Binance explicada: como funciona, o hack de 2026 e como se proteger

O que é a Binance e como ela funciona?

A Binance é uma exchange centralizada de criptomoedas: uma plataforma operada por uma empresa em que os usuários compram, vendem e mantêm ativos digitais. A CBS a descreve como a maior exchange de cripto do mundo em volume diário de negociação ^[1]. Em um comunicado de 2023, o escritório de sanções do Tesouro dos EUA, a OFAC, descreveu a conduta em questão: a Binance combinou e executou, em sua plataforma online de exchange, negociações de moeda virtual entre usuários dos EUA e usuários em jurisdições sancionadas ou pessoas bloqueadas ^[10].

Uma exchange centralizada (CEX) é operada por uma única empresa, que administra o sistema de combinação de ordens e, na maioria dos casos, mantém os ativos dos clientes sob sua guarda. Manter ativos em nome de outra pessoa se chama custódia.

Quanto à escala, a Binance declarou ter mais de 120 milhões de usuários até o fim de 2022, segundo o comunicado da OFAC de 2023 ^[10]. Este guia não cita um número de usuários de 2026 porque a pesquisa que o embasa não encontrou um dado confiável.

O que está nas notícias sobre a Binance em novembro de 2026?

Três histórias se sobrepõem. Em 3 de novembro de 2026, vários dos números abaixo ainda estão em movimento.

• Um roubo recorde. Cerca de US$ 6,3 bilhões foram roubados de carteiras da Binance em 29 de outubro de 2026 ^[2][4].
• O encerramento de produtos. A Binance Pool e serviços de mineração relacionados fecham em 10 de novembro de 2026 ^[6].
• Pressão regulatória. Em 26 de junho de 2026, a Binance avisou clientes da UE de que não teria licença MiCA até o prazo de 1 de julho de 2026 ^[7], e em outubro de 2026 o Departamento de Justiça dos EUA analisava o cumprimento do acordo de 2023 ^[8].

Como funcionam as exchanges de criptomoedas?

Uma exchange centralizada cumpre duas funções: combina ordens e mantém o registro do que cada cliente possui. As duas dependem da confiança na empresa que a opera.

Como funciona a combinação de ordens?

Em termos gerais, o sistema da exchange pareia uma ordem de compra com uma ordem de venda e executa a operação na própria plataforma. A OFAC afirma que a Binance combinou e executou, em sua plataforma, negociações entre usuários dos EUA e usuários em jurisdições sancionadas ^[10]. A operação acontece dentro dos registros da exchange, e não como uma transação separada entre dois desconhecidos.

Quem guarda suas moedas quando você as deixa em uma exchange?

Uma chave privada é o código secreto que autoriza a movimentação de criptomoedas. No modelo custodial usual, a exchange controla as chaves e o seu saldo é o registro dela do que mantém para você. Trata-se de uma explicação geral, e os termos variam conforme a plataforma, então leia-os. Na autocustódia, só você detém as chaves: nenhuma empresa pode bloquear as moedas, mas nenhuma empresa pode recuperá-las se você perder as chaves.

Exemplo prático. Suponha que você compre 0,1 BTC em uma exchange e o deixe lá. A tela mostra 0,1 BTC, mas esse valor é o registro da exchange. Se a exchange suspender os saques, como a Binance fez após o roubo de outubro de 2026 ^[1], você não consegue movimentar as moedas, mesmo que, neste exemplo ilustrativo, o saldo continue aparecendo na tela.

O Escritório de Educação e Assistência ao Investidor da SEC dos EUA publicou um boletim sobre custódia de cripto em 12 de dezembro de 2025. A BeInCrypto o cita alertando: “Se o custodiante terceirizado for hackeado, encerrar as atividades ou falir, você pode perder o acesso aos seus criptoativos.” ^[11] O boletim também compara a autocustódia com a custódia por terceiros ^[11]. A Binance começou a reabrir os saques em fases em 1 de novembro de 2026 ^[1].

O que a prova de reservas mostra?

A Binance concluiu uma prova criptográfica de reservas com base em um instantâneo feito em um sábado. Afirmou que suas posses em 10 criptomoedas, incluindo Bitcoin, Ether e USDT, estão lastreadas em pelo menos 1:1. Um novo instantâneo estava previsto para a quarta-feira seguinte, 4 de novembro de 2026, e a geração da prova deveria levar de 40 a 50 horas ^[4].

Leia-a pelo que ela cobre. Uma prova baseada em um único instantâneo de 10 ativos nada diz sobre outros tokens nem sobre datas posteriores ao instantâneo. É um elemento de evidência, não um veredicto sobre a empresa inteira.

