Dois ataques cibernéticos contra grandes plataformas de negociação de criptomoedas provocaram perdas estimadas em aproximadamente US$ 6,39 bilhões em ativos digitais entre o fim de outubro e o início de novembro de 2026. Os episódios atingiram a Binance, maior corretora de criptomoedas do mundo, e o Mercado Bitcoin, uma das principais plataformas brasileiras do segmento, e expuseram riscos relacionados à segurança dos sistemas de custódia, à movimentação de ativos e à continuidade das operações.
A maior ocorrência foi registrada na Binance, em 29 de outubro, com impacto estimado em US$ 6,34 bilhões. Quatro dias depois, em 2 de novembro, o Mercado Bitcoin identificou uma invasão que resultou no desvio estimado de US$ 49 milhões. Embora os valores envolvidos sejam bastante diferentes, os dois casos tiveram como característica a exploração de vulnerabilidades em estruturas utilizadas pelas plataformas para movimentar criptomoedas.
A situação brasileira ganhou um novo capítulo em 9 de novembro, quando o Mercado Bitcoin começou a liberar novamente o acesso às contas dos clientes. A retomada, entretanto, ficou restrita inicialmente à consulta de saldos e investimentos. Depósitos, saques, transferências e negociações continuaram indisponíveis, enquanto a empresa realizava verificações adicionais de segurança.
Os episódios também ocorreram em um período de incerteza regulatória nos Estados Unidos, após a vitória dos democratas nas eleições legislativas de meio de mandato. A mudança de controle do Congresso poderá influenciar a tramitação de propostas para estabelecer regras federais para o setor, embora o principal projeto sobre o tema já tivesse enfrentado dificuldades no Senado antes da votação de novembro.
Binance sofreu ataque de US$ 6,34 bilhões em quatro minutos
O ataque à Binance começou em 29 de outubro de 2026 e atingiu carteiras digitais utilizadas pela corretora para realizar operações cotidianas. Essas estruturas são conhecidas como hot wallets, carteiras conectadas à internet que permitem processar depósitos, saques e transferências com maior agilidade.
Segundo o relatório preliminar divulgado pela própria empresa em 3 de novembro, os invasores conseguiram acesso não autorizado a um serviço interno responsável pela assinatura de transações. A exploração desse mecanismo permitiu movimentar ativos sem passar pelo procedimento normal de autorização de saques.
A Binance informou que, entre 20h05 e 20h09, no horário coordenado universal, cinco carteiras enviaram 233,46 milhões de XRP para um endereço controlado pelos invasores. Também foram movimentados aproximadamente 970,5 mil SOL, da rede Solana, e 44,2 milhões de OP, da rede Optimism.
O episódio não foi tratado como uma simples exposição de dados de usuários. A exploração do sistema permitiu autorizar transferências de grande volume, atingindo diretamente os mecanismos utilizados pela corretora para controlar a movimentação de seus ativos.
Em comunicado divulgado em 31 de outubro, o FBI atribuiu a operação à Coreia do Norte e identificou a atividade como parte da atuação do grupo cibernético TraderTraitor. A agência norte-americana informou que os responsáveis estavam convertendo principalmente os recursos desviados em Ether, criptomoeda associada à rede Ethereum, como parte de uma estratégia de movimentação e posterior ocultação dos valores.
O FBI também orientou empresas do setor, operadores de infraestrutura blockchain e plataformas de negociação a bloquear transações relacionadas aos endereços utilizados pelos responsáveis pelo ataque.
Binance promete cobrir perdas e recompôs 98% dos ativos afetados
A resposta da Binance envolveu recursos próprios e mecanismos de rastreamento de transações. A empresa afirmou que assumiria integralmente o impacto financeiro do ataque, sem transferir as perdas aos clientes.
No relatório publicado em 3 de novembro, a corretora informou que aproximadamente US$ 2,85 bilhões em ativos haviam sido congelados ou interceptados. Considerando o impacto estimado de US$ 6,34 bilhões, o montante correspondia a cerca de 45% dos valores envolvidos na ocorrência.
A empresa também declarou que havia recomposto 98% dos ativos digitais afetados, considerando a posição de 31 de outubro. Segundo a Binance, os recursos necessários para cobrir as perdas estavam reservados e podiam ser verificados por meio de suas informações de reservas.
