Entre 20h04 e 23h56 UTC de 29 de outubro de 2026, aproximadamente US$ 6,3 bilhões em ativos digitais saíram das carteiras quentes da Binance e não retornaram. Segundo a empresa de análise de blockchain Bitquery, as saídas abrangeram de nove a dez blockchains distintos. A TRM Labs estimou o valor em cerca de US$ 6,36 bilhões e observou que a maior parte se movimentou em cerca de vinte minutos, a partir das 20h05 UTC.

O momento isoladamente mais importante ocorreu às 20h20min59s UTC. A empresa de segurança Blockaid rastreou uma transação no Ethereum contendo cinquenta chamadas autorizações EIP-7702, todas direcionadas à carteira conhecida publicamente como Binance 14. Quarenta e nove falharam. Uma teve êxito. Essa única autorização entregou o controle da carteira a um contrato inteligente controlado pelo atacante, que então retirou 167.464 ETH e 1,6 bilhão de USDT. Uma segunda carteira quente da Binance no Ethereum assinou separadamente nove transferências no valor de US$ 174 milhões diretamente para o atacante. Somente no Ethereum, dados do Etherscan mostraram a saída de cerca de US$ 2,8 bilhões, compostos por 195.470 ETH, 1,615 bilhão de USDT, 780 milhões de USDC e mais de sessenta outros tokens.

Para efeito de comparação: o recorde anterior de roubo de criptoativos foi o hack da Bybit de fevereiro de 2025, de cerca de US$ 1,5 bilhão. Este episódio foi cerca de quatro vezes maior. O fundador da Binance, Changpeng Zhao, publicou no X às 21h15 UTC que de fato parecia um hack, enquanto o dinheiro ainda estava em movimento.

Neste artigo, exploramos como funciona de fato a carteira quente de uma exchange, o que é o EIP-7702 e por que ele transformou uma assinatura em uma chave mestra, como o laptop comprometido de um engenheiro se encaixa nessa história, por que a própria versão dos fatos da Binance mudou ao longo do tempo, como cerca de US$ 3 bilhões foram congelados em pleno trânsito, e o que o episódio representa para a tese de manter ativos em exchanges centralizadas.

Carteiras Quentes, Carteiras Frias e Por Que as Exchanges Mantêm Ambas

Uma exchange de criptoativos mantém os ativos dos clientes em duas grandes categorias.

  • Carteiras frias são armazenamentos cujas chaves privadas, as sequências secretas que autorizam uma transação, são mantidas offline. Retirar fundos delas exige uma ação física, deliberada e muitas vezes envolvendo várias pessoas. Seguras, porém lentas.
  • Carteiras quentes estão conectadas à internet e ao próprio software da exchange. Elas existem para que, quando um cliente clique em "sacar", as moedas cheguem em minutos, e não em horas. São o caixa registradora, não o cofre.

Essa troca é estrutural, não um erro. Uma exchange sem carteira quente não consegue funcionar. Uma exchange com carteira quente possui um sistema conectado à internet que é autorizado, por design, a assinar transações que movimentam o dinheiro dos clientes. Muitos dos grandes roubos em exchanges foram ataques precisamente a essa costura, embora nem todos: o roubo de US$ 1,5 bilhão da Bybit, em fevereiro de 2025, drenou uma carteira fria multisig no Ethereum durante uma transferência programada, por meio de uma interface de assinatura manipulada.

As proporções aqui merecem atenção. Dados da DefiLlama indicavam que as carteiras públicas da Binance detinham quase US$ 145 bilhões antes do hack, de modo que o roubo representou cerca de 4,4% do total. Esse é um número devastador em termos absolutos e sustentável em termos relativos — precisamente por isso o modelo de carteira quente persiste.

O Que É o EIP-7702, em Termos Simples

O Ethereum historicamente teve dois tipos de contas. Uma conta de propriedade externa é uma carteira simples controlada por uma chave privada: ela pode guardar ativos e enviá-los, e é só isso. Uma conta de contrato inteligente é um trecho de código que pode guardar ativos e seguir instruções programadas, mas não possui chave própria.

O EIP-7702, introduzido com a atualização Pectra do Ethereum, borra essa linha. Ele permite que uma carteira comum, controlada por chave, delegue temporariamente sua execução a um código de contrato inteligente, assinando uma mensagem de autorização. Na prática, a carteira diz: para os fins desta transação, trate-me como se eu estivesse executando este programa.

A intenção é a conveniência do usuário. A delegação permite recursos como agrupar várias ações em uma única transação, ou permitir que um terceiro pague a taxa de gás em nome do usuário, sem obrigar as pessoas a migrar para um endereço de carteira inteiramente novo. É uma melhoria genuína de usabilidade.

O risco é o espelho exato do benefício. Uma autorização EIP-7702 não é uma transferência. É uma concessão de controle. Aprove a errada e o signatário não perde uma única moeda no momento da assinatura; ele entrega as chaves do carro a um estranho, que pode levá-lo embora mais tarde.

