Às 20:05 UTC de quinta-feira, 29 de outubro, os atacantes começaram a esvaziar as carteiras quentes da Binance. Em cerca de vinte minutos, tinham levado a maior parte dos aproximadamente 6,3 mil milhões de dólares, distribuídos por dez blockchains segundo a contagem da TRM Labs e onze segundo a Elliptic. É o maior roubo da história das criptomoedas, cerca de quatro vezes superior ao ataque à Bybit.
A BNB Chain não consta de nenhuma das listas. As próprias reservas de BNB da Binance nunca foram tocadas.
A BNB caiu, ainda assim, mais do que qualquer outra moeda de grande dimensão.
Este artigo explica porquê, porque a resposta mostra o que o token realmente é. Também aborda o que a Binance fez desde então, algo genuinamente invulgar, e a pergunta que ninguém está a fazer.
1. O que foi levado e de onde
Os atacantes não roubaram chaves privadas. Segundo a TRM Labs e a Elliptic, comprometeram os sistemas que assinam transações. Na Ethereum, utilizaram uma delegação EIP-7702 com 50 autorizações pré-assinadas, e a carteira foi esvaziada três minutos e meio depois. Nas restantes redes, foram utilizados transferências assinadas comuns.
As redes atingidas foram Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche e Polygon, com a Elliptic a acrescentar NEAR. A Binance culpou inicialmente o computador portátil comprometido de um engenheiro; no espaço de doze horas, isso passou a ser «pontos adicionais de intrusão» e depois «um processo de ataque mais complexo». Não foi publicada nenhuma causa principal.
No sábado, o FBI atribuiu o roubo ao TraderTraitor, um grupo norte-coreano, em linha com a avaliação de elevada confiança da TRM. A própria Binance ainda não o atribuiu a ninguém.
O detalhe relevante é o que falta nessa lista. A BNB Chain não foi esvaziada e os dados da Glassnode divulgados pela FinanceFeeds mostram que o saldo de BNB da Binance permaneceu intacto. Não foi roubada uma única BNB.
2. A BNB caiu mais do que tudo o resto
A BNB era negociada a 744,90 $ antes do roubo, valor corroborado pela série horária da CoinGecko em 744,12 $. Depois, caiu mais e mais depressa do que os ativos que foram efetivamente roubados. O valor mínimo divulgado que conseguimos encontrar é de 680 $, cerca de 8,7% abaixo, mas esse valor tem origem numa única fonte e os instantâneos horários do mercado spot atingiram um mínimo superior, perto dos 697 $. A variação de 24 horas é o número com melhor suporte documental.
Nas 24 horas após o roubo | Queda |
|---|---|
BNB | −6,2% |
Ether | −4,0% |
Bitcoin | −3,1% |
São os números da CoinDesk até às 07:09 EDT de 30 de outubro. A BNB teve um desempenho inferior ao bitcoin em cerca de três pontos percentuais num dia em que foram roubadas 18 270 moedas aos detentores de bitcoin e nenhuma aos detentores de BNB.
No contrato BNBUSDT da ApeX, o movimento foi ainda mais acentuado. A vela horária iniciada às 20:00 UTC, que contém o roubo, abriu em 746,09 e registou um mínimo de 669,35, uma queda de 10,3%, com um volume 5,8 vezes superior à mediana das dez horas anteriores. Os perpétuos excedem o spot durante uma cascata de liquidações, e foi isso que aconteceu. As liquidações em todo o mercado atingiram cerca de 1,57 mil milhões de dólares, um aumento de quatro vezes.
O mercado de derivados disse o mesmo numa linguagem diferente. O financiamento da BNB na OKX passou de +0,01% antes do ataque para −0,0266% à meia-noite e −0,0434% às 08:00 UTC, o que significa que as posições curtas pagavam às longas para permanecerem curtas. O financiamento do Bitcoin manteve-se positivo durante todo o período. Esta divergência é uma das medidas mais claras do medo específico de um ativo que o mercado produz.
3. O que a BNB estava realmente a avaliar
Se não foi roubada nenhuma BNB e a BNB Chain não foi afetada, a queda não pode estar relacionada com moedas perdidas. Está relacionada com aquilo sobre que a BNB constitui uma reivindicação.
