BTC $77.541,90 −3,20%ETH $2.238,88 −3,62%SOL $96,73 −3,52%S&P 500 7.720,39 −0,30%Nasdaq 100 29.402,50 −1,38%Gold $3.972,50 −1,46%Brent $113,20 +2,17%EUR/USD 1,1196 +0,13%DXY 101,69 −0,34%US10Y 4,99% −1,11%NVDA $213,66 −0,80%TSLA $403,30 −0,23%
FREEKONOMIST
Entrar
PT
RUРусскийENEnglishESEspañolPTPortuguêsZH中文ARالعربية
INVESTIGAÇÃO · DADOS ON-CHAIN

O hack da Binance: US$ 6,3 bi em 4 horas
Para onde foi o dinheiro

O maior roubo da história das criptomoedas. Seguimos o dinheiro on-chain: quais carteiras, quais redes, quanto está congelado e quanto o hacker ainda tem. Cada número leva à sua fonte.

Dados de 30.10.2026, 11:25 UTC. Vamos atualizar conforme chegarem novos dados.

O mapa do dinheiro, minuto a minuto

Cada filamento é uma transferência. A espessura é o valor, a cor é a moeda. Toque em qualquer carteira para ver o que ela tem, de quem é segundo a Arkham, para onde enviou dinheiro e de onde recebeu.

Hora—Roubado (no mapa; US$ 6,36 bi no total)$0Congelado$0

ETHUSDTUSDCBTCTRXSOLXRPcongelamentocontrole (EIP-7702)

Carteiras da Binance

Carteiras do hacker

Quem congelou

Rótulos, saldos e contrapartes das carteiras: Arkham (30 out, 08:50 UTC). A Arkham rotula todas as carteiras do hacker como uma única entidade, «Binance Hacker». Horários e valores das transferências: Etherscan, Tronscan, Bitquery, TRM. Não desenhamos ligações que não possamos comprovar com uma fonte.

Quanto foi levado

17 hot wallets da Binance em 10 redes. A maior parte saiu em cerca de 20 minutos, a partir das 20:05 UTC de 29 de outubro. Os analistas contam um pouco diferente porque precificam as moedas em momentos distintos.

$6.36biroubados, segundo a TRM Labs[1]
~$3bicongelados, segundo a Binance[2]
17hot wallets[3]
10blockchains[1]
20 minpara a maior parte[1]

Por rede[1]

Ethereum: $3.79BBitcoin: $1.47BTron: $628MXRP Ledger: $296MSolana: $96MOutras 5 redes: $77M$6.36B10 redes
  • Ethereum$3.79B60%
  • Bitcoin$1.47B23%
  • Tron$628M10%
  • XRP Ledger$296M5%
  • Solana$96M2%
  • Outras 5 redes$77M1%

Quem contou o quê

Chainalysis$6.4B
TRM Labs[1]$6.36B
Bitquery[3]$6.3B
Binance[2]$6.3B
Arkham$6.01B

A diferença de US$ 0,4 bi: os preços das moedas mudavam durante o próprio roubo.

A parte da Ethereum: US$ 3,79 bi de US$ 6,36 bi[1]

Não é o hack inteiro, só o que saiu na Ethereum. O total nas 10 redes é US$ 6,36 bi.

USDT: $1.88BUSDC: $823M200.630 ETH (~): $440MRLUSD: $88.5Mmais de 180 tokens (~): $560M$3.79BSó Ethereum
  • USDT$1.88B50%
  • USDC$823M22%
  • 200.630 ETH (~)$440M12%
  • RLUSD$88.5M2%
  • mais de 180 tokens (~)$560M15%

USDT, USDC e RLUSD da TRM. ETH e outros tokens (~) são nossa estimativa do restante a cerca de US$ 2.200 por ETH; as fontes não dão a divisão exata.

Para onde foi o dinheiro

Esquerda: quanto foi levado de cada rede. Direita: onde esse valor está agora. A maioria das stablecoins foi congelada a tempo. Bitcoin, ether, XRP e SOL não têm uma empresa emissora que possa congelá-los, então ficaram com o hacker.