O que aconteceu no hack da Binance em outubro de 2026?

Hackers roubaram cerca de US$ 6,3 bilhões em criptomoedas de carteiras da Binance na quinta-feira, 29 de outubro de 2026 ^[2][4][12]. A Binance suspendeu os saques em seguida ^[1]. A CBS afirma que o roubo é considerado o maior da história das criptomoedas ^[1].

Quem é apontado como responsável pelo hack da Binance?

Em comunicado no sábado, 31 de outubro de 2026, o FBI disse que a Coreia do Norte foi responsável por roubar mais de US$ 6 bilhões em ativos virtuais da Binance em torno de 29 de outubro. Apontou o grupo TraderTraitor, disse que ele convertia os recursos principalmente em Ether e previu nova lavagem por meio de finanças descentralizadas e serviços de troca instantânea ^[1][12]. O FBI atribuiu ao mesmo grupo o roubo de cerca de US$ 1,5 bilhão da exchange Bybit em fevereiro de 2025 ^[1][12]. Analistas privados também apontaram o grupo, segundo a CBS ^[1].

A Chainalysis afirma que a Coreia do Norte roubou mais de US$ 2 bilhões em cripto em 2025, seu ano mais bem-sucedido já registrado ^[13]. A Coreia do Norte nega a acusação sobre a Binance. Kim Yo Jong, alta autoridade do partido governante, chamou as afirmações do FBI de “retórica absurda” em comunicado publicado pela mídia estatal ^[3].

Como os atacantes entraram?

Isso continua sem resposta. A Binance disse inicialmente que o laptop comprometido de um funcionário pode ter permitido a intrusão. Depois informou que os investigadores encontraram pontos adicionais de violação ^[12]. Disse que publicará um relatório detalhado do incidente quando a investigação terminar ^[2][12].

Por que os números diferem entre os relatos?

A Binance e o TechCrunch falam em US$ 6,3 bilhões ^[2], enquanto o FBI diz “mais de US$ 6 bilhões” ^[1]. A ABC também converte alguns valores para dólares australianos, por exemplo apresentando o número da Binance de cerca de US$ 4,649 bilhões em saques como AU$ 6,6 bilhões ^[3], por isso confira sempre a moeda. Todos os valores aqui estão em dólares americanos, salvo indicação em contrário.

Quanto foi roubado, reposto e sacado, e qual é o preço do BTC?

Em 3 de novembro de 2026, a Binance diz ter coberto cerca de 95% dos ativos roubados, as saídas líquidas chegaram a cerca de US$ 4,7 bilhões e o fundo SAFU caiu pela metade. São números provisórios, de janelas diferentes, e não são diretamente comparáveis.

Quanto a Binance já repôs?

A CBS, em reportagem de 1 de novembro de 2026, disse que a Binance cobriria 90% dos ativos roubados, o que é uma promessa, e não uma compra concluída ^[1]. A Cointelegraph afirma que o índice posterior de 95% subiu dos cerca de 90% de um dia antes ^[4]. A Binance disse ter coberto cerca de 95% até 1 de novembro de 2026, que arcará com o impacto financeiro e que “essas perdas não serão repassadas aos usuários” ^[2]. Os tokens restantes são menos líquidos e levam mais tempo para ser comprados na escala necessária ^[2][4]. São números da própria Binance, e a pesquisa por trás deste guia não encontrou verificação independente.

Quanto os clientes já sacaram?

Entre 6 a.m. e 3:30 p.m. UTC de 1 de novembro de 2026, a Binance processou cerca de US$ 4,6 bilhões em saques e cerca de US$ 1,0 bilhão em depósitos, uma saída líquida de cerca de US$ 3,6 bilhões. O TechCrunch calculou isso em 2,1% do total de ativos sob gestão ^[2]. A ABC relatou a mesma janela, citando o número da Binance de cerca de US$ 4,649 bilhões em saques entre 06:00 e 15:30 UTC de 1 de novembro, que também apresentou como AU$ 6,6 bilhões ^[3]. Um porta-voz da Binance disse que as saídas líquidas desde a reabertura dos saques haviam chegado a US$ 4,7 bilhões até 2 de novembro, cerca de 3% dos ativos ^[5]. A diferença entre valores brutos e líquidos, e as janelas distintas por trás dos números de 1 e 2 de novembro, explicam por que eles divergem.

O que é o SAFU e quanto resta?

