🔍 APURAÇÃO KRIPTOHOJE
A carteira quente conhecida como Binance 14 enviou cerca de US$ 2,5 bilhões em ETH e 63 tokens a um endereço criado no mesmo dia, numa operação disparada por uma conta abastecida pelo Tornado Cash. CZ, fundador da corretora, disse que parece um hack e que os fundos dos usuários estão seguros. Tether e Circle congelaram cerca de US$ 1,8 bilhão em dólares digitais. A Binance diz que investiga.
Atualização de 29/10/2026, 19h03
Segundo a Decrypt, um levantamento on-chain eleva o total que saiu de carteiras ligadas à Binance para pelo menos US$ 5,57 bilhões em três redes: US$ 3,51 bilhões na Ethereum, US$ 1,44 bilhão em 18.270 bitcoins e US$ 630 milhões na Tron. O valor não foi confirmado pela corretora e difere da conta do KriptoHoje, que cobre só a Ethereum. A Decrypt diz que, se o hack for confirmado, seria o maior da história das criptomoedas, acima dos cerca de US$ 1,5 bilhão do caso Bybit, em fevereiro de 2025. Ainda segundo a publicação, a Binance afirmou que não confirmou impacto nos fundos de usuários, e o mercado reagiu: o bitcoin caiu abaixo de US$ 79 mil, o BNB recuou cerca de 7%, para aproximadamente US$ 699, e o Monero subiu cerca de 6%, para US$ 637. A Decrypt também informa que ainda não se sabe como o atacante obteve a assinatura necessária e que ele continua movimentando fundos rapidamente. Fonte: Decrypt
Por Marcio Fagundes | Publicada às 18h15 e atualizada às 18h30 de 29/10/2026 (horário de Brasília). Caso em andamento: esta matéria será atualizada na mesma URL.
Uma das principais carteiras quentes da Binance no Ethereum, rotulada pelos exploradores de blocos como Binance 14, foi esvaziada às 17h24 desta quinta-feira (29), em uma única transação que levou cerca de US$ 2,5 bilhões em ether e outros 63 tokens para um endereço sem histórico. A suspeita de hack da Binance ganhou força porque a conta que executou a transação recebeu seu combustível do Tornado Cash, um misturador de criptomoedas, e porque o destino começou a trocar e espalhar os valores em minutos. Às 18h05, a Tether já havia bloqueado US$ 975 milhões em USDT parados no endereço. Às 18h15, o fundador Changpeng Zhao (CZ) disse que o caso parece um hack e que os fundos dos usuários estão seguros; às 18h24, a Binance afirmou que investiga um possível problema de segurança.
Atualização de 29/10/2026, 18h30
CZ, fundador da Binance, escreveu às 18h15 no X que os fundos dos usuários estão seguros e que o caso parece um hack. Agradeceu o congelamento feito pela Tether (cerca de US$ 971 milhões) e pela Circle (cerca de US$ 823 milhões) e disse que, como acionista, espera que todos os fundos de usuários sejam cobertos; ele ressalvou que não administra mais a Binance.
Às 18h18, Jeremy Allaire, CEO da Circle, informou que a empresa congelou mais de 800 milhões de USDC ligados ao incidente, em coordenação com autoridades policiais. Às 18h24, a Binance publicou nota dizendo que suas equipes investigam relatos de um possível problema de segurança, que vai atualizar os usuários pelos canais oficiais e que os clientes devem desconfiar de links e mensagens não oficiais. A nota não confirma ataque, valores nem a situação dos fundos. A cofundadora Yi He publicou às 18h17 um texto com as mesmas frases iniciais.
Detalhes e prints na seção O que dizem CZ, Binance e Circle.
Em resumo
1. Às 17h24 de 29/10/2026, a carteira Binance 14 enviou 167.464 ETH e 63 tokens, cerca de US$ 2,50 bilhões pelos preços do Blockscout, a um endereço criado no mesmo dia (0x5227…2f8c).
2. A transação foi disparada por um endereço que recebeu ether do Tornado Cash em 28 e 29/10 e que, às 17h20, registrou na rede uma delegação da carteira da Binance para um contrato criado por ele mesmo.
3. Essa delegação, recurso do padrão EIP-7702, só vale com a assinatura da chave da própria carteira. O pacote trazia 50 assinaturas, uma para cada posição da fila de transações da Binance 14; uma delas bateu.
4. Depois disso saíram mais 28 mil ETH de outra carteira da corretora (Binance 16), 823 milhões de USDC e novos valores que chegaram à Binance 14. Somando tudo, o total passa de US$ 3,4 bilhões (conta do KriptoHoje).