Ethereum → Congelado ou recuperado: $2.45BEthereum → ETH ainda com o hacker (parte comprada com USDT roubado): $1.08BBitcoin → BTC ainda com o hacker: $1.41BTron → Congelado ou recuperado: $380MTron → TRX ainda com o hacker: $241MXRP Ledger → XRP ainda com o hacker: $284MSolana → SOL e outras moedas com o hacker: $93MOutras 5 redes → Congelado ou recuperado: $45MOutras 5 redes → SOL e outras moedas com o hacker: $12MEthereum → Diferença: queda de preços, descontos nas trocas: $260MBitcoin → Diferença: queda de preços, descontos nas trocas: $60MTron → Diferença: queda de preços, descontos nas trocas: $7MXRP Ledger → Diferença: queda de preços, descontos nas trocas: $12MSolana → Diferença: queda de preços, descontos nas trocas: $3MOutras 5 redes → Diferença: queda de preços, descontos nas trocas: $20MEthereum$3.79BBitcoin$1.47BTron$628MXRP LedgerSolanaOutras 5 redesCongelado ou recuperado$2.88BBTC ainda com o hacker$1.41BETH ainda com o hacker (parte comprada com USDT roubado)$1.08BXRP ainda com o hackerTRX ainda com o hackerSOL e outras moedas com o hackerDiferença: queda de preços, descontos nas trocas$362M
← De onde saiu (TRM Labs, valor no momento do roubo)Onde está agora (Bitquery 03:54 UTC + congelamentos) →

As ligações são nossa combinação de TRM, Bitquery e da lista de congelamentos; uma aproximação, não contabilidade ao centavo. A «diferença» é sobretudo a queda de ETH e BTC desde o roubo mais os descontos de 10–15% que o hacker pagou para trocar USDT por ETH.[1][3]

O que o hacker tem agora: ~US$ 3,1 bi[3]

BTC: $1.41BETH: $1.08BXRP: $284MTRX: $241MSOL: $93MOutros: $12M$3.1Bcom o hacker
  • BTC$1.41B45%
  • ETH$1.08B35%
  • XRP$284M9%
  • TRX$241M8%
  • SOL$93M3%
  • Outros$12M0%

Bitquery, 30.10 03:54 UTC.

O que aconteceu com os 2,49 bi USDT roubados[3]

Congelado pela Tether: $1.76BTrocado por ETH: $495MTrocado por TRX: $234M71%congelado
  • Congelado pela Tether$1.76B71%
  • Trocado por ETH$495M20%
  • Trocado por TRX$234M9%

Ethereum e Tron somados. Cerca de 325 mi USDT foram vendidos a market makers via UniswapX e 1inch Fusion com ágio de 10–15%, 60 mi foram depositados na Aave para tomar ~19.760 ETH emprestados (a Aave depois congelou esses mercados) e 300 mi foram para a JustLend na Tron.[1]

As carteiras com o dinheiro[3]

RedeCarteira do hackerSaldo
Ethereum0x8532…43d4197,460 ETH
Ethereum0xc887…286a137,602 ETH
Ethereum0x897c…8df378,415 ETH
Ethereum0x5440…c94232,954 ETH
Ethereum0x79e7…544a19,740 ETH
Ethereum0x5227…2f8c17,181 ETH
Ethereum0xa97b…8d104,009 ETH
Ethereum0xc209…850a3,000 ETH
TronTSpe5H…yZ8A638,200,000 TRX
TronTRBdWq…PRki44,500,000 TRX
XRP LedgerrK21t6…fzMx233,500,000 XRP
SolanaAffzFD…BEaU970,549 SOL
Bitcoinbc1q0m…2mnm18,270 BTC (primeiro receptor, depois 19 endereços)

Saldos segundo a Bitquery às 03:54 UTC e nossas próprias verificações no Blockscout. Às 05:15 UTC mais 17.260 ETH foram para uma carteira nova 0x03b0…20ea. Toque num endereço para ver o saldo ao vivo no explorador.

Como aconteceu

A versão da Binance em 30 out 02:25 UTC: nenhuma chave vazou. O notebook de um engenheiro foi hackeado e, por ele, um serviço que assina saques sozinho.[2]

Atualização 30 out 08:47 UTC: a Binance diz que o notebook não foi a única porta de entrada. Mais pontos de invasão foram encontrados e o ataque foi «complexo». Ainda não há um relatório técnico completo.[24]

  1. O notebook

    Hackers invadem o notebook de trabalho de um engenheiro de DevOps da Binance.

  2. O contêiner do serviço

    Do notebook eles chegam a um contêiner que pode enviar transações de saque.