A FinanceFeeds resumiu-o numa frase que vale a pena guardar: «O que os traders estão a avaliar é o risco da exchange, não os tokens roubados.»
Eis a escala. A CoinGecko avaliava a capitalização da BNB em 92,72 mil milhões de dólares, a um preço de 705,10 $ em 31 de outubro, o que implica uma oferta em circulação de cerca de 131,5 milhões de BNB. Mantendo essa oferta constante, o que é razoável ao longo de três dias, dado que o burn trimestral foi concluído a 19 de outubro antes do ataque:
Preço | Capitalização implícita | Variação | |
|---|---|---|---|
Antes do roubo | 744,90 $ | cerca de 97,9 mil M$ | |
No mínimo | 680 $ | cerca de 89,4 mil M$ | −8,5 mil M$ |
Agora | cerca de 714 $ | cerca de 93,9 mil M$ | −4,1 mil M$ |
No mínimo, os detentores de BNB tinham perdido cerca de 8,5 mil milhões de dólares em valor de mercado devido a um roubo de 6,3 mil milhões. O token avaliou brevemente os danos em cerca de 1,35 vezes o tamanho do défice. Agora avalia-os em cerca de 0,65 vezes.
Esta aritmética é nossa, não um valor publicado, e mostramos o cálculo para que o possa verificar. O ponto não depende das casas decimais. Um token do qual nada foi roubado perdeu mais valor de mercado do que o montante roubado, porque o mercado estava a reavaliar a probabilidade de a Binance não conseguir cobrir a perda.
Existe uma leitura otimista do mesmo facto, e é justa. Rick Maeda, da Laevitas, classificou a queda como «bastante modesta para possivelmente o maior roubo de sempre numa exchange», apontando para os cerca de 144 mil milhões de dólares em ativos sob custódia da Binance, face aos quais 6,3 mil milhões representam cerca de 4,4%. Essa é a estimativa da Laevitas para os ativos dos clientes; os 165 mil milhões citados mais tarde são as reservas declaradas pela Binance, uma medida diferente.
4. A Binance repôs o dinheiro. Não o recuperou.
Esta é a distinção que a maior parte da cobertura confundiu, com vários meios de comunicação a publicarem títulos segundo os quais a Binance tinha «recuperado» 95% dos fundos. Isso está errado, e a própria Binance utilizou uma palavra mais cuidadosa. Teng afirmou no domingo: «Repusemos agora aproximadamente 95% dos ativos afetados.»
Repôs. A Binance está a comprar ou a fornecer as moedas em falta através do seu próprio balanço. Os fundos roubados continuam desaparecidos.
A Binance diz que o dinheiro veio de três fontes: o Secure Asset Fund for Users, reservas excedentárias do seu Futures Insurance Fund e a tesouraria empresarial. A 30 de outubro, anunciou uma reserva superior a 6,34 mil milhões de dólares e afirmou que cerca de 5 mil milhões já estavam detidos nos tokens exatos necessários.
O SAFU é o único dos três cuja dimensão é pública. Em fevereiro de 2026, a Binance converteu-o integralmente em bitcoin, 15 000 BTC, cerca de 1 mil milhão de dólares na altura, publicando o endereço e a transação. Ao preço do dia do ataque, isso equivale a cerca de 1,17 mil milhões.
Mas a Binance não gastou tudo. A co-CEO Yi He disse que seria utilizada metade do SAFU, e uma transferência on-chain de 7 499 BTC, cerca de 581 milhões de dólares, corresponde a esse valor. Assim, o fundo de seguro cobriu cerca de 9% da perda, não 19%. A Binance comprometeu-se a repô-lo para cerca de 1 mil milhão de dólares. A esmagadora maioria da reposição é dinheiro normal da empresa, e a Binance não publicou nenhuma discriminação do montante proveniente da tesouraria face ao fundo de futuros.
A importância deste facto é mais clara quando comparada com o que aconteceu a todos os outros.