O SAFU é a carteira do fundo de emergência da Binance. Em 2 de novembro de 2026, ela tinha cerca de 7.500 BTC (cerca de US$ 583 milhões), contra cerca de 15.000 BTC antes de uma transferência de 7.499 BTC ligada ao hack. A política do SAFU da Binance diz que o fundo será recomposto até US$ 1 bilhão se seu valor de mercado cair abaixo de US$ 800 milhões. A política não define prazo para repô-lo após um incidente de segurança ^[4].

Qual é o preço do BTC hoje?

Às 6:30 a.m. ET de 2 de novembro de 2026, um Bitcoin custava US$ 77.750,64, segundo a Fortune. Isso era cerca de US$ 32.770 a menos do que um ano antes ^[9]. Os preços mudam continuamente e variam entre exchanges, então qualquer número precisa de data e hora, e um monitor em tempo real é a única forma de ver o valor de hoje. A CBS informou que a maioria das principais criptomoedas caiu forte na sexta-feira, 30 de outubro de 2026, após o hack ^[1]. A pesquisa por trás deste guia não isolou a parcela exata do hack em qualquer movimento de preço. Isto não é aconselhamento financeiro.

A Binance é segura em 2026?

Não existe exchange sem risco, e as evidências sobre a Binance apontam nos dois sentidos. Em 3 de novembro de 2026, a empresa tomou medidas para tranquilizar os clientes, enquanto o histórico mostra motivos para cautela.

O que sustenta a confiança?

• A Binance diz ter coberto cerca de 95% dos ativos roubados e que as perdas não serão repassadas aos usuários ^[2].
• Publicou uma prova criptográfica de reservas que mostra lastro de pelo menos 1:1 para 10 criptomoedas, incluindo Bitcoin, Ether e USDT ^[4].
• Reabriu os saques em fases a partir de 1 de novembro de 2026 ^[1][12].

O que levanta dúvidas?

• A carteira SAFU caiu pela metade, para cerca de 7.500 BTC, e a política não define prazo para recompô-la ^[4].
• As saídas líquidas foram de cerca de US$ 3,6 bilhões em uma janela de 1 de novembro e de cerca de US$ 4,7 bilhões até 2 de novembro ^[2][5], ou seja, muitos clientes optaram por sair.
• A causa da violação não está totalmente explicada, e o relatório detalhado do incidente continua pendente ^[12][2].
• Em 9 de outubro de 2026, a Bloomberg Law informou que o Departamento de Justiça dos EUA examina se a Binance violou seu acordo de 2023, enquanto as autoridades investigam a atividade na plataforma por possíveis violações das sanções ao Irã. Tysen Duva, chefe da Divisão Criminal do DOJ, disse que os responsáveis estavam revisando o cumprimento, mas não afirmou que a Binance estivesse em violação ^[8].
• Em 2023, a OFAC concluiu que, entre agosto de 2017 e outubro de 2022, a Binance combinou negociações entre usuários dos EUA e usuários em jurisdições sancionadas ou pessoas bloqueadas, e fechou um acordo de US$ 968.618.825 ^[10].

Qual é o veredicto equilibrado?

As garantias são da própria empresa, e várias não foram verificadas. O boletim de custódia da SEC, segundo a BeInCrypto, alerta que um custodiante hackeado, encerrado ou falido pode deixar você sem acesso aos seus ativos ^[11]. Para grandes valores, busque aconselhamento financeiro qualificado e limite o que mantém em qualquer exchange ao que você suportaria ter bloqueado.

Posso sacar minhas criptomoedas da Binance e como protegê-las em qualquer exchange?

Sim, para alguns ativos. A Binance restabeleceu os saques em fases a partir de domingo, 1 de novembro de 2026. Às 5h ET daquele dia, havia reaberto Bitcoin, Ether, BNB, XRP, Base, Doge e Optimism, e disse que adicionaria mais ativos e redes à medida que as verificações de segurança fossem concluídas ^[1][12]. Espere atrasos para ativos que ainda não estão na lista.

Que medidas reduzem o risco ao movimentar fundos?

1. Use apenas canais oficiais. Verifique a página oficial de status da rede da Binance digitando você mesmo o endereço e ignore links em e-mails, mensagens ou postagens em redes sociais não solicitados, especialmente os que mencionam o hack ou reembolsos.
2. Decida quanto deixar. Os saques foram suspensos após o roubo de outubro de 2026 e só começaram a ser reabertos em 1 de novembro ^[1]. Mantenha em uma exchange apenas o que você suportaria ter bloqueado.
3. Entenda o modelo de custódia. O boletim da SEC, segundo a BeInCrypto, compara a autocustódia com a custódia por terceiros e alerta que um custodiante que seja hackeado, encerre as atividades ou vá à falência pode cortar seu acesso aos ativos ^[11]. Leia os termos da plataforma antes de depositar.
4. Reforce a conta. Use uma senha única, autenticação em dois fatores ou passkeys e, quando disponíveis, listas de endereços permitidos para saque e códigos antiphishing.
5. Teste primeiro com um valor pequeno. Envie um saque pequeno para um endereço novo antes de movimentar uma quantia grande.