  3. Saques assinados

    O próprio sistema assina saques de aparência legítima de 17 hot wallets em 10 redes.

  4. O truque EIP-7702

    Na Ethereum, a carteira Binance 14 recebe um código «varredor» e entrega ETH e 63 tokens numa só transação.

  5. Lavagem

    As stablecoins são trocadas rápido por ETH e TRX; o bitcoin é dividido em 19 endereços.

EIP-7702 em palavras simples

Desde a primavera de 2025 uma carteira comum da Ethereum pode «vestir» código de contrato inteligente: o dono assina uma autorização e a carteira passa a agir como um programa. Útil para agrupar pagamentos. Perigoso se outra pessoa obtiver essa assinatura: a carteira passa a rodar o programa dela.

50 assinaturasuma por nonceBinance 140x28c6…1d60código → 0x63e8…6fae0x5227…2f8c167.464 ETH + 63 tokens20:20:5920:24:23

A transação 0xad99…298b levava 50 autorizações pré-assinadas, uma para cada número de transação (nonce) futuro da carteira. Uma coincidiu, e a Binance 14 recebeu o código 0x63e8…6fae. Três minutos e meio depois o código foi chamado e tudo foi varrido. A Binance removeu o código às 00:10:35 UTC de 30 out; a carteira voltou a não ter código (verificamos com eth_getCode).[10][11]

O que ainda não sabemos: como exatamente o notebook foi hackeado e por que um único serviço podia assinar saques de 17 carteiras sem uma segunda pessoa. A Binance prometeu um relatório completo.

Minuto a minuto (UTC)

Com base em dados on-chain (Etherscan, Bitquery, TRM) e posts oficiais no X.[1][3]

  1. Preparação

    A carteira operadora recebe os primeiros fundos pelo misturador Tornado Cash.

  2. Preparação

    O hacker implanta o contrato «varredor» que depois vai esvaziar a hot wallet.

  3. Preparação

    Ensaios: três testes nas próprias carteiras do hacker.

  4. Preparação

    Mais cerca de 2 ETH para gas, de novo via Tornado Cash e uma carteira intermediária.

  5. Esvaziamento

    Hora do ataque. Cinco carteiras da Binance no XRP Ledger são esvaziadas.

  6. Esvaziamento

    Solana e Optimism.

  7. Esvaziamento

    18.270 BTC (~US$ 1,47 bi) saem em 11 transações num único bloco e depois se dividem em 19 endereços, quase todos com 1.000 BTC.

  8. Esvaziamento

    Uma transação EIP-7702 coloca código alheio na carteira Binance 14.

  9. Esvaziamento

    Tron: USDT e TRX.

  10. Golpe principal

    O golpe principal: 167.464 ETH mais 63 tokens (~US$ 2,5 bi) numa única transação.

  11. Esvaziamento

    Binance 16: mais 28.006 ETH, 55,7 mi USDT e 25,9 mi RLUSD.

  12. Post no X

    Primeiro post no X: a Whale Alert aponta 28.005 ETH saindo da Binance para uma carteira desconhecida. Ninguém fala em «hack» ainda.[20]

  13. Post no X

    Primeiro post chamando de hack: «não confirmado, mas possivelmente um hack enorme na Binance, o contrato foi financiado pelo Tornado Cash».[21]

  14. Lavagem

    195.460 ETH seguem para 0x8532…43d4.

  15. Esvaziamento

    779,3 mi USDC de uma conta inteligente da Binance.

  16. Congelamento

    Primeiro congelamento: a World Liberty bloqueia WLFI.

  17. Congelamento

    A Tether congela a carteira principal do hacker: 971 mi USDT.

  18. Congelamento

    A Circle congela 823 mi USDC.

  19. Declaração

    CZ no X: «parece mesmo um hack na Binance». Os fundos dos usuários estão seguros.

  20. Congelamento

    Tether: mais de 1,567 bi USDT congelados.

  21. Declaração

    Primeira palavra da Binance: «investigando relatos de um possível problema de segurança, os fundos dos usuários estão seguros». 1 h 25 min depois do início do esvaziamento.[22]

  22. Congelamento

    A Ripple congela 40,5 mi RLUSD, a World Liberty 27,8 mi USD1.

  23. Declaração

    A Binance suspende os saques.

  24. Esvaziamento

    As últimas redes: Avalanche e Polygon.

  25. Congelamento

    Binance: US$ 2,54 bi congelados confirmados.

