Ataque à Binance: por que os fundos dos clientes estão, segundo a empresa, seguros?

A Binance afirma que investiga um problema de segurança em sua plataforma e estima perdas de cerca de US$ 6,3 bilhões em criptomoedas. Segundo o Poder360 e a Exame, a corretora diz que hackers acessaram suas hot wallets e que os fundos dos clientes estão seguros. A checagem confirmou a estimativa atribuída à própria Binance, o congelamento de US$ 2,54 bilhões em ativos e a promessa de cobrir todas as perdas. Não há confirmação oficial sobre quem está por trás do ataque.

O que se confirma

A estimativa de perdas de US$ 6,3 bilhões aparece no Poder360 e na Exame, que a atribuem à própria corretora. A CNN Brasil, citando a CNN Internacional, informa que o total ultrapassa US$ 6 bilhões, sem apresentar o valor exato da Binance.

Antes de fechar o total roubado, a Binance congelou US$ 2,54 bilhões em ativos digitais. A cifra aparece na CNN Brasil e no Poder360.

A empresa também afirmou que cobrirá todas as perdas. Em publicação na conta oficial no X, citada pela CNN Brasil, a Binance escreveu: “Estamos trabalhando sem parar para resolver este problema. A Binance cobrirá todas as perdas.” O Poder360 registra a mesma promessa.

Em comunicado citado pelo Poder360 e pela Exame, a Binance disse que “não encontramos evidências de vazamento de chaves privadas de carteiras”. A empresa também classificou o episódio como “um ataque complexo”, segundo o Poder360.

Empresas de análise atribuem o ataque a hackers da Coreia do Norte. Segundo o Poder360 e a Exame, a TRM Labs e a Chainalysis chegaram a essa conclusão, e a TRM ligou o caso a uma unidade chamada “TraderTraitor” e a características semelhantes às do ataque à Bybit em 2025. A atribuição, porém, vem de empresas privadas, e não de uma autoridade.

Por fim, a CNN Brasil, citando a CNN Internacional, fala em novo recorde para o maior assalto do tipo, e a Exame também classifica o caso como o maior ataque hacker da história do setor de criptomoedas.

O que não está confirmado

O Poder360 publicou que a Tether congelou mais de US$ 1,567 bilhão em USDT e que a Circle bloqueou mais de US$ 800 milhões em USDC. Nenhuma outra fonte consultada confirma esses valores. Isso significa falta de confirmação independente, e não que os números estejam errados.

As falas atribuídas ao fundador Changpeng Zhao seguem na mesma situação. Segundo o Poder360, ele disse: “Parece mesmo que houve um ataque hacker à Binance. Agradeço o congelamento rápido da Tether (cerca de US$ 971 milhões) e da Circle (cerca de US$ 823 milhões).” O Paolo Ardoino, CEO da Tether, teria afirmado, também segundo o Poder360, que a empresa “congelou mais de US$ 1,567 bilhão em USDT relacionados a um potencial ataque à Binance”. Não encontramos outra fonte que sustente essas cifras.

A Exame publicou falas de Zhao e de Yi He, co-CEO da Binance, sobre a cobertura das perdas. Segundo a reportagem, Zhao disse esperar que os fundos dos usuários sejam integralmente cobertos, como acionista. Yi He afirmou: “Our company's revenue for the year is sufficient to cover the losses, so we do not yet need to sell the SpaceX shares you are bullish on.” Não há outra fonte independente que confirme esses pontos.

Segundo o Poder360, os atacantes miraram carteiras em 10 blockchains e transferiram a maior parte dos fundos em cerca de 20 minutos, conforme a TRM Labs. A informação aparece só nessa reportagem.

Ainda segundo o Poder360, o bitcoin caiu mais de 3%, o ether recuou mais de 3% e o BNB caiu cerca de 5% nas 24 horas seguintes ao ataque. Essa variação não aparece em outras fontes consultadas.

O fundo de proteção SAFU, criado em julho de 2018, segundo o g1, para proteger clientes em situações extremas, como invasões. O Poder360 informou que o site da Binance descreve o fundo como mantido inteiramente em bitcoin. Essa descrição não foi confirmada de forma independente, e não temos dados verificados sobre o valor atual do fundo.

O g1 também afirmou que o seguro de criptomoedas costuma excluir perdas por oscilação de preço, fraudes do próprio segurado e falhas na proteção das chaves privadas, e que apólices tradicionais geralmente não cobrem roubo de criptoativos. Não encontramos outra fonte que sustente esse ponto. Segundo o g1, a Binance não respondeu ao pedido de comentário da Reuters sobre seguros. A mesma reportagem traz a fala de Jacqueline Quintal, líder da Marsh: “As empresas de ativos digitais e, cada vez mais, seus clientes institucionais precisam entender exatamente o que está coberto, onde se aplicam as exclusões e os sublimites e quais riscos são retidos.”

Segundo o g1, a Data Bridge Market Research estima que o mercado global de seguros de criptomoedas movimentou US$ 9,37 bilhões em 2025, com previsão de chegar a US$ 184,98 bilhões até 2033. Trata-se de um dado de uma única fonte.

A Exame também cita que o roubo à Bybit em 2025 rendeu cerca de US$ 1,5 bilhão. Esse dado aparece apenas nessa reportagem.

Onde as versões divergem

• Valor do roubo: a Binance estima US$ 6,3 bilhões, segundo o Poder360 e a Exame. A CNN Brasil, citando a CNN Internacional, fala em mais de US$ 6 bilhões.
• Origem: o Poder360 relata que a investigação inicial aponta um laptop hackeado de um engenheiro como ponto de entrada. A Binance também mencionou “pontos adicionais de violação”, sem detalhá-los.
• Gatilho do congelamento: a CNN Brasil diz que a Binance estava investigando o problema. O Poder360 afirma que a suspeita de ataque levou ao congelamento dos US$ 2,54 bilhões.

Contexto

O SAFU é o fundo que a Binance mantém para cobrir clientes em casos extremos, segundo o g1. Já o seguro tradicional contra crimes foi pensado para bens físicos e financeiros convencionais, o que ajuda a explicar por que a cobertura de criptoativos costuma ser tratada à parte, conforme o que o g1 e a Marsh descrevem.

Esta matéria apresenta os fatos apurados e não é recomendação de investimento.

O que ainda não se sabe

• Quem está por trás do ataque: a atribuição à Coreia do Norte vem de empresas privadas. Não encontramos investigação oficial citada nas fontes consultadas.
• Quais moedas foram roubadas além das menções a bitcoin, ether, BNB e stablecoins congeladas.
• Quando e como os usuários serão ressarcidos. A Binance disse ter começado a recuperar ativos, mas não detalhou prazos nem valores.
• Quanto já foi recuperado até o momento.
• Se a Binance acionou formalmente algum seguro e qual seria o valor coberto.
• Quando será publicado o relatório pós-incidente prometido pela empresa, que ainda não saiu.