Foi exatamente isso que aconteceu. A autorização bem-sucedida delegou a carteira quente da Binance ao que a Elliptic descreveu como um contrato "sweeper" (varredor), um programa construído com um único propósito: drenar tudo o que a carteira contém em uma única passagem. A transação que esvaziou a carteira foi, do ponto de vista do blockchain, inteiramente válida. O Etherscan acabou rotulando os endereços de destino como "Binance Hot Wallet Exploiter" e "Binance Hot Wallet Exploiter 2", marcados como "Exploit", porque não havia, no nível do protocolo, nenhum sentido em que algo tivesse dado errado.

A Porta Humana

Uma autorização válida precisa ser assinada por algo. Às 02h23 UTC de 30 de outubro, a Binance anunciou uma conclusão inicial: o laptop comprometido de um engenheiro de DevOps havia permitido que um atacante alcançasse um contêiner de serviço e submetesse transações de saque não autorizadas. Um engenheiro de DevOps é a pessoa responsável por manter a infraestrutura que faz os sistemas de uma exchange funcionarem; um contêiner de serviço é um ambiente de software isolado em que um desses sistemas é executado.

Crucialmente, a Binance afirmou não ter encontrado evidências de que alguma chave privada de carteira tivesse vazado. O diretor-executivo da Blockaid, Ido Ben-Natan, disse que as evidências apontam para uma infraestrutura de assinatura comprometida, e não para uma chave vazada, e traçou um paralelo com o hack da Bybit de fevereiro de 2025.

Essa distinção importa mais do que parece. Uma chave roubada é o furto de um segredo. Um pipeline de assinatura comprometido é a subversão de um processo legítimo: o sistema ainda guarda seus segredos, mas foi convencido a usá-los em favor de um atacante. Vista de fora, na blockchain, as duas situações são indistinguíveis. Ambas produzem assinaturas perfeitamente válidas.

O mecanismo preciso pelo qual o acesso ao laptop se transformou em uma autorização EIP-7702 assinada não foi divulgado, e seria incorreto especular a respeito.

Onde as Versões Divergem

A narrativa da Binance não se manteve estável. Tendo inicialmente apontado para o laptop, a empresa disse posteriormente que o incidente decorre de múltiplos fatores e que sua investigação em curso havia revelado pontos adicionais de violação. O co-CEO Richard Teng, que sucedeu Changpeng Zhao em novembro de 2023, declarou que o atacante não simplesmente usou as permissões de um único engenheiro e que não se tratou de uma única ação com "um clique". Teng também afirmou que a investigação ainda não atribuiu responsabilidade a nenhum indivíduo.

Investigadores externos avançaram mais rápido na atribuição. A TRM Labs atribuiu o ataque ao TraderTraitor, uma unidade de hackers apoiada pelo Estado norte-coreano, também rastreada como Lazarus Group e APT38. A própria Binance não vinculou o incidente a nenhum grupo de hackers ou agente de ameaça em suas próprias declarações.

Essa divergência é normal, não suspeita. Empresas de inteligência em blockchain fazem atribuições com base no equilíbrio entre padrões on-chain e off-chain e publicam rapidamente. Uma exchange sob escrutínio jurídico e regulatório só atribui aquilo que consegue comprovar. Vale notar que, nas fontes disponíveis, nenhuma atribuição oficial por parte das autoridades havia sido confirmada; o vínculo com a Coreia do Norte se baseia na análise de empresas privadas.

O Congelamento: A Centralização Silenciosa das Criptomoedas

Cerca de US$ 3 bilhões dos fundos roubados, aproximadamente metade do total, foram congelados on-chain. O diretor-executivo da Tether afirmou que mais de 1,567 bilhão de USDT havia sido congelado. A Circle, emissora da USDC, e a World Liberty Financial, apoiada por Trump, também congelaram participações em stablecoins.

Vale a pena refletir sobre isso. Uma stablecoin atrelada ao dólar é um passivo de seu emissor, e o emissor mantém a capacidade técnica de colocar um endereço na lista negra, tornando os tokens ali mantidos inertes. O ativo continua existindo no blockchain. Ele simplesmente deixa de ser resgatável ou transferível.

Assim, o maior fator isolado de mitigação no maior roubo de criptoativos da história não foi a criptografia, a descentralização ou a imutabilidade. Foi um punhado de empresas privadas exercendo controle administrativo sobre seus próprios tokens. O ETH roubado, que não tem emissor, não pôde ser congelado da mesma forma. A lição prática é que quanto mais centralizado é um criptoativo, mais recuperável ele é após um roubo — e mais seus detentores dependem da discricionariedade de um emissor no dia a dia.