A autocustódia elimina o risco da exchange, mas acrescenta o seu próprio: chaves perdidas ou um dispositivo comprometido podem significar perda permanente. Nenhuma das escolhas é perfeita, e a divisão ideal depende da sua situação.

Por que a Binance está encerrando a Binance Pool e o que os mineradores devem fazer?

A Binance encerrará a Binance Pool, o Pool Savings, o Cloud Mining e o Transaction Accelerator às 07:00 UTC de 10 de novembro de 2026. O encerramento também abrange os alertas de hashrate no Telegram, as notificações por e-mail e a API da pool. Os URLs Stratum e os endpoints de mineração serão desativados, e os shares enviados após esse horário não serão creditados ^[6].

O que significam esses termos?

• Uma pool de mineração reúne o poder de processamento de muitos mineradores e divide as recompensas em proporção ao trabalho enviado.
• Hashrate é o poder de processamento que um minerador ou uma pool contribui.
• Mineração em nuvem significa pagar a um provedor pela produção de mineração em vez de operar hardware.
• Um URL Stratum é o endereço do servidor ao qual o hardware de mineração se conecta.

Por que a Binance está fechando a pool?

A Binance apresentou como motivo uma “revisão contínua de produtos e serviços”, e a Decrypt não relata motivo regulatório ^[6]. A Binance Pool foi lançada em abril de 2020. No fim de 2025, ocupava o nono lugar entre as pools de Bitcoin, com cerca de 26 exahashes por segundo, ou 2,3% da rede, segundo o Hashrate Index citado pela Decrypt ^[6]. A Decrypt, escrevendo em outubro de 2026, também registra duas mudanças anteriores: a Binance abriu o acesso a mais de 7.000 ações e ETFs dos EUA para clientes fora dos EUA em 1 de junho e encerrou seu serviço centralizado de NFT em 3 de julho ^[6].

O que mineradores e poupadores devem fazer?

1. Redirecione o hardware para outra pool bem antes das 07:00 UTC de 10 de novembro de 2026, porque os shares enviados após o horário-limite não são creditados ^[6].
2. Resgate o Pool Savings antes do fim do serviço ^[6].
3. Mantenha a conta em situação regular. A Binance diz que recompensas pendentes elegíveis, saldos e reembolsos serão processados depois, sujeitos às regras do produto, ao status da conta e a verificações de compliance ^[6]. Os shares enviados antes do horário-limite contam para as recompensas finais ^[6].

A Binance tem licença e é legal onde você mora?

Depende do país, e a disponibilidade e os termos da Binance variam conforme a jurisdição. Consulte os termos atuais da Binance para o seu país antes de usá-la. Este guia não encontrou uma lista oficial de países restritos para citar.

Qual é a situação na UE?

Pelo Regulamento de Mercados de Criptoativos da UE (MiCA), as empresas de cripto precisavam de licença de pelo menos um Estado-membro até 1 de julho de 2026 para atender todos os 27 Estados-membros. Em 26 de junho de 2026, a CoinDesk informou que a Binance avisou os clientes de que não teria a licença até esse prazo e que comunicou a clientes na França, Itália, Polônia e Espanha que restringiria serviços. A Binance havia retirado seu pedido na Grécia no fim de junho de 2026, disse estar confiante de obter a licença “nos próximos meses”, e o FT informou que ela planejava solicitá-la na França ^[7]. Este guia não encontrou relato posterior a 1 de julho de 2026 que confirme o desfecho.

Qual é a situação nos EUA?

Em 21 de novembro de 2023, a Binance Holdings, Ltd. concordou em pagar US$ 968.618.825 para encerrar possível responsabilidade civil por 1.667.153 aparentes violações de diversos programas de sanções dos EUA ^[10]. Em outubro de 2026, o Departamento de Justiça analisava se a Binance violou o acordo de 2023, e não afirmou que ela estivesse em violação ^[8].

Licenciamento e legalidade são questões distintas da segurança. Uma licença estabelece regras que a empresa deve cumprir, mas não garante que ela não possa ser hackeada.

O que muda para leitores no Irã?