A linha da Binance é um caso excecional pela natureza, não apenas pela rapidez. Cada caso de falência envolveu tribunais, anos de espera e créditos congelados aos preços do dia em que a exchange falhou, razão pela qual os credores da Celsius foram pagos com o bitcoin avaliado em 19 881 $. A Bitfinex retirou 36% de todas as contas, incluindo as que nunca foram violadas, e demorou oito meses a compensá-las integralmente. A Bybit foi mais rápida do que a Binance, mas tinha menos de um quarto da dimensão da perda, e pediu dinheiro emprestado para o fazer.
Se os 95% da Binance se confirmarem, será o melhor resultado obtido pelos utilizadores após uma perda numa grande exchange. O que o torna notável — autofinanciamento nesta escala — é também aquilo que ninguém verificou. E foi mais lento do que o prometido: a Binance tinha dito aos utilizadores que esperassem levantamentos no prazo de 45 horas, o que teria ocorrido no sábado à noite. A primeira fase abriu após cerca de 58 horas.
5. A pergunta dos 3 mil milhões que ninguém está a fazer
Uma hora após o roubo, os emissores de stablecoins começaram a congelar os fundos roubados. A Tether colocou o principal endereço recetor numa lista negra às 21:01 UTC, imobilizando cerca de 971 milhões de dólares em USDT, e continuou: o seu total ultrapassou 1,567 mil milhões de dólares. A Circle congelou cerca de 823 milhões de dólares em USDC três minutos depois. Seguiram-se outros congelamentos por parte da Ripple, World Liberty Financial, First Digital e do conselho de segurança da Arbitrum.
O montante congelado depende da fonte. A Binance fala em cerca de 3 mil milhões de dólares. A TRM fala em cerca de 2,7 mil milhões. A Elliptic, a única verificação independente que encontrámos, estima-o em 2,85 mil milhões, ou 44% do roubo segundo os seus próprios números, quase tudo em stablecoins. Nada do que foi levado em bitcoin, XRP ou solana foi congelado, porque nenhum emissor tem poder para o fazer. CZ agradeceu ao FBI, ao Serviço Secreto e ao IRS pela ajuda no «rastreio, congelamento, etc.» e afirmou que muito do mérito por o bitcoin não ter caído ainda mais lhes pertencia.
Congelado não significa devolvido. A CoinDesk consultou advogados e as respostas foram consistentes: o congelamento é «apenas o primeiro passo», os emissores podem invalidar e reemitir tokens, mas a propriedade tem de ser estabelecida e podem ser necessárias ordens judiciais em várias jurisdições. Nenhum emissor se comprometeu a devolver qualquer coisa à Binance. Entretanto, o atacante está a contornar os congelamentos, convertendo cerca de 786 milhões de dólares em stablecoins para ETH e TRX, com um desconto superior a 10% em pelo menos uma troca.
Agora, a parte que não está a ser perguntada.
Os 6,34 mil milhões de dólares reservados pela Binance excluem os 3 mil milhões congelados. Isto é explícito: um porta-voz da Binance confirmou que os 5 mil milhões de base são mantidos nos tokens exatos necessários, e as informações sobre a reserva afirmam que os fundos congelados não são contabilizados.
Assim, a Binance reservou mais de 100% da perda bruta, enquanto cerca de 3 mil milhões permanecem congelados on-chain, fora dessa reserva.
Por isso, o valor líquido, se os fundos congelados regressarem, estará mais próximo de 3,3 mil milhões do que de 6,3 mil milhões de dólares. Esta aritmética não é nova: a 21Shares chega ao mesmo número, e a estimativa da CertiK para o défice que a Binance tem de preencher parte desse pressuposto.
A pergunta subjacente que ninguém está a fazer é esta: se os fundos forem libertados depois de a Binance já ter compensado os utilizadores com dinheiro próprio, a Binance fica com eles. E se a libertação exigir a prova da propriedade em tribunal enquanto esses clientes já foram compensados, quem tem legitimidade para reclamar? A AMBCrypto noticia que os 3 mil milhões serão procurados «através de canais jurídicos separados», o que é o mais próximo de uma posição que alguém apresentou. Colocámos a questão à Binance e atualizaremos este artigo se houver resposta.
