Se você tem conta na Binance, é bem provável que tenha ido dormir com um aperto no peito ontem. Em 29 de outubro de 2026 a maior exchange de criptomoedas do mundo sofreu o que tudo indica ter sido um hack, com bilhões de dólares saindo das suas carteiras, saques congelados e as redes cheias de números desencontrados. A boa notícia é que já se sabe bastante coisa, e há alguns passos simples que você pode dar hoje mesmo, então não se preocupe.
A gente explica o que aconteceu com a Binance hackeada, o que a empresa disse sobre os seus fundos, o que vale revisar na sua conta e, principalmente, como não cair nos golpes que sempre aparecem depois de uma notícia assim: falso suporte da Binance, «recuperadores» de fundos e mensagens de «compensação» que só querem tirar mais dinheiro de você.
Resposta rápida
Atualizado em 30 de outubro de 2026, 00h30 (UTC). A Binance confirma um incidente de segurança, diz que os fundos dos usuários estão seguros e que vai cobrir todas as perdas, e suspendeu temporariamente depósitos e saques. Não mexa em nada com pressa, entre só pelo app ou pelo site oficial, troque a senha e revise a verificação em duas etapas. E uma coisa precisa ficar clara: ninguém da Binance vai chamar você no WhatsApp ou no Telegram para pedir dinheiro, senhas ou a sua frase-semente: se isso acontecer, é golpe.
Neste artigo
O que aconteceu na Binance
Na noite de quinta-feira, 29 de outubro, começaram a aparecer na blockchain saídas enormes de carteiras da Binance. Um pesquisador alertou no X que fundos de uma carteira de Ethereum ligada à Binance estavam sendo enviados para um endereço novo por meio de um contrato pago com Tornado Cash, um serviço usado para esconder a origem das criptomoedas. A partir daí, tudo foi muito rápido. Esta é a ordem dos fatos, em horário UTC (no horário de Brasília, subtraia 3 horas):
- 21h15. Changpeng Zhao (CZ), fundador da Binance, escreve no X que «parece um hack na Binance», que os fundos dos usuários estão seguros e que espera que sejam cobertos por completo. Ele não comanda mais a empresa, mas continua sendo o maior acionista.
- 21h18 a 21h30. A Circle congela mais de 800 milhões em USDC e a Tether mais de 1,567 bilhão em USDT ligados ao incidente. São as empresas que emitem essas duas stablecoins, e elas conseguem bloqueá-las mesmo depois de chegarem às mãos do atacante.
- Por volta das 21h25. Primeiro comunicado da Binance: está investigando um «possível problema de segurança», garante que os fundos dos usuários estão completamente seguros e pede para desconfiar de links, mensagens e pedidos de dados não oficiais.
- 22h08. A cofundadora da Binance, Yi He, agradece à Ripple por congelar cerca de 200 milhões. Outros emissores se somam, como a World Liberty Financial com 27 milhões em USD1.
- 22h15 e 22h33. A Binance avisa que está fazendo verificações de segurança e que os saques voltam quando o problema estiver totalmente resolvido. A Binance.US, que é uma empresa separada, diz que não foi afetada.
- Por volta das 22h30. A plataforma de empréstimos Aave congela os seus mercados por precaução.
- 23h06. A Binance suspende também o Binance Alpha, a área de tokens recém-lançados.
- 23h22. A Binance esclarece que, apesar de outros números que circulam, o total congelado verificado é de US$ 2,54 bilhões, e que pode aumentar.
- 00h13 de 30 de outubro. A mensagem mais clara da Binance até agora: «a Binance vai cobrir todas as perdas». Todos os depósitos e saques ficam suspensos temporariamente enquanto ela faz verificações de segurança, congela fundos e trabalha com as autoridades, e um relatório completo será publicado quando a investigação terminar.
Pouco depois, Yi He informou que o Conselho de Segurança da Arbitrum havia congelado mais uns US$ 30,5 milhões.
O que está confirmado e o que ainda é estimativa
Com tanto número circulando, vale separar bem as coisas.
Confirmado pela Binance: há um incidente de segurança, a Binance diz que vai cobrir todas as perdas, depósitos e saques estão suspensos temporariamente e o total congelado verificado era de US$ 2,54 bilhões às 23h22 UTC.