Quem Arca com o Prejuízo

A Binance afirmou que cobriria todas as perdas usando seu Secure Asset Fund for Users, conhecido como SAFU, uma reserva de cerca de US$ 1 bilhão em bitcoin, somada a recursos próprios da empresa. O SAFU é um fundo de seguro que a Binance reservou precisamente para um evento como este. Com cerca de US$ 1 bilhão diante de uma perda bruta de US$ 6,3 bilhões, ele cobre apenas uma fração, com o restante vindo do próprio balanço da empresa e, caso os esforços de recuperação deem certo, dos fundos congelados devolvidos.

Operacionalmente, a Binance suspendeu depósitos e saques, revogou a autorização do endereço afetado, e envolveu autoridades policiais e parceiros de inteligência em blockchain. A expectativa era retomar os saques em cerca de 48 horas, posteriormente descrita como dentro do previsto, em até 45 horas a partir de sua última atualização, após uma reformulação de segurança do serviço de saques.

Uma suspensão de saques é o momento em que uma plataforma de negociação se transforma em uma questão de crédito. Clientes que achavam que eram donos de ativos descobrem que são donos de um direito contra uma empresa, e o valor desse direito depende da capacidade da empresa de absorver o rombo.

O Que Isso Significa Para as Exchanges Centralizadas

Três implicações incômodas se seguem.

  • Novos recursos de protocolo ampliam a superfície de ataque de formas que as instituições ainda não precificaram. O EIP-7702 é um design razoável, que atende usuários reais. Mas também converte uma assinatura em uma transferência de controle, o que eleva o risco de qualquer caminho de assinatura comprometido.
  • O elo mais fraco continua sendo humano e operacional. Nada neste ataque exigiu quebrar criptografia. Foi preciso apenas alcançar a maquinaria que usa a criptografia legitimamente.
  • A escala tornou-se, por si só, um fator de risco. Uma plataforma que detém perto de US$ 145 bilhões em carteiras visíveis é um alvo que vale meses de preparação por parte de um adversário com amplos recursos, inclusive apoiado por um Estado.

O contraponto é que o sistema resistiu. A Binance permaneceu solvente, aproximadamente metade dos fundos foi imobilizada, e esperava-se que os saques fossem retomados em uma escala de tempo medida em dias — a exchange afirmou que permanecia no cronograma para reiniciá-los em aproximadamente 45 horas a partir de sua última atualização, tendo os suspendido por volta das 22h15 UTC de 29 de outubro. Esse é um desfecho substancialmente diferente das falhas de exchanges da história mais antiga das criptomoedas.

Principais Conclusões Para Investidores

  • Aproximadamente US$ 6,3 bilhões saíram das carteiras quentes da Binance em 29 de outubro de 2026, em nove a dez blockchains, cerca de quatro vezes o valor do hack da Bybit de US$ 1,5 bilhão, em fevereiro de 2025.
  • Uma única autorização EIP-7702 bem-sucedida, às 20h20min59s UTC, dentre cinquenta tentadas em uma única transação, delegou uma carteira quente da Binance a um contrato "sweeper" controlado pelo atacante.
  • A Binance relatou não ter evidências de vazamento de chave privada, apontando em vez disso para uma infraestrutura de assinatura comprometida, acessada por meio do laptop de um engenheiro de DevOps e, posteriormente, outros pontos adicionais de violação.
  • Cerca de US$ 3 bilhões foram congelados, total que inclui stablecoins congeladas pelos emissores Tether, Circle e World Liberty Financial, evidenciando que a recuperabilidade em criptomoedas depende do controle centralizado dos emissores.
  • A Binance se comprometeu a cobrir as perdas com sua reserva SAFU de cerca de US$ 1 bilhão, somada a recursos próprios da empresa, e o roubo representou cerca de 4,4% de suas participações publicamente visíveis.
  • A atribuição ao TraderTraitor, da Coreia do Norte, vem de empresas privadas de inteligência, e não da Binance nem de declarações oficiais confirmadas de autoridades policiais na cobertura disponível.

Conclusão

O aspecto mais marcante deste hack é o quão pouco dele representou uma falha da tecnologia blockchain. Todas as transações foram válidas. Todas as assinaturas conferiam. O livro-razão funcionou exatamente como projetado — e esse é justamente o problema: um sistema construído para executar instruções sem julgamento executará as instruções de um ladrão com a mesma indiferença com que atende a um cliente.

O que estancou a sangria não foi o código, mas as contrapartes. A Tether congelou tokens. A Circle congelou tokens. A Binance comprometeu seu próprio balanço. A infraestrutura que limitou o dano foi exatamente a camada centralizada, discricionária e corporativa que as criptomoedas foram originalmente concebidas para contornar. Manter ativos em uma exchange sempre foi uma aposta em uma instituição, não em um protocolo. O hack de outubro de 2026 não mudou isso. Apenas tornou essa aposta legível, e mostrou o preço que ela cobra quando chega a hora de pagá-la.