A Binance suspende saques durante verificações de segurança após movimentações bilionárias associadas a carteiras da corretora nesta quinta-feira, 29 de outubro de 2026. A empresa informou que investiga um possível incidente e que a retirada de ativos será retomada quando o problema estiver resolvido, sem indicar prazo. A interrupção afeta a transferência de criptoativos para fora da plataforma enquanto as verificações prosseguem. A Binance afirma que os fundos dos usuários permanecem seguros.
Em uma atualização, a corretora declarou que o total de ativos congelados chegou a US$ 2,54 bilhões, corrigindo cifras menores que circulavam publicamente. Esse número representa o congelamento informado pela Binance, não uma estimativa consolidada do prejuízo nem um anúncio de devolução aos clientes. A empresa disse trabalhar com autoridades, emissores de tokens e firmas de análise de blockchain para localizar e bloquear outros valores. O comunicado não apresenta um balanço final das perdas.
Tether e Circle anunciam bloqueios de stablecoins
Os emissores de duas das principais stablecoins também confirmaram medidas relacionadas ao caso. Paolo Ardoino, CEO da Tether, informou o congelamento de mais de 1,567 bilhão de USDT ligado a um possível ataque à Binance. Jeremy Allaire, CEO da Circle, anunciou mais de 800 milhões de USDC congelados em coordenação com autoridades.
USDT e USDC são tokens concebidos para acompanhar o dólar americano. Os anúncios individuais registram momentos da resposta ao incidente; a atualização da Binance fornece um total agregado mais recente. Esses números não devem ser somados aos US$ 2,54 bilhões como montantes adicionais: os comunicados não permitem reconciliar cada parcela do total agregado.
Congelar uma stablecoin também não equivale a desfazer uma transferência. A documentação da Circle sobre bloqueios explica que a medida pode impedir um endereço de enviar ou receber USDC, mas não reverte uma transação concluída. Os tokens podem permanecer inacessíveis enquanto o bloqueio vigora. Por isso, o valor congelado não pode ser tratado automaticamente como dinheiro já recuperado pela corretora.
Transação registra saída de ETH e USDT da Binance 14
Um dos registros públicos mostra a dimensão das movimentações na rede Ethereum. Às 17h24min23s, no horário de Brasília e Fortaleza — 20h24min23s UTC —, uma transação registrou a saída de aproximadamente 167.464 ETH do endereço identificado pelo Etherscan como Binance 14. O explorador também lista 63 transferências de tokens ERC-20 nessa operação, incluindo cerca de 1,615 bilhão de USDT.
Esses dados estão no registro da transação no Etherscan. As quantidades e o horário documentam uma operação específica; não correspondem, sozinhos, ao prejuízo total do incidente. A identificação das carteiras é a classificação exibida pelo explorador.
Análise aponta abuso de autorização EIP-7702
A Blockaid, empresa de segurança de blockchain, publicou uma análise que atribui parte das movimentações ao uso indevido de uma autorização EIP-7702. Segundo a companhia, a conta Binance 14 recebeu uma delegação de código antes da retirada dos ativos. O relatório interpreta as assinaturas usadas nas operações como indício de comprometimento do controle de assinatura das carteiras.
A especificação EIP-7702 permite que uma conta Ethereum autorize a execução de código de um contrato em seu próprio contexto. O mecanismo viabiliza recursos como agrupar operações e permitir que outra parte pague taxas. A delegação pode persistir até ser substituída ou removida por uma nova autorização.
Nesse modelo, uma assinatura válida tem consequências que vão além de uma transferência isolada: ela pode habilitar um comportamento continuado na conta. A especificação trata a escolha do código delegado como uma decisão de segurança. O uso malicioso dessa autorização, por si só, não demonstra uma falha no protocolo Ethereum.
A análise da Blockaid ainda não esclarece como o acesso inicial ao mecanismo de assinatura teria sido obtido. A Binance, nos comunicados consultados, não detalha a causa técnica. Também permanece sem confirmação oficial um total de perdas: a cifra de US$ 5,5 bilhões usada pela Blockaid é uma estimativa da empresa de segurança, e não um balanço divulgado pela corretora.
A Blockaid menciona ainda o uso de modelos de IA em sua própria detecção e análise do incidente. Essa afirmação descreve a ferramenta de defesa do fornecedor; não estabelece que os responsáveis pelas movimentações tenham usado IA para executar o ataque.
Saques continuam sem prazo de retomada anunciado
O comunicado de suspensão não lista um horário de reabertura nem detalha, rede a rede, quais operações voltarão primeiro. Para clientes brasileiros, ele também não especifica a situação de saques em reais ou do Pix. Portanto, o anúncio sobre retiradas de criptoativos não permite afirmar que todos os serviços financeiros da plataforma estejam interrompidos.
A Binance orientou os usuários a acompanhar seus canais oficiais e alertou para mensagens, links e pedidos de informações de conta enviados por terceiros. Até a atualização consultada na noite de 29 de outubro, a empresa condicionava a retomada dos saques à resolução do problema de segurança.