Leitores no Irã enfrentam riscos de sanções, de compliance e de contraparte que outros usuários não enfrentam. Esta seção trata apenas do que relatam fontes documentadas. Não faz afirmações sobre a filtragem atual da internet, o uso de VPN ou limites de pagamento, porque nenhuma das fontes analisadas aborda esses temas.

O que dizem as conclusões da OFAC?

O comunicado da OFAC diz que a política da Binance de outubro de 2018 proibia novos usuários de jurisdições sancionadas e de alto risco, incluindo Irã, Síria, Coreia do Norte e Cuba. Também cita conversas internas de 2018 em que o então diretor de compliance disse que a Binance ainda atendia clientes iranianos, mas “de forma não aberta” ^[10]. A OFAC concluiu que negociações entre usuários dos EUA e usuários em jurisdições sancionadas ou pessoas bloqueadas ocorreram de agosto de 2017 a outubro de 2022 ^[10]. Portanto, o acesso no passado não significava acesso legal ou oficialmente apoiado.

Em outubro de 2026, o DOJ analisava o cumprimento do acordo de 2023 pela Binance, enquanto as autoridades investigavam a atividade na plataforma por possíveis violações das sanções ao Irã ^[8]. O resultado da revisão não é conhecido, de modo que uma conta vinculada ao Irã deve ser tratada como exposta a ações de compliance. Nenhuma fonte relata desfechos específicos de bloqueio.

O que dizem os analistas sobre fluxos ligados ao regime?

A Chainalysis afirma que o Corpo da Guarda Revolucionária Islâmica do Irã (IRGC) e suas redes de intermediários responderam por mais de 50% do valor recebido na atividade cripto iraniana no 4º trimestre de 2025, em mais de US$ 3 bilhões em transferências durante 2025 ^[13]. A TRM Labs observou cerca de US$ 11,4 bilhões de atividade cripto total no Irã em 2024 e aproximadamente US$ 10 bilhões em 2025, contando fluxos de entrada e de saída. Informou que o volume total do Irã caiu cerca de 60% em relação ao ano anterior entre 28 de dezembro de 2025 e 16 de janeiro de 2026, e que a atividade se deu esmagadoramente em stablecoins, especialmente USDT ^[14]. Os escopos são diferentes (transferências dominadas pelo IRGC versus todos os fluxos), portanto os dois números não devem ser comparados diretamente ^[13][14]. A queda mostra como o acesso pode ser frágil.

E os cambistas peer-to-peer?

O alerta da FinCEN de 11 de maio de 2026 (FIN-2026-Alert002) diz que o Grupo de Ação Financeira (GAFI) pediu a todas as jurisdições que proíbam prestadores iranianos de serviços de ativos digitais de operar em seus países. Afirma que prestadores baseados no Irã ajudam a conectar a atividade de ativos digitais iraniana ao ecossistema global e que cambistas peer-to-peer não registrados são um risco ^[15]. Para usuários comuns, isso significa risco de contraparte e de sanções nessas rotas, já que seus fluxos podem compartilhar infraestrutura com redes ligadas ao regime ^[13][15].

O que deve acontecer a seguir e o que ainda é incerto?

Em 3 de novembro de 2026, os itens a seguir podem mudar o quadro, em ordem aproximada de data.

• 4 de novembro de 2026: um novo instantâneo de prova de reservas, abrangendo mais tokens, estava previsto para aquela quarta-feira, com a geração da prova esperada para levar de 40 a 50 horas ^[4].
• 10 de novembro de 2026: a Binance Pool e os serviços relacionados fecham às 07:00 UTC ^[6].
• Sem data definida: o relatório detalhado do incidente, que a Binance prometeu mas ainda não publicou ^[2][12], e quaisquer novas conclusões sobre os pontos adicionais de violação relatados pelos investigadores ^[12].
• Sem data definida: se a Binance repõe os cerca de 5% restantes dos ativos roubados, que são menos líquidos e mais lentos de comprar ^[2], e se recompõe o SAFU, cuja política não define prazo ^[4].
• Sem data definida: o FBI prevê nova lavagem por meio de finanças descentralizadas e serviços de troca instantânea ^[1][12], de modo que a parcela recuperável dos fundos roubados é incerta.
• Regulação: a Binance disse em junho de 2026 estar confiante de obter uma licença MiCA nos próximos meses ^[7], enquanto a revisão do DOJ sobre o acordo de 2023 estava em andamento em outubro de 2026 ^[8].

As saídas líquidas podem continuar crescendo ou desacelerar, e os números divulgados até agora usam janelas diferentes ^[2][5]. Trate cada número deste guia como um retrato datado, e não como uma contagem final.