  26. Declaração

    Yi He e a Binance: «vamos cobrir todas as perdas». Todos os depósitos e saques suspensos.

  27. Congelamento

    O Security Council da Arbitrum retira à força 8.426 ETH e 74,6 mi ARB (~US$ 30 mi) da carteira do hacker.

  28. Declaração

    A Binance revoga a delegação EIP-7702: o código é removido da Binance 14.

  29. Congelamento

    Binance: cerca de US$ 3 bi congelados.

  30. Declaração

    A Binance aponta a causa: o notebook comprometido de um engenheiro de DevOps.

  31. Lavagem

    O hacker vende tokens (UNI, ENA, PEPE, LINK, AAVE e outros) na Uniswap por ETH.

  32. Declaração

    Chainalysis: alta confiança de que é a Coreia do Norte.

  33. Declaração

    Binance: depósitos funcionando, saques de volta em 48 horas.

  34. Declaração

    ZachXBT: fundos da Binance e da Bitget chegaram via THORChain ao mesmo endereço. Muito provavelmente o mesmo autor.[23]

  35. Lavagem

    17.260 ETH vão para uma carteira nova, 0x03b0…20ea.

  36. Declaração

    Binance: o notebook não foi a única porta de entrada; mais pontos de invasão foram encontrados. «Um ataque complexo».[24]

  37. Declaração

    CZ faz as contas: hack de US$ 6,x bi, US$ 3 bi congelados, US$ 1,x bi do fundo SAFU, um buraco de cerca de US$ 2 bi.[25]

  38. Declaração

    Chainalysis: um padrão de lavagem nunca visto. Milhares de transações em pouco tempo; os atacantes usam automação para esconder o rastro.[27]

Quem congelou quanto

O primeiro congelamento veio 33 minutos depois do golpe principal. Sem ele o hacker teria levado quase tudo.

Congelado e recuperado

Tether (USDT)[3]$1.77B
11 carteiras, 6 delas já vazias
Circle (USDC)$824.6M
Ripple (RLUSD)$40.5M
Arbitrum Security Council[8]$30.5M
World Liberty (USD1, WLFI)$29.8M

Mais pequenas quantias na Paxos, First Digital e Tether Gold. On-chain vemos ~US$ 2,7–2,9 bi no total; a Binance fala em «cerca de US$ 3 bi», a Arkham em US$ 2,80 bi.[2]

Como é possível congelar cripto?

  • Stablecoins: sim. USDT e USDC são contratos inteligentes geridos pelas empresas Tether e Circle. O contrato tem uma lista negra embutida: a função addBlackList no USDT, o papel «blacklister» no USDC. Um endereço na lista não consegue enviar nem um token.
  • Depois o dinheiro pode ser devolvido. Após ordem judicial, a Tether queima os tokens congelados (destroyBlackFunds) e emite a mesma quantia para a vítima. Não é instantâneo: exige processo legal.[6]
  • BTC, ETH, XRP, SOL: não. Nenhuma empresa é dona deles, então ninguém pode apertar «parar». Só dá para rastreá-los até o hacker levá-los a uma exchange que coopera com a polícia.
  • A exceção: Arbitrum. Essa rede tem um Security Council que pode atualizar o sistema e mover fundos à força. Foi o que fez: ~US$ 30 mi foram retomados.[8]

Quais carteiras estão congeladas

QuemRedeCarteiraQuantidadeNota
TetherEthereum0x5227…2f8c1,175M USDTa carteira principal do hacker; verificado por nós: isBlackListed = true
TetherEthereum0xaa24…54a0175M USDT
TetherEthereum0xb171…c8c330M USDT
TetherTronTG5iBM…zsGi313M USDT
TetherTronTCzBTk…7Y6266M USDT
TetherEthereum0x9749…c762 0x0ddf…697e +40 USDTcongelada já vazia: o dinheiro tinha saído
TetherAvalanche · Polygon—14.6M USDT · USDT08,4 mi + 6,2 mi
CircleEthereum0x5227…2f8c823M USDCverificado por nós: isBlacklisted = true
RippleEthereum—40.5M RLUSDYi He escreveu ~200 mi; on-chain vemos 40,5 mi
World LibertyEthereum—29.8M USD1 · WLFI27,8 mi USD1 + ~2 mi WLFI
Arbitrum Security CouncilArbitrum0x3E2b…32d530.5M ETH · ARBnão é congelamento, e sim uma transferência forçada para fora da carteira do hacker

Carteiras da Tether: lista e valores da Bitquery[3], a carteira principal verificada por nós nos contratos de USDT e USDC[9]. Quando a Bitquery mostra só um endereço abreviado, não publicamos o completo até verificá-lo nós mesmos.