Estimativas, não números oficiais: a empresa de análise Arkham marcou como «binance-hacker-1029» um grupo de carteiras que, segundo a Cointelegraph, chegou a ter cerca de US$ 5,84 bilhões. Isso é o que havia nessas carteiras, não uma perda confirmada. O TechCrunch fala em pelo menos US$ 2 bilhões retirados das hot wallets da Binance, que são as carteiras conectadas à internet que uma exchange usa para atender os saques do dia a dia. O valor final roubado, quem está por trás e como entraram ainda não são conhecidos.
É muito dinheiro, sim, mas também é um bom sinal que uma parte tão grande tenha sido congelada em poucas horas. Essa capacidade de bloquear fundos é o que permite devolvê-los depois.
Meus fundos correm risco?
O que a Binance diz, por escrito e mais de uma vez, é que os fundos dos usuários estão seguros e que vai cobrir todas as perdas do hack. Pelo que foi publicado até agora, o ataque atingiu carteiras da própria plataforma, e não as contas dos clientes uma a uma, e não há nenhum aviso oficial de que o saldo de alguém tenha sido mexido.
O que já afeta você é o acesso: enquanto durarem as verificações, não dá para depositar nem sacar. A Binance não deu data para reabrir. Também não explicou ainda como o ataque aconteceu nem se haverá algum procedimento para os usuários; prometeu contar tudo em um relatório completo.
Então, segundo a empresa, o seu dinheiro continua lá, mesmo que você não consiga movimentá-lo nestes dias. É desconfortável, mas não há por que tomar decisões precipitadas nem ouvir quem promete tirá-lo antes.
O que fazer se você tem conta na Binance
Não precisa fazer nada drástico. Mas vale tirar dez minutos para deixar a sua conta bem fechada, porque nestes dias os golpistas vão tentar entrar por aí:
- Entre só pelo app oficial ou digitando você mesmo o endereço. Nada de links de e-mails, SMS, anúncios ou mensagens, por mais oficiais que pareçam. As novidades confiáveis estão no app, no site e na conta oficial @binance no X.
- Troque a senha e confira que você não usa a mesma em nenhum outro lugar. Se for igual à do e-mail, troque lá também, porque quem controla o seu e-mail pode tentar controlar a sua conta.
- Revise a verificação em duas etapas (2FA). É aquele segundo código que o app pede além da senha. Melhor com um app autenticador ou uma chave de segurança do que por SMS.
- Veja os dispositivos e sessões ativas na área de segurança e encerre qualquer um que você não reconheça.
- Revise as chaves de API. São permissões dadas a robôs ou programas de trading para operar com a sua conta. Se não usa, apague; se usa, confira que não têm permissão de saque.
- Ative ou revise a lista de permissões de saque (whitelist). É uma lista de endereços para os quais a sua conta pode enviar fundos: mesmo que alguém entrasse, não conseguiria mandar para outro. Confira que só os seus estão lá.
- Configure o código antiphishing nas configurações de segurança. É uma palavra que você escolhe e que aparece nos e-mails verdadeiros da Binance; se o e-mail não tiver, não é da Binance.
- Tire prints do seu saldo e do histórico de operações com a data visível. Se algum dia for preciso reclamar algo, você terá o retrato de como estava tudo.
E um conselho que vale ouro nestes dias: não saia movendo fundos no impulso quando os saques reabrirem. Se decidir sacar, faça pelo app, passo a passo, conferindo que a sua carteira aceita a rede escolhida e enviando primeiro um valor pequeno de teste. A urgência é a ferramenta preferida dos golpistas.
Golpes com criptomoedas que usam o nome da Binance
Depois de um hack grande é sempre a mesma coisa: milhares de pessoas preocupadas procurando informação, e golpistas prontos para «ajudar». A Binance disse isso já na primeira mensagem: desconfie de links, mensagens e pedidos de dados não oficiais. Estes são os golpes da Binance que você mais vai ver nestes dias e como reconhecer cada um.
O falso suporte da Binance no WhatsApp, Telegram ou redes
Alguém que diz ser do «Binance Support» chama você, muitas vezes logo depois de você comentar o seu problema no X ou em um grupo. A pessoa é muito simpática, diz que a sua conta está em risco ou que pode «priorizar» o seu saque e pede que você passe um código, instale um app de acesso remoto ou mova seus fundos para uma «carteira segura».