É necessário distinguir, entretanto, duas operações diferentes. O congelamento ou a interceptação de ativos depende da possibilidade de impedir que os recursos sejam movimentados pelos invasores. Já a recomposição representa a utilização de recursos da própria corretora para restabelecer os ativos que deveriam estar disponíveis aos clientes.
Por isso, os percentuais informados pela empresa não significam que todo o dinheiro roubado tenha sido recuperado dos responsáveis. Parte da recomposição foi realizada com recursos da própria Binance, enquanto a investigação sobre a origem e o destino das transferências permanecia em andamento.
A corretora também informou que havia fechado os pontos de entrada identificados, reconstruído ou substituído sistemas utilizados no caminho do ataque e reforçado os controles de dispositivos e operações das carteiras digitais.
Mercado Bitcoin mantém movimentações suspensas após invasão
No Brasil, o incidente do Mercado Bitcoin começou na madrugada de 2 de novembro. A empresa comunicou que identificou uma ocorrência de segurança em um de seus sistemas e retirou temporariamente a plataforma do ar para impedir novas operações enquanto investigava o problema.
O levantamento da empresa de análise de blockchain Chainalysis estimou em aproximadamente US$ 49 milhões o valor dos ativos desviados. A movimentação envolveu 17 redes diferentes, com volumes relevantes de Bitcoin e Ether, além de criptomoedas negociadas em redes como Base, Tron e Polygon.
A Chainalysis informou que trabalhou com a corretora, autoridades policiais e emissores de ativos digitais para identificar os recursos e coordenar medidas de bloqueio. Nas primeiras horas da investigação, a empresa de análise relatou que havia contribuído para congelar quase US$ 10 milhões.
Posteriormente, o próprio Mercado Bitcoin informou que já havia conseguido bloquear mais de 33% dos ativos desviados. A companhia declarou que a parcela ainda não recuperada representava aproximadamente 3% do total de ativos mantidos sob custódia da plataforma.
A empresa também afirmou que os registros dos saldos dos clientes permaneceram preservados e que estava recompondo os ativos envolvidos com recursos próprios. De acordo com as informações divulgadas, a ocorrência atingiu uma pequena parcela das criptomoedas mantidas em carteiras quentes, enquanto a maior parte dos ativos permanecia em carteiras frias, desconectadas da internet.
A diferença entre os dois tipos de armazenamento é relevante para compreender a dimensão do incidente. Carteiras quentes facilitam as operações diárias, mas permanecem conectadas a sistemas que podem ser alvo de invasões. Carteiras frias reduzem a exposição direta a ataques remotos, embora também exijam procedimentos adequados de controle, acesso e proteção.
O Mercado Bitcoin não divulgou, nas informações consultadas, detalhes técnicos suficientes para reconstruir integralmente o mecanismo utilizado pelos invasores. Por isso, não é possível estabelecer uma relação direta entre a vulnerabilidade explorada no Brasil e aquela identificada na Binance.
Acesso às contas voltou, mas saques e negociações continuam bloqueados
A retomada anunciada pelo Mercado Bitcoin para 9 de novembro foi organizada em etapas. Na primeira fase, os clientes passaram a ter acesso ao patrimônio e aos saldos registrados na plataforma, com detalhamento por categoria e por ativo no site.
A consulta pelo aplicativo também foi retomada, inicialmente com apresentação resumida dos investimentos.
As operações financeiras, entretanto, não foram liberadas nessa primeira etapa. Permaneceram indisponíveis a compra e venda de criptomoedas, os depósitos, os saques, as transferências de reais e ativos digitais, além de serviços como Pix, TED e utilização do cartão.
A empresa explicou que a plataforma reúne diferentes módulos de custódia, negociação, depósitos e administração de saldos. Por isso, a reabertura depende da validação individual de cada estrutura, e não apenas da recuperação do acesso ao sistema principal.
Antes da liberação das movimentações, os clientes também deverão passar por uma revalidação cadastral e cadastrar novas senhas, conforme os procedimentos informados pela companhia.
Outro ponto relevante está na referência dos saldos apresentados durante a retomada. O Mercado Bitcoin informou que a posição das criptomoedas exibida aos clientes corresponde ao patrimônio registrado em 2 de novembro, antes do incidente. Os valores em reais utilizam a cotação daquele momento e serão atualizados quando as negociações forem restabelecidas.