5. A Tether colocou o endereço de destino e outros dois na lista de bloqueio, e a Circle congelou mais de 800 milhões de USDC: juntos, cerca de US$ 1,8 bilhão.
6. CZ disse que parece um hack e que os fundos dos usuários estão seguros. A Binance, em nota, diz apenas que investiga um possível problema de segurança.
Os números até agora
US$ 2,50 bi
Saída da Binance 14 às 17h24: US$ 2,12 bi em tokens e US$ 378,5 mi em ETH (preços do Blockscout por volta das 18h05).
+US$ 3,4 bi
Soma do KriptoHoje com a Binance 16 (US$ 174,4 mi, cálculo do analista StarPlatinum) e os 823 mi de USDC.
975 mi USDT
Parados no endereço de destino, que está na lista de bloqueio da Tether (consulta às 18h10).
50 assinaturas
Autorizações em nome da Binance 14 enviadas às 17h20; só uma era válida, e foi a que abriu a carteira.
3 min 24 s
Entre a delegação da carteira (17h20min59) e a transação que a esvaziou (17h24min23).
US$ 1,8 bi
Congelados em dólares digitais: cerca de US$ 971 mi pela Tether e mais de US$ 800 mi pela Circle, segundo CZ e o CEO da Circle.
Como o hack da Binance foi detectado
O primeiro alerta público localizado pelo KriptoHoje veio do agregador Tree News, às 17h39, com a frase “possível hack da Binance em andamento”. Dois minutos depois, o perfil detalhou que sua ferramenta de monitoramento havia identificado a saída de bilhões em mais de 60 tokens para um endereço abastecido pelo Tornado Cash. “Os detalhes ainda não estão claros”, escreveu o perfil, em tradução livre.
Às 17h43, o canal Crypto Banter, com grande audiência no mercado, repetiu os números e acrescentou que a operação partiu de um endereço financiado pelo Tornado Cash, com destino a uma conta nova. O próprio post ressalvava que a informação seguia sem confirmação. Às 17h55, a empresa de segurança PeckShield marcou a Binance e o fundador Changpeng Zhao (CZ) ao apontar “saídas grandes e inesperadas” das carteiras quentes da corretora, com uma captura da lista de transferências que mostra a Binance 14 e a Binance 16 enviando valores ao mesmo destino.
Às 17h42, o perfil Walter Bloomberg, que replica manchetes do mercado financeiro, falou em saída de US$ 2,77 bilhões das carteiras da Binance em cinco blockchains, com hack não confirmado. O KriptoHoje conferiu as movimentações na rede Ethereum; as demais redes citadas não foram verificadas até o fechamento.
O que a blockchain mostra, passo a passo
O KriptoHoje refez o caminho direto na rede, pelo explorador Blockscout, que registra cada transação com data, hora e participantes. Os fatos abaixo não dependem de nenhuma das versões que circulam nas redes sociais.
O endereço que executou a operação, 0x7C86…5CA0, recebeu três saques de cerca de 0,1 ETH do Tornado Cash: às 4h39 e às 5h53 de 28/10 e às 5h23 de 29/10. O Tornado Cash mistura depósitos de muitas pessoas para que não seja possível ligar quem pagou a quem recebeu. É o caminho comum de quem quer pagar as taxas da rede sem deixar rastro.
Às 12h59 de 29/10, esse mesmo endereço criou um contrato inteligente (0x63e8…6fAe). Às 17h20min59, enviou uma transação de um tipo introduzido no Ethereum em 2025, que permite a uma conta comum passar a executar o código de um contrato. A transação levava uma lista de 50 autorizações em nome da Binance 14, todas apontando para o contrato criado horas antes. Cada uma servia para uma posição diferente na fila de transações da carteira (números de 18.914.775 a 18.914.824). Só a de número 18.914.809 correspondia ao momento, e foi aceita pela rede.
Três minutos e 24 segundos depois, às 17h24min23, o mesmo endereço chamou uma função chamada “sweep” (varrer, em inglês) na Binance 14, já transformada pelo contrato. Na mesma transação, a carteira enviou 167.464,25 ETH e 63 transferências de tokens para o endereço 0x5227…2f8c, criado naquele dia. Entre os tokens estavam 1,615 bilhão de USDT, 62,6 milhões de RLUSD, 29,9 mil WBETH, 11,4 mil XAUT (token lastreado em ouro), 6,2 milhões de UNI, 27,8 milhões de USD1, ENA, PEPE, LINK, AAVE e WBTC. Pelos preços exibidos pelo Blockscout por volta das 18h05, os tokens somavam US$ 2,12 bilhões e o ether, US$ 378,5 milhões.