Nada disto é uma crítica. Absorver 3,3 mil milhões de dólares continua a ser extraordinário. Mas é um valor materialmente diferente daquele que aparece nos títulos.
6. O número que deve fazê-lo parar para pensar
A versão mais forte do argumento cético não vem de um crítico. Vem dos próprios números da Binance.
A prova de reservas da Binance em 1 de outubro apresentava saldos de clientes de cerca de 134 mil milhões de dólares, contra ativos on-chain de cerca de 136 mil milhões. Isso representa cerca de 2 mil milhões de excedente face ao que deve aos utilizadores. Depois do SAFU e dos fundos congelados, o défice que a Binance tem de cobrir com recursos próprios é de cerca de 2,1 mil milhões de dólares, segundo a estimativa da CertiK.
O excedente e o défice têm aproximadamente a mesma dimensão.
Há um contraponto justo, que a CertiK apresenta na mesma análise: 2,1 mil milhões representam cerca de 1,3% dos 165 mil milhões de dólares de reservas declaradas pela Binance. A diferença está no denominador, e apenas o excedente face aos saldos dos clientes pode absorver uma perda sem tocar nos ativos dos clientes.
Vale a pena listar o que continua por verificar, porque é nisso que o mercado está a negociar:
Os 95% são inteiramente uma declaração da própria Binance, anunciados primeiro como 80%, depois 90% e finalmente 95%. A CertiK afirma precisar de mais informação para verificar os 5 mil milhões on-chain, e a Nansen não conseguiu verificar o fundo de emergência para além de cerca de 1,16 mil milhões.
A prova de reservas é um instantâneo autopublicado de dez ativos, obtido às 00:00 UTC de 31 de outubro, sem auditor identificado. É prometido um relatório criptográfico completo para 2 ou 3 de novembro, consoante a declaração da Binance consultada.
Foi obtida depois de a reposição ter começado, pelo que não existe nenhum valor público para a dimensão máxima do défice.
As carteiras mudaram entretanto. Às 06:53 UTC de domingo, a Binance adicionou endereços recém-gerados à sua lista de prova de reservas e disse que todos os levantamentos seriam efetuados a partir deles. É uma medida sensata após uma compromissão do sistema de assinatura, mas o instantâneo e os endereços ativos são agora conjuntos diferentes.
A maior parte do dinheiro de reposição não foi rastreada on-chain. A parte do SAFU foi rastreada nas primeiras 48 horas, razão pela qual sabemos que apenas metade foi utilizada. As parcelas da tesouraria empresarial e do fundo de futuros, que constituem a maior parte, não foram rastreadas. Esta é a principal lacuna de verificação e aquela que um analista poderia esclarecer esta semana.
A Binance é privada, pelo que nada disto pode ser verificado contra contas auditadas. As estimativas das suas receitas anuais variam entre cerca de 5 mil milhões, o valor do próprio CZ, e 16 ou 17 mil milhões de dólares, uma estimativa da Artemis citada pela Forbes. Uma divergência de três vezes sobre a dimensão da empresa que absorve a perda é, por si só, algo que importa saber.
O que acompanhar esta semana
O relatório completo da prova de reservas, previsto para segunda ou terça-feira. Saber se será uma atestação criptográfica ou algo assinado por um auditor dirá muito.
O restante dos levantamentos. A primeira fase abriu às 06:00 UTC de domingo com bitcoin, e a Binance adicionou redes ao longo do dia no seu próprio feed: a BNB Smart Chain às 07:49 e Zcash, TON e Sui às 12:36. Mais tarde, a Binance confirmou que as 15 redes estavam ativas às 12:36. Resta a longa cauda de ativos menores, a parte da reposição mais suscetível a atrasos.
E quanto sai. Depois da abertura das portas, as saídas líquidas situaram-se entre 1,0 e 2,5 mil milhões de dólares, dependendo da fonte e da janela temporal, contra ativos da plataforma próximos de 156 mil milhões. Esse é o único veredito que ninguém consegue manipular. Às 16:12 UTC, a Binance afirmou que, após um pico inicial, os volumes de levantamentos tinham diminuído e estavam a estabilizar.