Isso significa que a consulta inicial não representa necessariamente a cotação atual dos ativos. A diferença entre o preço registrado na data do incidente e o preço observado no momento da normalização das operações poderá modificar os valores apresentados em moeda nacional.
A empresa também alertou para tentativas de golpe durante o processo de recuperação. A recomendação é utilizar exclusivamente os canais oficiais e não fornecer senhas, códigos de autenticação ou informações de recuperação em contatos recebidos por telefone, aplicativos de mensagens ou redes sociais.
Regulação brasileira passa a exigir controles específicos das corretoras
Os episódios ocorrem depois de uma mudança importante no marco regulatório brasileiro para os prestadores de serviços de ativos virtuais.
A Resolução BCB nº 520, publicada em novembro de 2025 e em vigor desde 2 de fevereiro de 2026, estabeleceu regras para a constituição e o funcionamento das empresas que prestam serviços relacionados a criptomoedas.
A regulamentação prevê modalidades específicas de atuação, incluindo intermediárias, custodiante e corretoras de ativos virtuais. Também estabelece exigências de governança, controles internos, segurança operacional e proteção dos ativos dos clientes.
Entre as obrigações está a separação dos ativos digitais pertencentes à prestadora daqueles mantidos em nome de clientes e usuários. A norma também determina mecanismos documentados para a guarda e a proteção dos instrumentos utilizados no controle das carteiras.
A partir de 6 de novembro de 2026, uma alteração introduzida pela Resolução BCB nº 589 passou a estabelecer restrições para que instituições financeiras, instituições de pagamento e outras entidades autorizadas pelo Banco Central viabilizem operações com prestadores de serviços de ativos virtuais que não estejam autorizados pela autoridade monetária, observadas as exceções previstas na regulamentação.
O novo ambiente regulatório amplia as responsabilidades das empresas que operam nesse mercado, mas não representa uma garantia automática contra invasões ou perdas financeiras. A proteção depende também da capacidade de executar os controles exigidos, manter sistemas seguros e responder rapidamente a incidentes.
A atuação da Comissão de Valores Mobiliários (CVM) possui outro recorte. Segundo orientação atualizada pela autarquia em fevereiro de 2026, a competência da comissão alcança os criptoativos classificados como valores mobiliários, como determinados tokens representativos de investimentos e contratos de investimento coletivo ofertados publicamente.
Bitcoin e a maioria das criptomoedas, quando não caracterizados como valores mobiliários, não estão sujeitos à regulação da CVM, ressalvadas situações específicas, como operações envolvendo derivativos. Dessa forma, a supervisão do mercado brasileiro está distribuída de acordo com a natureza dos ativos e dos serviços prestados.
Eleições nos Estados Unidos alteram cenário legislativo, mas projeto já enfrentava obstáculos
O ambiente político norte-americano também entrou no radar dos participantes do mercado de ativos digitais. Nas eleições de meio de mandato realizadas em 3 de novembro, os democratas conquistaram o controle da Câmara dos Representantes e do Senado, encerrando a maioria republicana nas duas casas legislativas.
A mudança, porém, não produz efeito legislativo imediato. Os novos parlamentares assumem seus mandatos em 3 de janeiro de 2027, quando começa a nova legislatura. Até essa data, o Congresso continua funcionando com sua composição anterior.
O resultado eleitoral poderá alterar a condução de projetos relacionados ao mercado de criptomoedas, especialmente o Digital Asset Market Clarity Act, conhecido como CLARITY Act, que busca estabelecer regras federais para a negociação de ativos digitais e distribuir competências regulatórias entre a Securities and Exchange Commission (SEC) e a Commodity Futures Trading Commission (CFTC).
Entretanto, a proposta já havia enfrentado um obstáculo antes das eleições. Em 15 de setembro, o Senado rejeitou, por 50 votos a 49, uma moção para avançar com a tramitação do projeto. O procedimento exigia três quintos dos votos, equivalentes a 60 apoios.
A votação não representou uma rejeição definitiva do texto em decisão final de mérito, mas impediu seu avanço naquela etapa legislativa.