Vinte e quatro segundos depois, às 17h24min47, outra carteira que os exploradores atribuem à corretora, a Binance 16 (0xDFd5…963d), enviou 28.006 ETH e oito tokens ao mesmo destino. Essa carteira continua sendo uma conta comum, sem contrato: a transação saiu assinada pela própria chave dela.
Para onde o dinheiro foi depois
O endereço de destino não ficou parado. Às 17h30 e às 17h33, enviou 500 milhões e 200 milhões de USDT para dois endereços novos. Às 17h38, mandou 195.460 ETH, cerca de US$ 442 milhões, para um terceiro endereço novo (0x8532…43D4), onde o valor estava às 18h10.
O endereço que recebeu os 200 milhões de USDT usou o roteador da Uniswap, corretora descentralizada, às 17h47 e enviou 3.552 ETH adiante às 17h53. O que recebeu os 500 milhões tinha cerca de 122,3 mil ETH às 18h10 e passou a mandar frações de 1 ETH para outros endereços. Nenhum dos dois tinha USDT na consulta: os dólares digitais haviam sido trocados antes do bloqueio.
Outras retiradas continuaram depois do primeiro alerta. Às 17h41 e às 17h59, o mesmo endereço iniciador fez a Binance 14 puxar 780 milhões e 43 milhões de USDC de um contrato sem rótulo público (0xEe7a…4055), também com destino a 0x5227…2f8c. E às 18h04 houve uma segunda varredura da Binance 14: 1.700 ETH e 23 tokens que tinham chegado à carteira depois da primeira saída. Na consulta das 18h10, a Binance 14 continuava delegada ao contrato do iniciador.
Tether bloqueia US$ 975 milhões
Às 18h05, o Tree News informou que a Tether havia congelado US$ 971 milhões em USDT no “provável hack”. O KriptoHoje consultou o contrato do USDT às 18h10: o endereço 0x5227…2f8c e os dois que receberam os 500 milhões e os 200 milhões constam na lista de bloqueio da Tether. O primeiro tinha 975,07 milhões de USDT, que não podem mais ser movimentados.
O endereço de destino também tinha cerca de 822,5 milhões de USDC às 18h10. Às 18h18, o CEO da Circle, emissora do USDC, anunciou o congelamento de mais de 800 milhões de USDC ligados ao incidente. Nenhum dos bloqueios alcança o ether, que não tem emissor central, nem a maior parte dos outros tokens: os 195.460 ETH enviados às 17h38 e os cerca de 122,3 mil ETH obtidos com a troca de USDT seguem fora do alcance das emissoras.
O que dizem CZ, Binance e Circle
Quase uma hora depois da saída, às 18h15, Changpeng Zhao, fundador da Binance, citou o post do Tree News sobre o bloqueio da Tether e escreveu: “Os fundos dos usuários estão seguros!”, em tradução livre. Disse que o caso parece mesmo um hack, agradeceu os congelamentos da Tether e da Circle e afirmou que, como acionista, espera que todos os fundos de usuários sejam integralmente cobertos. CZ deixou o comando da Binance em 2023 e ressalvou no próprio post que não administra mais a corretora; a fala dele não é um comunicado da empresa.
A nota oficial da Binance saiu às 18h24 e foi mais cautelosa. A corretora disse estar “ciente de relatos de um possível problema de segurança”, em tradução livre, e que suas equipes revisam as informações com urgência. Não confirmou ataque, não informou valores e não disse se saques e depósitos estão normais. Pediu que os usuários desconfiem de links, mensagens e pedidos de dados de conta que não venham dos canais oficiais. O post aparece como editado no X.
Roubo ou migração interna?
Nem todos os analistas leram o caso como ataque. Às 17h58, o analista StarPlatinum somou US$ 2,7 bilhões na saída das duas carteiras e escreveu que, por enquanto, a atividade “parece muito mais uma migração interna de carteira”. Respostas ao alerta do Tree News também falaram em troca rotineira de carteira quente.
Os dados da rede contradizem dois pontos desse post. O texto diz que o endereço de destino ainda não havia movido os fundos, mas as saídas de 700 milhões de USDT e de 195.460 ETH aconteceram entre 17h30 e 17h38, antes da publicação. Também diz que a transferência de 780 milhões de USDC não se completou, mas a transação das 17h41 aparece como bem-sucedida no Blockscout e o saldo de USDC estava no destino às 18h10.