O que diz a Tether

Paolo Ardoino, CEO da Tether

Às 21:25 UTC de 29 out ele postou no X que a Tether tinha congelado mais de 1,567 bi USDT «relacionados a um possível hack da exchange Binance». Contagem final da Bitquery: 1,76 bi USDT em 11 carteiras.[7][3]

Por que a Tether conseguiu

A Tether é um emissor centralizado. Ela vê para onde foi o USDT roubado e põe um endereço na lista negra do contrato em minutos. Faz isso com frequência: pelas próprias contas, até abril de 2026 tinha ajudado em mais de 2.300 casos e congelado mais de US$ 4,4 bi.[17]

O outro lado

O mesmo botão funciona em qualquer endereço. Se sua carteira cair por engano numa cadeia de dinheiro sujo, seus USDT também podem ser congelados. Para liberar, é preciso passar por quem pediu (geralmente a polícia) e por advogados.

Como contatar a Tether

A Tether congela endereços a pedido de autoridades com processo legal, não só pelo e-mail de uma vítima. Então a ordem é: primeiro um boletim de ocorrência, depois a polícia escreve à Tether.[16]

Quem está por trás e o que dizem as autoridades

TRM Labs

Alta confiança: TraderTraitor, um grupo hacker norte-coreano. O mesmo que o FBI apontou pelo hack de US$ 1,5 bi na Bybit em 2025.[1][5]

Chainalysis

Também alta confiança de que é a Coreia do Norte. Fundos do hack da Bitget foram misturados aos da Binance.[12]

ZachXBT

Investigador independente, 30 out 04:51 UTC: fundos da Binance e da Bitget chegaram via THORChain ao mesmo endereço, então muito provavelmente é o mesmo autor.[23]

A Bitget foi hackeada em US$ 388 mi no fim de setembro de 2026, também por acesso interno às carteiras sem roubo de chaves. Cerca de US$ 1,1 mi foi recuperado.[26]

Importante: são conclusões de analistas privados. Nenhum governo confirmou oficialmente ainda que seja a Coreia do Norte. O DOJ e o FBI dos EUA não responderam aos jornalistas. A Coreia do Norte não respondeu à Reuters. A Circle disse que seu congelamento foi coordenado com as autoridades; a Binance diz que trabalha com elas.[19][5]

Os maiores hacks cripto da história

Binance, out 2026$6.36B
Bybit, fev 2025$1.46B
Ronin (Axie), mar 2022$625M
Poly Network, ago 2021$611M
Coincheck, jan 2018$534M
Bitget, 2026$388M

Bybit, Ronin e, segundo analistas, Bitget também estão ligados à Coreia do Norte.

O que fazem a Binance, outras exchanges e o mercado

Binance

  • Promete cobrir todas as perdas; seu fundo SAFU é de cerca de US$ 1,2 bi.[14][6]
  • Saques suspensos, previstos para voltar em 48 horas a partir das 04:36 UTC de 30 out.
  • Removeu o código EIP-7702 da Binance 14 e está verificando seus sistemas.
  • CZ, 09:33 UTC: depois dos congelamentos (~US$ 3 bi) e do fundo SAFU, o buraco é de cerca de US$ 2 bi, «doloroso, mas administrável».[25]

Outras exchanges

  • Coinbase e Binance.US: não afetadas.
  • Analistas (Fundstrat) não veem risco de solvência para a Binance.[6]
  • Nenhuma outra exchange publicou números de congelamento ainda. Elas costumam bloquear em silêncio depósitos dos endereços do hacker.

DeFi e emissores

  • Tether, Circle, Ripple, World Liberty, Paxos e First Digital congelaram seus tokens.
  • A Aave congelou os mercados que o hacker usou para tomar ETH emprestado.
  • A Arbitrum retomou ~US$ 30 mi por ação do Security Council.[8]

O que a TRM recomenda às exchanges após este hack[1]

  • Checar cada depósito contra os endereços rotulados do hacker.
  • Monitorar delegações EIP-7702 nas próprias carteiras e rejeitar as inesperadas.
  • Separar a assinatura por rede para que um único serviço não consiga esvaziar tudo.
  • Market makers devem checar com quem negociam: o hacker vendeu USDT para eles.