A mudança de controle do Congresso poderá alterar as negociações sobre o projeto a partir de janeiro. Ainda assim, atribuir a dificuldade de aprovação exclusivamente à vitória democrata seria impreciso, já que a proposta não conseguiu superar a votação procedimental em setembro, quando os republicanos ainda controlavam o Senado.
Promessas de rentabilidade exigem avaliação além dos resultados anteriores
Além da segurança das corretoras e da oscilação dos preços, o investidor precisa considerar o risco das estratégias automatizadas oferecidas no mercado de criptomoedas.
Ferramentas de negociação podem executar operações continuamente e utilizar critérios predefinidos para identificar oportunidades. Isso, entretanto, não elimina a possibilidade de perdas decorrentes de movimentos bruscos de preços, baixa liquidez, falhas técnicas ou decisões inadequadas dos algoritmos utilizados.
A CVM mantém alertas sobre ofertas de investimentos em criptoativos acompanhadas de promessas de rentabilidade extraordinária. Em sua página de orientação ao investidor, a autarquia cita ofertas que apresentam ganhos de 10%, 20% ou até 60% ao mês como exemplos de propostas que merecem atenção especial.
A advertência ganha relevância diante da divulgação de estratégias que associam operações automatizadas a retornos elevados ou desempenho passado excepcional. Resultados históricos de determinados ativos não demonstram que o mesmo desempenho poderá ser repetido, especialmente em mercados sujeitos a mudanças rápidas de liquidez e volatilidade.
Também é necessário separar a rentabilidade do ativo da capacidade operacional da plataforma escolhida. Uma criptomoeda pode valorizar enquanto a corretora enfrenta dificuldades técnicas, assim como uma plataforma pode manter os registros dos clientes preservados mesmo quando interrompe temporariamente os saques e as negociações.
Os ataques registrados em outubro e novembro demonstram que a avaliação de investimentos digitais não depende apenas da expectativa de valorização do Bitcoin ou de outras moedas. A estrutura de custódia, os controles de segurança, a transparência sobre os ativos mantidos e a capacidade financeira da empresa para responder a perdas passaram a integrar, de maneira ainda mais evidente, a análise de risco do setor.
A diferença entre os episódios da Binance e do Mercado Bitcoin também mostra que o valor desviado não é o único indicador relevante. O tempo necessário para restabelecer os serviços, a parcela dos ativos congelada, a recomposição das carteiras e a preservação dos registros dos clientes determinam a dimensão efetiva dos impactos sobre as operações.
Para o mercado brasileiro, a retomada gradual do Mercado Bitcoin será um teste da capacidade de restabelecer a confiança dos usuários sem comprometer os controles implantados depois da invasão. A normalização dependerá da conclusão das etapas de validação e da liberação progressiva dos serviços que permaneceram indisponíveis.
Fontes:
Binance – comunicado institucional sobre o incidente de segurança de 30 de outubro de 2026 e relatório preliminar de 3 de novembro, com informações sobre perdas, recomposição de ativos e medidas de proteção
Federal Bureau of Investigation – alerta cibernético de 31 de outubro de 2026 sobre a atribuição do ataque à Binance ao grupo TraderTraitor, ligado à Coreia do Norte
Mercado Bitcoin – comunicados e perguntas frequentes sobre o incidente de segurança de 2 de novembro de 2026, bloqueio de ativos, preservação de saldos e retomada gradual da plataforma
Chainalysis – levantamento sobre os ativos desviados do Mercado Bitcoin e medidas de rastreamento e congelamento de recursos
Banco Central do Brasil – Resolução BCB nº 520, de 10 de novembro de 2025, e regulamentação sobre prestadores de serviços de ativos virtuais
Comissão de Valores Mobiliários – orientações sobre a aplicação das regras do mercado de capitais aos criptoativos e alertas sobre promessas de rentabilidade extraordinária
Senado dos Estados Unidos – registro oficial da votação nominal nº 234, de 15 de setembro de 2026, sobre a tramitação do Digital Asset Market Clarity Act
Associated Press – apuração dos resultados das eleições legislativas norte-americanas de 3 e 4 de novembro de 2026 e definição do controle do Congresso
United States Code – legislação federal sobre a data de início dos mandatos e da nova legislatura do Congresso norte-americano