Há fatos que pesam contra a tese de rotina: o iniciador foi abastecido pelo Tornado Cash, os USDT foram trocados em corretora descentralizada e espalhados em minutos, a Tether e a Circle bloquearam os valores e o próprio CZ disse que parece um hack. O que mantém a dúvida aberta: a Binance ainda não confirmou o ataque, e a delegação da Binance 14 e a transferência direta da Binance 16 exigiram assinaturas válidas das chaves dessas carteiras. Uma operação interna mal explicada e um ataque com acesso às chaves deixariam esse mesmo rastro na assinatura.
O que é a delegação EIP-7702 e por que ela importa aqui
Desde a atualização Pectra do Ethereum, em maio de 2025, uma conta comum pode autorizar que seu endereço passe a rodar o código de um contrato. A autorização precisa ser assinada com a chave privada da própria conta; qualquer pessoa pode levá-la à rede.
Avaliação do KriptoHoje: quem montou as 50 autorizações tinha como produzir assinaturas válidas da Binance 14. Ou a chave da carteira estava ao alcance de terceiros, ou o sistema de assinatura da corretora foi levado a assinar algo que não deveria. Preparar 50 assinaturas, uma para cada número da fila, é coerente com quem não controlava o ritmo de uma carteira que movimenta transações o tempo todo.
A Binance não informou como o ataque aconteceu. O alerta repassado pelo Tree News fala em suspeita de chave comprometida, o que também não foi confirmado.
O que ainda não se sabe
A Binance não confirmou se houve invasão, quanto foi levado, se vai cobrir as perdas, se saques e depósitos seguem normais em todas as redes e se outras carteiras estão expostas; a garantia de que os fundos dos usuários estão seguros veio de CZ, que não dirige mais a empresa. Também não se sabe quem controla os endereços de destino, se o ether desviado poderá ser recuperado, qual é a relação entre a Binance 16 e o restante da operação e se há ligação com a campanha de ataques a funcionários de corretoras que a própria Binance disse ter barrado na semana anterior, segundo o Crypto Briefing.
Linha do tempo
Horários de Brasília (UTC-3), conferidos pelo registro de cada transação no Blockscout e pelo identificador de cada post no X.
- 28/10/2026, 4h39 e 5h53: o endereço 0x7C86…5CA0 recebe dois saques de cerca de 0,1 ETH do Tornado Cash (Blockscout).
- 29/10, 5h23: terceiro saque do Tornado Cash para o mesmo endereço.
- 29/10, 12h59: o endereço cria o contrato 0x63e8…6fAe.
- 17h20min59: transação com 50 autorizações EIP-7702 em nome da Binance 14; uma é aceita e a carteira passa a rodar o contrato (transação).
- 17h24min23: função sweep leva 167.464 ETH e 63 tokens da Binance 14 para 0x5227…2f8c, cerca de US$ 2,50 bilhões (transação).
- 17h24min47: a Binance 16 envia 28.006 ETH e oito tokens ao mesmo destino.
- 17h30 e 17h33: o destino envia 500 milhões e 200 milhões de USDT a dois endereços novos.
- 17h38: o destino envia 195.460 ETH a um terceiro endereço novo.
- 17h39: Tree News publica o primeiro alerta de possível hack em andamento.
- 17h41: Tree News detalha a saída e o Tornado Cash; na mesma hora, 780 milhões de USDC saem de um contrato para o destino por meio da Binance 14.
- 17h42: Walter Bloomberg fala em US$ 2,77 bilhões em cinco blockchains, sem confirmação de hack.
- 17h43: Crypto Banter publica os números, sem confirmação.
- 17h47 e 17h53: um dos endereços novos usa a Uniswap e envia 3.552 ETH adiante.
- 17h55: PeckShield aponta saídas inesperadas e marca a Binance e CZ.
- 17h58: StarPlatinum levanta a hipótese de migração interna.
- 17h59: mais 43 milhões de USDC saem pelo mesmo caminho.
- 18h04: segunda varredura da Binance 14, com 1.700 ETH e 23 tokens.
- 18h05: Tree News informa que a Tether congelou US$ 971 milhões em USDT.
- 18h10: consulta do KriptoHoje confirma os três endereços na lista de bloqueio da Tether e 975,07 milhões de USDT parados no destino.
- 18h15: CZ diz que os fundos dos usuários estão seguros e que parece um hack (post).
- 18h17: a cofundadora Yi He diz que a Binance investiga relatos de um possível problema de segurança.