Reação do mercado[4]

BTC caiu a US$ 76.368, ETH a US$ 2.178, BNB −5%. Ações da Coinbase −4,8%, Strategy (MSTR) cerca de −6%.

O que muda agora nas exchanges e para você

Depois do hack da Bybit em 2025 as exchanges endureceram as regras. Depois de um roubo quatro vezes maior, esperamos o mesmo, só que mais duro. É nossa avaliação com base em casos anteriores e nas recomendações da TRM, não decisões oficiais das exchanges.[1]

Checagem de depósitos mais rígida

Impacto em vocêMáxima

As exchanges passam cada depósito por bases de endereços rotulados. Se as moedas passaram perto de uma carteira do hacker, o depósito pode ser retido e você pode ter de provar de onde veio o dinheiro. Quem compra em P2P vai sentir mais.

Mais congelamentos de USDT e USDC

Impacto em vocêMáxima

Tether e Circle mostraram que conseguem bloquear US$ 2,6 bi em uma hora. Os reguladores vão esperar isso sempre. Se alguém te enviar stablecoins contaminadas, elas podem ser congeladas na sua própria carteira mesmo que você não tenha feito nada de errado.

Saques mais lentos

Impacto em vocêMédio

Menos dinheiro em hot wallets, mais checagens manuais de valores altos e espera para endereços novos. Um saque que levava minutos pode levar horas.

Mais perguntas de KYC

Impacto em vocêMédio

Perguntas sobre origem dos recursos (SOF/SOW) virão com mais frequência, sobretudo em saques grandes e contas de países de alto risco.

Mais cautela com EIP-7702

Impacto em vocêMínima

Carteiras e exchanges vão sinalizar e limitar com mais rigor as assinaturas de «delegação». Para o usuário comum isso é bom no geral: menos chances de assinar uma armadilha.

Mais transparência

Impacto em vocêMínima

Espere mais relatórios de prova de reservas e mais conversa sobre fundos de seguro como o SAFU. Um ponto positivo para os usuários: fica mais fácil checar as exchanges. Nosso ranking de exchanges leva isso em conta.

O que fazer agora

  • Não saque em pânico: a Binance promete cobrir as perdas e os saques devem voltar em 48 horas.
  • Guarde provas da origem do seu dinheiro: extratos, contratos, histórico de operações. Podem pedir.
  • No P2P compre só de vendedores verificados com histórico e não aceite stablecoins de carteiras desconhecidas.
  • Ative já a lista branca de saques: depois, endereços novos podem ter esperas maiores.

Como se proteger

A Binance diz que seus clientes não vão perder dinheiro: a exchange vai cobrir as perdas por conta própria. Mas todo grande hack é seguido por uma onda de golpistas. Veja o que realmente ajuda.

1. Não deixe tudo numa exchange

Exchange é para negociar, não para guardar. Mantenha as moedas de longo prazo numa carteira de hardware cujas chaves só você tem.

2. Lista branca de saques

Ative saques só para endereços pré-aprovados, com espera para os novos. Mesmo com senha e 2FA roubados, o dinheiro não vai para a carteira de um estranho.

3. Chave de segurança, não SMS

Use passkey ou chave física (YubiKey) em vez de códigos por SMS. Ative o código antiphishing nos e-mails da exchange.

4. Não assine o que não entende

Este hack passou por assinaturas EIP-7702. Se sua carteira pedir para assinar uma «delegação», «upgrade de conta» ou «autorização» para um site que você não conhece, recuse. Revogue aprovações antigas com regularidade (revoke.cash).

5. Notebook de trabalho só para trabalho

Tudo começou com um notebook. Nada de software pirata, «testes técnicos» ou PDFs de estranhos: a Coreia do Norte costuma entrar por ofertas de emprego falsas.

6. Cuidado com «reembolsos»

A Binance nunca te procura primeiro no Telegram ou WhatsApp e nunca pede chaves ou «verificação para compensação». Serviços do tipo «recuperamos sua cripto roubada mediante taxa» são quase sempre um segundo roubo.

Se você foi hackeado: o que fazer

  1. Estanque o prejuízo

    Mova o que sobrou para uma carteira nova com uma nova frase-semente. Troque senhas, revogue aprovações.

