US$ 3,3 bi saíram de uma carteira quente da Binance em 40 minutos

Dados on-chain mostram a carteira quente Binance 14 esvaziada para um endereço que o Etherscan marca como suspeito de exploit. Tether e Circle congelaram US$ 1,8 bi. CZ diz que parece um hack; a Binance investiga.

Evento: 29 de outubro de 2026
Fonte primária: 29 de outubro de 2026
Publicado aqui: 29 de outubro de 2026 às 21:21 UTC
Atualizado: 30 de outubro de 2026 às 00:20 UTC
Ler: 2 min

O que mudou (30 de outubro de 2026 às 00:20 UTC): Binance признала взлом. 00:04 UTC Yi He: «Binance покроет все убытки от взлома». 00:13 UTC Binance: «Binance покроет все убытки», все вводы и выводы временно остановлены, биржа замораживает средства и работает с правоохранительными органами; обещан полный разбор после расследования. 23:22 UTC Binance: подтверждённая сумма заморозки — $2,54 млрд, может вырасти. Торговля Binance Alpha тоже на паузе. Итоговую сумму убытка Binance пока не назвала. 195 460 ETH на 0x8532 на 00:16 UTC не двигались.

O que aconteceu

Em 29 de outubro às 20:24 UTC uma única transação tirou 167.464 ETH e 63 tokens da carteira quente "Binance 14". Até 21:04 saíram cerca de US$ 3,33 bi na Ethereum. Quatro minutos antes, uma carteira financiada via Tornado Cash trocou o código da Binance 14 com EIP-7702. O Etherscan marca o recebedor como "Suspect Binance Hot Wallet Exploiter 2". Tether e Circle congelaram ali 975 mi USDT e 823 mi USDC.

Por que importa para você

Se for hack, é o maior da história cripto, acima dos US$ 1,5 bi da Bybit em 2025. BNB caiu até 8% e BTC até 3% em meia hora. CZ escreveu às 21:15 UTC que "parece um hack" e que os fundos dos usuários estão seguros; a Binance disse às 21:16 que investiga e não confirmou impacto nos fundos dos usuários.

O que conferir e observar

Espere o comunicado oficial da Binance nos canais dela. Não venda em pânico nem abra links de "saque já" ou "compensação": golpistas agem rápido. Se usa carteiras com EIP-7702, confira para onde sua conta está delegada.

Gráfico de rosca: saíram US$ 3,33 bi da Binance 14 — O que saiu da Binance 14. Preços da Blockscout, ETH a US$ 2.260.

Linha do tempo do ataque minuto a minuto — Cada passo pode ser aberto no Etherscan, links nas fontes.

Barras: congelados 975 mi USDT e 823 mi USDC; saíram 700 mi USDT e 195.460 ETH — Conferimos o congelamento nos contratos de USDT e USDC.

BNB e BTC das 19:10 às 21:05 UTC — Futuros da Binance, velas de 5 minutos.

Ver a transação no Etherscan

O que conferimos. Lemos cada transação na Ethereum via Blockscout e um nó público e abrimos os endereços no Etherscan.

Preparação. Uma carteira nova (0x7c86...5ca0) recebeu três vezes cerca de 0,1 ETH do Tornado Cash em 28 e 29 de outubro, criou um contrato às 02:28 UTC e o testou em três carteiras pequenas entre 13:51 e 16:47.

O esvaziamento. Às 20:20:59 uma transação tipo 4 (EIP-7702) pôs esse código na Binance 14. Isso exige a assinatura da própria chave da Binance 14: ou a chave ou o processo de assinatura da Binance foi comprometido, ou a Binance assinou. Às 20:24:23 saíram 167.464 ETH e 63 tokens, depois 780 mi USDC (20:41), 43 mi USDC (20:59) e 1.700 ETH (21:04).

Saída e congelamento. O recebedor enviou 700 mi USDT e 195.460 ETH (cerca de US$ 442 mi) a outros endereços. Por volta de 21:15 UTC Tether e Circle o bloquearam: 975 mi USDT e 823 mi USDC congelados. A Binance 16 também enviou 28.005,6 ETH ao mesmo endereço; não sabemos por quê. É uma investigação, não recomendação de investimento.

Fatos confirmados

Às 20:24:23 UTC uma transação moveu 167.464 ETH e 63 tokens da Binance 14 para 0x5227...2f8c.^[1]
Às 20:20:59 uma transação EIP-7702 trocou o código da Binance 14.^[2]
O Etherscan marca 0x5227...2f8c como "Suspect Binance Hot Wallet Exploiter 2".^[3]
Os contratos de USDT e USDC mostram o endereço bloqueado: 975 mi USDT e 823 mi USDC congelados.^[7]

Implicações

ConfirmadoCerca de US$ 1,8 bi estão congelados; cerca de US$ 1,1 bi em USDT e ETH saíram antes.
Nossa leituraSe confirmado, seria o maior roubo cripto já registrado.