 UTC (14h05 em Brasília), usuários da Polymarket começaram a relatar carteiras esvaziadas. Em cerca de uma hora, um endereço até então vazio recebeu centenas de saques feitos pela própria infraestrutura de depósito da plataforma. A Polymarket colocou a exchange em modo “somente cancelar”, parou por aproximadamente uma hora e voltou a operar.
A causa confirmada pela empresa: “um dos nossos fornecedores terceiros foi comprometido”. O Wall Street Journal identificou o fornecedor como a DebugBear, empresa britânica de monitoramento de performance de sites cujo script era carregado nas páginas da Polymarket. Pesquisadores da Hudson Rock analisaram o código: o script procurava uma sessão de trading ativa do usuário logado, liquidava as posições e enviava o dinheiro para fora. Ou seja, não houve falha nos contratos da Polymarket nem roubo de chaves privadas: o ataque usou a sessão de quem estava com o site aberto.
- Endereço do suspeito (Polygon):
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18. Segundo a Arkham, recebeu cerca de US$ 2,65 milhões, trocou USDC.e por POL via Relay (provavelmente para fugir de congelamento) e já moveu os fundos para outros endereços. - Contas atingidas: cerca de 995, com perda total de US$ 2.654.211, segundo levantamento on-chain divulgado em redes sociais. O WSJ fala em mais de US$ 2,5 milhões em mais de 900 transações. A Polymarket ainda não publicou o número oficial.
- Reembolso: “Vamos corrigir isso e estamos reembolsando integralmente todos os traders afetados”, disse a empresa no X. Sem prazo divulgado.
- Polícia: o caso foi levado às autoridades britânicas, onde a DebugBear tem sede.
Não é a primeira vez. Em junho de 2026 a Polymarket já tinha sofrido um incidente ligado a fornecedor, com cerca de US$ 3 milhões retirados de menos de 15 contas, também reembolsados.
Os dois ataques são ligados?
Até agora, nada indica ligação. São vetores diferentes: na Binance, uma chamada de contrato movimentou a hot wallet, o que aponta para comprometimento de chave ou de sistema interno de assinatura. Na Polymarket, um script de terceiro sequestrou sessões de usuários no navegador. A coincidência de data é o que une os dois casos, e o efeito comum é a queda de confiança em custódia e em infraestrutura centralizada.
O que fazer agora se você usa Binance
- Não clique em nada que chegue por e-mail, SMS, Telegram ou WhatsApp pedindo para “verificar a conta”, “proteger fundos” ou “reivindicar reembolso”. A própria Binance avisou: só canais oficiais.
- Saques podem ficar lentos ou pausados em algumas redes enquanto a corretora reorganiza as hot wallets. Isso é esperado; não é sinal de insolvência.
- Se você mantém saldo relevante na exchange, este é o momento de levar para uma carteira própria. O fundo SAFU existe para cobrir perdas, mas o que está na sua carteira não depende de fundo nenhum.
- Ative 2FA por aplicativo, não por SMS, e confira a lista de dispositivos e chaves de API autorizadas.
O que fazer agora se você usou a Polymarket hoje
- Confira o saldo e o histórico da sua carteira. Se houve saída que você não fez, guarde os hashes e abra chamado na Polymarket, que está reembolsando.
- Revogue aprovações de tokens dadas ao contrato da Polymarket e a qualquer outro site usado nas últimas horas (ferramentas como revoke.cash fazem isso na Polygon).
- Desconecte a carteira do site, feche as sessões e, se usou carteira de navegador com fundos grandes, mova o que sobrou para um endereço novo.
- Não assine nada que apareça “para confirmar reembolso”. O reembolso será feito pela empresa, sem exigir assinatura sua.
Regras que valem para todo mundo
| Risco exposto hoje | Como reduzir |
|---|---|
| Hot wallet de exchange | Deixar na corretora só o que vai negociar nos próximos dias. O resto em carteira própria, com a frase guardada fora do celular. |
| Scripts de terceiros no site | Usar carteiras separadas: uma pequena para conectar em sites, outra para guardar. Nunca deixar sessão aberta com saldo alto. |
| Aprovações ilimitadas de tokens | Revisar e revogar periodicamente. Aprovar só o valor da operação quando a carteira permitir. |
| Golpes pós-hack | Nas 72 horas depois de um ataque grande chovem e-mails e sites falsos. Fonte oficial é só o X e o blog das empresas. Ninguém de suporte pede frase ou chave. |
| Stablecoin congelável | Hoje o congelamento ajudou a travar mais de US$ 1,8 bilhão do ladrão. O mesmo poder existe sobre qualquer endereço. Vale saber disso ao escolher onde guardar. |
O que ainda não se sabe
- Como o atacante conseguiu disparar a transferência da Binance 14: chave vazada, sistema de assinatura comprometido ou acesso interno.
- O valor final: as estimativas vão de US$ 2,4 bilhões a US$ 3,3 bilhões e dependem de quantas redes foram atingidas.
- Se a Binance vai acionar formalmente o SAFU e em quanto tempo os saques se normalizam em todas as redes.
- Na Polymarket, o número oficial de contas afetadas e o prazo do reembolso.
Este texto será atualizado conforme Binance, Polymarket, Tether e Circle publicarem números oficiais. Fontes consultadas: Cointelegraph, The Block, FXStreet, PANews, FinanceFeeds, Coindoo, NBC News, Wall Street Journal (via Quartz), Hudson Rock, Arkham e os perfis oficiais das empresas no X.