  2. Guarde as provas

    Hashes de transações, endereços, prints, conversas. Não apague nada.

  3. Fale com a exchange

    Só pelo app ou site oficial. Se o dinheiro foi para uma exchange, ela pode congelá-lo do lado dela.

  4. Registre na polícia

    Sem isso, Tether, Circle e exchanges não devolvem dinheiro. Você precisa do número do caso para cada passo seguinte.

  5. Aja rápido

    Aqui o primeiro congelamento veio em 33 minutos, e ~US$ 3 bi foram congelados no total. É questão de horas.

Quem contatar

SEAL 911Uma linha de emergência gratuita 24/7 de pesquisadores de segurança cripto verificados. Ajudam durante um hack em andamento.
t.me/seal_911_bot · [email protected]
Use só este bot; confirme por ele qualquer pessoa que diga ser «da SEAL».[18]
EUA: FBI IC3O site oficial do FBI para denúncias de crimes cibernéticos, incluindo cripto.
ic3.gov
Reino Unido: Action FraudO centro nacional de denúncias de fraude e crimes cibernéticos.
actionfraud.police.uk
Outros paísesA unidade de crimes cibernéticos da polícia local. Na UE a polícia repassa o caso à Europol.
Tether (USDT)Congelamentos a pedido da polícia: [email protected]
Passe este endereço ao seu investigador junto com os hashes das transações.
Rastreando o dinheiroChainalysis, TRM Labs e Elliptic trabalham com polícia e exchanges, geralmente via seu investigador, e não com pessoas físicas.
Ninguém honesto cobra adiantado para «recuperar cripto». Quem te procurar primeiro prometendo devolver seu dinheiro é quase certamente um golpista.

Fontes

  1. TRM Labs. North Korea steals USD 6.36 billion from Binance in the largest hack in history
  2. Binance on X. Causa raiz: notebook de funcionário comprometido, 30 out 02:25 UTC
  3. Bitquery. Binance Hack: $6.3B drained on 9 chains, $2.7B frozen
  4. Reuters. Tether, Circle freeze $2.38 billion after Binance reports security incident
  5. Reuters. Blockchain analysis firm TRM says North Korea behind Binance crypto theft
  6. CNBC. Billions in crypto frozen in Binance hack: here's what happens next
  7. Paolo Ardoino (Tether) on X. A Tether congelou mais de 1,5 bi USDT
  8. Arbitrum on X. O Security Council da Arbitrum recuperou ~US$ 30 mi
  9. Etherscan. Contrato USDT: isBlackListed(0x5227…2f8c) = true; USDC: isBlacklisted = true
  10. Etherscan. Transação EIP-7702 na Binance 14, 20:20:59 UTC
  11. Etherscan. Varredura principal: 167.464 ETH e 63 tokens, 20:24:23 UTC
  12. Chainalysis on X. Alta confiança: Coreia do Norte
  13. Binance on X. US$ 2,54 bi congelados verificados, 23:22 UTC
  14. Binance on X. A Binance vai cobrir todas as perdas, 00:13 UTC
  15. CZ on X. «Parece mesmo um hack na Binance», 21:15 UTC
  16. Tether. Jurídico: pedidos das autoridades
  17. Tether. Comunicado de 23 abr 2026: mais de 2.300 casos, US$ 4,4 bi congelados
  18. Security Alliance. SEAL 911
  19. Euronews / AFP. O DOJ e o FBI dos EUA não responderam de imediato
  20. Whale Alert on X. 28.005 ETH saem da Binance, 29 out 20:26 UTC
  21. @spreekaway on X. Primeiro post chamando de hack, 29 out 20:32 UTC
  22. Binance on X. Primeira declaração, 29 out 21:29 UTC
  23. ZachXBT on X. Fundos da Binance e da Bitget no mesmo endereço, 30 out 04:51 UTC
  24. Binance on X. Mais pontos de invasão encontrados, 30 out 08:47 UTC
  25. CZ on X. O buraco de ~US$ 2 bi, 30 out 09:33 UTC
  26. CNBC. Bitget 'not expecting to recover a lot' from $388 million hack
  27. Chainalysis on X. Padrões de lavagem nunca vistos, 30 out 10:09 UTC

Nossas verificações foram feitas com nós públicos da Ethereum e o Blockscout. Não é recomendação de investimento. Se vir um erro, escreva para [email protected].