Hack da Binance: o que fazer se você tem saldo na corretora

Carlos Alexandre Rodrigues

há 10 minutos

5 min de leitura

Desde a noite de 29 de outubro, recebi dezenas de mensagens com a mesma pergunta: tenho saldo na Binance, e agora? A resposta curta é que o pior momento para errar não foi o ataque. É o que vem depois dele.

O hack da Binance é o maior furto de criptoativos já registrado. Mas, para quem tem conta lá, o risco mais concreto nesta semana não está nas carteiras da corretora. Está no próprio celular, nas mensagens que chegam se passando pela Binance. Escrevo este texto para organizar o que eu faria hoje, como investidor e como advogado que atua com criptoativos.

https://www.youtube.com/watch?v=QeahSX3qJVc

Prefere em vídeo? Assista ao resumo no YouTube.

O que aconteceu no hack da Binance

Na noite de 29 de outubro de 2026, ativos saíram de carteiras da Binance em cerca de 20 minutos, por dez blockchains diferentes, entre elas Bitcoin, Ethereum, Tron, Solana e XRP Ledger. A TRM Labs estima o desvio em US$ 6,36 bilhões; outros rastreadores falam em US$ 5,5 a 5,8 bilhões. Seja qual for o número final, é o maior caso da história do mercado.

A investigação preliminar da corretora aponta para o notebook comprometido de um engenheiro, que teria dado ao invasor acesso a um serviço interno. A Binance diz não ter encontrado vazamento de chaves privadas. Cerca de US$ 3 bilhões já foram congelados com a ajuda de emissoras como Tether, Circle e Ripple. Empresas de análise on-chain ligam o ataque a um grupo norte-coreano, mas não há confirmação oficial.

Os saques foram suspensos. A empresa afirma que os clientes não terão prejuízo e que cobrirá as perdas com o SAFU, seu fundo de emergência, e com recursos próprios. Como a situação muda a cada hora, a fonte de verdade sobre retomada de saques são os canais oficiais da própria Binance.

O que fazer agora se você tem saldo na Binance

São quatro passos, e a ordem importa.

1. Confira o saldo e salve prints. Entre pelo aplicativo oficial ou digitando você mesmo o endereço do site. Registre o saldo de cada ativo com data e hora. Se algo der errado nas próximas semanas, esse registro é a sua prova do que existia antes do incidente.

2. Com o saque liberado, leve o que é seu para sua própria carteira ou para outra corretora, sem pressa. Não há obrigação de sair, e a corretora afirma que vai cobrir as perdas. Mas quem decide diversificar deve fazê-lo com calma: endereço conferido caractere por caractere, rede correta e uma transferência de teste com valor baixo antes da principal.

3. Desconfie de qualquer contato de "suporte". É o tema da próxima seção, e é onde a maioria das pessoas vai perder dinheiro nesta semana.

4. Reforce a segurança da conta. A Binance oferece chave de segurança física (passkey ou dispositivo como YubiKey) no lugar do código por SMS, e uma lista de endereços autorizados para saque (whitelist). Com a whitelist ativa, mesmo quem obtiver acesso à sua conta só consegue sacar para endereços que você cadastrou antes.

O golpe derivado: o falso suporte da Binance

Todo incidente grande produz um segundo golpe, menor em valor total, mas que atinge muito mais gente. Nesses dias, golpistas disparam SMS, e-mails e mensagens de WhatsApp com a marca da Binance: "sua conta foi afetada", "confirme seus dados para receber o reembolso", "seu saque está bloqueado, clique aqui". O link leva a um site idêntico ao original.

A regra é simples. Ninguém da Binance, de nenhuma corretora ou de nenhum escritório precisa da sua senha, do seu código 2FA ou da sua frase de recuperação (as 12 ou 24 palavras). Quem pede um desses três está tentando roubar você. Não existe reembolso que dependa de você "validar a carteira" em um link.

Acesse a corretora só pelo aplicativo já instalado ou digitando o endereço. Se receber uma mensagem suspeita, não responda e não clique: salve a mensagem e denuncie pelos canais oficiais.

Há ainda um ponto jurídico aqui. Em ações sobre fraudes, a defesa das corretoras costuma alegar culpa exclusiva da vítima, que teria entregado os próprios dados a terceiros. Cair no falso suporte enfraquece justamente o direito que você teria contra a empresa.

Quem responde pelo prejuízo: a corretora e o Código de Defesa do Consumidor

A relação entre o investidor pessoa física e a corretora é de consumo. O art. 14 do Código de Defesa do Consumidor diz que o fornecedor responde, independentemente de culpa, pelos danos causados por defeito na prestação do serviço. Um serviço de custódia que deixa sair bilhões das carteiras dos clientes não ofereceu a segurança que deles se podia esperar.

O Superior Tribunal de Justiça já aplicou esse raciocínio a uma corretora de criptomoedas. No REsp 2.104.122/MG, julgado em 2025 sob relatoria da Ministra Maria Isabel Gallotti, o STJ tratou a corretora como instituição financeira e reconheceu sua responsabilidade objetiva por fraude no âmbito de suas operações, nos termos da Súmula 479. A responsabilidade só cai se a empresa provar uma excludente, como culpa exclusiva do cliente ou de terceiro.

Na prática, isso significa duas coisas. Primeiro, a promessa pública da Binance de cobrir as perdas reforça uma obrigação que já existe na lei brasileira. Segundo, o seu papel é guardar provas (prints de saldo, extratos, e-mails da corretora, protocolos de atendimento) e não fazer nada que permita à empresa alegar que a culpa foi sua.

Perguntas frequentes sobre o hack da Binance

Perdi meu dinheiro que estava na Binance? Segundo a corretora, não. A Binance afirma que os saldos dos clientes estão preservados e que cobrirá as perdas com o fundo SAFU e recursos próprios. Confira seu saldo pelo app oficial e guarde os registros.

Quando os saques da Binance voltam? A empresa informou retomada gradual após a resolução do incidente. Acompanhe apenas os canais oficiais; mensagens com prazos ou "liberação antecipada" são golpe.

A Binance pode pedir minha senha ou frase de recuperação para me reembolsar? Não. Nenhum reembolso legítimo exige senha, código 2FA ou as palavras de recuperação da sua carteira.

Se eu tiver prejuízo, posso processar a Binance no Brasil? O investidor pessoa física está protegido pelo Código de Defesa do Consumidor, e o STJ já reconheceu a responsabilidade objetiva de corretora de criptomoedas por fraude em suas operações (REsp 2.104.122/MG). Cada caso depende das provas e das circunstâncias.

Devo tirar tudo da Binance? É uma decisão sua. Quem optar por sacar deve fazer isso com calma, testando antes com valor baixo e conferindo endereço e rede.

O que eu tiro desse caso

O hack da Binance não muda a regra de que corretora é custodiante, não cofre. Quem deixa ativos em plataforma de terceiros assume um risco que a lei ajuda a reparar, mas não elimina. O investidor que sai desse episódio melhor é o que tem prova do próprio saldo, não clicou em nada e sabe que a responsabilidade da corretora existe e pode ser exigida.

Se você teve prejuízo, recebeu um contato suspeito ou quer entender seus direitos diante da corretora, o escritório CAR Advogados atua em disputas envolvendo ativos digitais. Você tem saldo em corretora e já pensou no que faria se fosse com a sua?

Carlos Alexandre Rodrigues é advogado (OAB/PR 27.744), fundador do CAR Advogados e autor de livro sobre investimento em criptomoedas sob a perspectiva jurídica. Este artigo tem caráter informativo e não substitui orientação jurídica individual.