A verificação independente dos 95%, da qual continua a não existir nenhuma.
Se os fundos congelados se movimentam, e para quem. A resposta regulatória, até agora limitada para o maior roubo da história financeira. O presidente da CFTC sugeriu um registo federal voluntário para exchanges offshore, abrangendo cibersegurança e custódia, com comentários abertos até 14 de dezembro. Questionado sobre o ataque no sábado, o presidente Trump disse: «Estamos a analisar a situação. Não estou preocupado.»
A BNB está cerca de 4,6% abaixo do nível anterior ao roubo, e o bitcoin cerca de 3,7%. A diferença entre estes dois números é a estimativa corrente do mercado sobre quanto desta situação a Binance ainda assume. Nas primeiras 24 horas, era de cerca de três pontos percentuais. Agora é de cerca de um.
Negocie os mercados deste artigo
Um token de uma exchange é uma reivindicação alavancada sobre essa exchange, como demonstraram os últimos três dias: a BNB caiu duas vezes mais do que o bitcoin num evento em que nenhuma BNB foi roubada. Dimensione-a como risco de contraparte, não como uma aposta numa blockchain de camada 1.
E o contrato não é o preço spot. O perpétuo da ApeX atingiu 669,35 durante a hora do ataque, enquanto o spot registou cerca de 680 $. Numa cascata rápida, um perpétuo pode negociar acima ou abaixo do spot: uma oportunidade com uma ordem pendente, ou um problema com um stop.
A Race to the Top 50 está ativa
Suba na tabela classificativa através da negociação. Um prémio de até 10 000 USDT, distribuído até ao 50.º lugar.
A ApeX está a organizar uma competição de trading até 5 de novembro, às 10:00 UTC, com um prémio de até 10 000 USDT, distribuído até ao 50.º lugar da tabela.
O prémio é desbloqueado por níveis com base no volume total da campanha: permanece bloqueado abaixo de 30 000 000 USDT e chega aos 10 000 USDT completos aos 100 000 000 USDT. A sua pontuação é a soma de quatro componentes: volume de negociação, percentagem de lucro realizado, depósitos líquidos e referências. Para se qualificar, é necessário registar-se através da página da campanha, ter pelo menos 100 USDT na conta de futuros perpétuos, realizar pelo menos 10 000 USDT de volume elegível e terminar no Top 50.
Pode participar a partir da página da campanha, e as regras completas e a tabela de prémios encontram-se no anúncio da Race to the Top 50.
A negociação de contratos perpétuos envolve um nível elevado de risco e pode resultar na perda total da sua posição. A alavancagem aumenta tanto os ganhos como as perdas. Nada neste artigo constitui aconselhamento financeiro. Faça a sua própria investigação e nunca arrisque mais do que pode perder.
Se precisar de ajuda, não hesite em contactar a nossa equipa através do Discord.
Website: https://www.apex.exchange
Twitter: https://twitter.com/OfficialApeXdex
Telegram: https://t.me/ApeXdex
Uma história em rápida evolução, correta no momento da redação, a 1 de novembro de 2026. O roubo é avaliado em 6,3 mil milhões de dólares pela Binance, 6,36 mil milhões pela TRM Labs, 6,43 mil milhões pela Elliptic e 6,4 mil milhões pela Chainalysis; utilizamos o valor da Binance. Os totais congelados também diferem: 3 mil milhões segundo a Binance, 2,85 mil milhões verificados independentemente pela Elliptic e 2,7 mil milhões segundo a TRM. Os preços spot e a capitalização da BNB provêm de agregadores terceiros; a oferta implícita de cerca de 131,5 milhões e, consequentemente, todos os valores de capitalização da secção 3, resultam dos nossos próprios cálculos, embora estejam a menos de 0,01% da oferta publicada pela CoinGecko e do valor próprio da BNB Chain após o burn. Os valores da ApeX são preços de contratos perpétuos, não spot, razão pela qual o mínimo do contrato fica abaixo do mínimo spot. Os 95%, a alegação de cobertura de 100% e a composição da reserva são declarações da própria Binance, nenhuma verificada de forma independente.