- 18h18: Jeremy Allaire, CEO da Circle, anuncia o congelamento de mais de 800 milhões de USDC (post).
- 18h24: a Binance publica nota oficial dizendo que investiga (post).
O histórico de incidentes da Binance
Em maio de 2019, a Binance informou o roubo de 7.000 bitcoins, cerca de US$ 40 milhões na época, de uma carteira quente; segundo a Bloomberg, os invasores usaram phishing e vírus para obter dados de usuários. Depois do caso, a corretora prometeu reforçar a validação de saques e adotar chaves de segurança físicas para o login, de acordo com o TechCrunch.
Em outubro de 2022, uma falha na ponte BSC Token Hub permitiu criar 2 milhões de BNB, cerca de US$ 570 milhões na época, e a rede BNB Chain foi pausada, como relatou a NBC News. Em 27 de outubro de 2026, a Binance disse ter barrado uma semana de ataques ligados à Coreia do Norte por meio de falsas entrevistas de emprego, sem perdas, segundo o Crypto Briefing.
Se a saída desta quinta-feira for confirmada como roubo, o valor supera o do hack da Bybit, de fevereiro de 2025, cerca de US$ 1,46 bilhão, apontado até aqui como o maior da história do setor. O KriptoHoje acompanhou outros incidentes recentes em corretoras e carteiras, como o da Bitget, o vazamento da Coinbase via Amplitude e o hack da Polymarket, publicado poucas horas antes deste caso.
O que fazer se você usa a Binance
- Acompanhe só os canais oficiais da Binance (site, aplicativo e perfis verificados); a própria nota da corretora alerta para golpes. Casos assim costumam gerar golpes de falso suporte; veja o caso do falso suporte da Binance no Telegram.
- Ninguém da corretora pede senha, código de dois fatores ou frase de recuperação, nem pede para você “proteger” fundos enviando-os a outro endereço.
- Avaliação do KriptoHoje: enquanto a Binance não explicar o caso, vale aguardar a próxima atualização oficial antes de depositar na rede Ethereum. Às 18h10, a Binance 14 seguia delegada ao contrato do iniciador, e valores que chegaram a ela depois da primeira saída foram varridos às 18h04.
- Ative chave de segurança física no login e a lista de endereços autorizados para saque, recursos que a própria Binance oferece.
- Para entender os riscos de deixar criptomoedas em corretora e como funciona a autocustódia, a KriptoBR mantém o Curso de Segurança e Privacidade.
Transparência
A KriptoBR, empresa do mesmo grupo do KriptoHoje, é revenda oficial de carteiras físicas (Trezor, Ledger e SecuX), produto ligado à autocustódia, tema desta cobertura. A KriptoBR não opera corretora.
Os valores em dólar são estimativas feitas com os preços exibidos pelo Blockscout por volta das 18h05 de 29/10/2026 e mudam com o mercado. A soma total é cálculo do KriptoHoje; o valor da Binance 16 é do analista StarPlatinum. Os valores congelados pela Tether e pela Circle são os informados por CZ e pelo CEO da Circle.
A Binance, a Tether e a Circle não foram procuradas pelo KriptoHoje, pela urgência do caso; as manifestações citadas foram feitas publicamente no X. O espaço segue aberto e esta matéria será atualizada com novas informações.
Importante: não damos recomendação de investimento. Este conteúdo é informativo e reflete o que era público até as 18h30 de 29/10/2026. Criptoativos são voláteis e você pode perder dinheiro; decida com base na sua própria análise.
Fontes
Blockscout: transação sweep, transação de delegação, Binance 14, endereço de destino, endereço iniciador. X: Tree News (17h41), Tree News (18h05), Crypto Banter, Walter Bloomberg, PeckShield, StarPlatinum, CZ, Binance, Jeremy Allaire (Circle), Yi He. Padrão técnico: EIP-7702. Histórico: Bloomberg, TechCrunch, NBC News, Crypto Briefing.
Suas chaves, suas criptomoedas
A KriptoBR é revenda oficial de Trezor, Ledger e SecuX no Brasil, com quase 700 mil clientes desde 2017.
Leituras relacionadas
- Hack da Polymarket: script de terceiro vende posições e drena centenas de contas
- Vazamento da Coinbase: o que a Amplitude expôs e o histórico de incidentes
- Bitget perde US$ 351 mi em ataque atribuído à Coreia do Norte
- Hack da Ledger: implante, perdas e o que fazer no Brasil
- Mais matérias de Segurança
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.