Como identificar: o suporte real da Binance é usado pelo app ou pelo site, não chama você no privado para pedir dinheiro e nunca precisa das suas senhas, dos seus códigos de verificação nem da sua frase-semente. Se tiver dúvida sobre um número, perfil ou link, confira no Binance Verify, a ferramenta oficial da Binance para saber se um canal é dela mesmo.
Os «recuperadores» de fundos
Aparecem nos comentários, em grupos e em anúncios: empresas ou supostos especialistas que prometem recuperar 100 % do que você tinha na Binance, ou tirar antes de todo mundo, em troca de uma taxa adiantada.
Como identificar: ninguém consegue tirar o seu dinheiro da Binance enquanto os saques estão suspensos, e a empresa já disse que vai cobrir as perdas. Quem garante 100 % e pede para pagar antes costuma ser golpe. A FTC alerta para esse tipo de fraude, e explicamos como diferenciar em golpe da recuperação e falso advogado.
E-mails e SMS de «verifique sua conta»
«Por causa do incidente de segurança, verifique a sua conta nas próximas 24 horas ou ela será bloqueada.» O link leva a uma cópia do site da Binance que fica com o seu usuário, a sua senha e o seu código.
Como identificar: veja se o e-mail traz o seu código antiphishing, não clique em links e, se quiser conferir algo, abra você mesmo o app. Explicamos como essas mensagens funcionam em golpe do SMS falso, e o mesmo vale para ligações em golpe da falsa central.
A falsa compensação ou reembolso
Chega uma mensagem dizendo que você tem uma «compensação» ou um «reembolso» pelo hack e que, para receber, precisa pagar uma pequena taxa, conectar a sua carteira a um site ou passar a sua frase-semente.
Como identificar: se a Binance criar algo para os usuários, você vai ver no app e nos canais oficiais. Ninguém que vá devolver dinheiro de verdade pede pagamento antes nem a sua frase-semente, que são as 12 ou 24 palavras que dão controle total da sua carteira.
Sites clonados e apps falsos
Anúncios patrocinados em buscadores, links nas redes ou apps com o logo da Binance que não são da Binance. Parecem iguais, mas tudo o que você digita vai direto para os golpistas.
Como identificar: baixe o app só da loja oficial do seu celular, digite você mesmo o endereço do site e salve nos favoritos. Se um link chegar por mensagem, confira no Binance Verify antes de abrir.
Se você se reconheceu em algum desses casos, pare um instante e não pague nada. Perguntar a alguém de confiança antes de agir não custa nada e pode evitar uma dor de cabeça enorme.
Se você já caiu em um golpe aproveitando o hack
Se aconteceu com você, não se culpe. Esses golpes são muito bem preparados e chegam no momento em que você está mais preocupado com o seu dinheiro. O importante agora é agir rápido, porque as primeiras horas contam muito:
- Corte o contato e não faça mais nenhum pagamento, mesmo que digam que é para «liberar» ou «devolver» os seus fundos.
- Se você passou senhas, códigos ou a sua frase-semente, troque a senha da Binance e do e-mail a partir de um aparelho de confiança. Se entregou a frase-semente de uma carteira própria, passe o que sobrou para uma carteira nova o quanto antes.
- Guarde as provas: prints da conversa e do perfil, o número ou perfil do golpista, o endereço da carteira para onde enviou os fundos e o identificador de cada transação (o hash ou TXID).
- Avise a Binance pelo suporte oficial, dentro do app, com esses endereços e identificadores, e peça que registrem como fraude.
- Registre o boletim de ocorrência, de preferência na delegacia online do seu estado ou em uma delegacia de crimes cibernéticos.
Explicamos passo a passo em caí em um golpe: o que fazer nas primeiras 24 horas e, no caso das criptomoedas, em golpe com criptomoeda: o que fazer. As criptomoedas deixam rastro na blockchain e, como acabamos de ver com bilhões congelados em uma única noite, podem ser rastreadas e bloqueadas quando chegam a uma empresa que identifica os seus clientes.
Somos advogados e peritos especialistas em golpes online, criptomoedas e crimes informáticos, e cada caso é conduzido por um advogado ou um perito. Rastreamos para onde o seu dinheiro foi, preparamos as provas e pedimos às exchanges e à Justiça o que for preciso para tentar bloqueá-lo. Em muitos casos o dinheiro é recuperado, sobretudo se você agir rápido. Na Kironic fazemos todo o possível para recuperar o seu dinheiro: envie o seu caso e a gente analisa junto.
