Notícias/Notícias do mercado

Cinco dias sem acesso: o que o maior roubo de criptoativos já registrado significa para os detentores de memecoins

Um roubo em uma corretora, estimado em $6.3 bilhões segundo os relatos, congelou saques de moedas como SHIB e BONK. O que aconteceu, o que não se sabe e o que os detentores podem verificar.

4 de novembro de 2026Pela equipe CTOFatos até 3 de novembro de 2026

Assistir no YouTube ↗

Durante cerca de cinco dias, pessoas que mantinham memecoins em uma grande corretora não puderam retirá-las.

A corretora é a Binance. Na quinta-feira, 29 de outubro de 2026, ela sofreu um roubo que a própria Binance estima em cerca de $6.3 bilhões. A NBC News informou que a Binance acredita ser o maior roubo de criptoativos já registrado. Em 1 de novembro, com o bitcoin já restabelecido, os saques de 531 das 552 moedas listadas na corretora ainda estavam suspensos, segundo a reportagem da Memeburn sobre a reabertura. Shiba Inu, Bonk, dogwifhat, Pengu, o token oficial de Trump e o token PUMP da Pump.fun só voltaram em 3 de novembro.

Esta é uma história sobre uma quantia tão grande que é difícil imaginá-la. Também é uma história sobre uma pergunta pequena e prática que todo detentor de memecoins pode responder por si: onde meus tokens realmente estão e quem tem as chaves?

O que aconteceu, em ordem

Todos os horários e valores abaixo vêm das reportagens vinculadas na lista de fontes. Quando elas divergem, indicamos isso.

29 de outubro. A TRM Labs, empresa de análise de blockchain, reconstruiu a cronologia em UTC. Entre 20:05 e 20:09, cinco carteiras de XRP da Binance enviaram 233.46 milhões de XRP. Pouco depois, carteiras na Solana e na Optimism foram esvaziadas. Às 20:20, uma carteira quente de bitcoin da Binance enviou 18,270 BTC. Uma segunda onda atingiu carteiras na Avalanche e na Polygon às 23:05. A TRM contabiliza cerca de $6.36 bilhões movimentados em dez blockchains. A Chainalysis, outra empresa de análise, estima as transferências não autorizadas em cerca de $6.4 bilhões. O valor divulgado pela própria Binance é de “cerca de $6.3 bilhões”, que ela chama de “impacto total estimado” e que pode aumentar à medida que o rastreamento e os congelamentos continuam.

A TRM afirma que o invasor se preparou por pelo menos 36 horas antes do roubo, abastecendo uma carteira operacional por meio do serviço de mistura Tornado Cash desde a manhã de 28 de outubro e testando o código antes de instalá-lo em uma carteira quente da Binance.

No mesmo dia, a TechCrunch informou que a Binance confirmou estar lidando com um incidente de segurança e havia interrompido os saques em várias redes. A Binance afirmou na ocasião: “Fiquem tranquilos, os fundos dos usuários estão completamente seguros.” O fundador da Binance, Changpeng Zhao, escreveu no X que a empresa provavelmente havia sido invadida e disse esperar que os fundos dos usuários fossem “integralmente cobertos”.

A NBC News informou que o Bitcoin caiu cerca de 4.3% e o Ethereum cerca de 4.6% à medida que a notícia se espalhava. A NBC também informou que, segundo a Binance, o ataque começou com um laptop comprometido, que permitiu a um invasor acessar um contêiner de serviço e enviar solicitações de saque não autorizadas. A avaliação da própria TRM, em seu relatório de 30 de outubro, é que o invasor comprometeu a infraestrutura de assinatura das carteiras quentes da Binance, e a empresa observou que a Binance ainda não havia publicado a causa raiz. Essas duas descrições não são necessariamente conflitantes, mas não são idênticas, e o relato técnico completo não foi publicado, até onde pudemos encontrar.

Quem fez isso. A TRM Labs atribui o roubo ao TraderTraitor, uma unidade norte-coreana de ataques cibernéticos, e escreve que chega a essa avaliação “com alto grau de confiança”. A Chainalysis também o atribui ao TraderTraitor. Essas são as conclusões de duas empresas privadas de análise. Nós não lemos uma declaração governamental diretamente, por isso atribuímos a afirmação às empresas que a fizeram.

O congelamento. Os emissores de stablecoins agiram rapidamente. O CEO da Tether disse que a empresa congelou mais de $1.567 bilhão de sua moeda digital, segundo a NBC. A TRM contabilizou cerca de $2.7 bilhões congelados até 00:30 UTC de 30 de outubro. A Chainalysis afirmou que cerca de $2.8 bilhões haviam sido congelados até 11:30 a.m. ET de 3 de novembro. Esses totais diferem principalmente porque foram apurados em momentos diferentes, e a Chainalysis espera que os fundos roubados continuem sendo movimentados. A TRM estimou que o invasor ainda detinha mais de 420,000 ETH e 18,270 BTC, cerca de $2.4 bilhões, no momento de corte de sua análise.

A cobertura. Segundo a crypto.news, a Binance afirma ter reposto cerca de 80% dos ativos afetados até 30 de outubro, cerca de 90% até 31 de outubro e cerca de 95% até 1 de novembro. Ela diz que os 5% restantes são compostos por moedas menos líquidas, cuja compra nas quantidades necessárias leva mais tempo, e que cobrirá essas perdas sem repassá-las aos clientes. A empresa informa que financia a reposição com seu Secure Asset Fund for Users (SAFU), seu Fundo de Seguro de Futuros e a tesouraria corporativa, e se comprometeu a recompor o SAFU para cerca de $1 bilhão.

A reabertura. Os saques voltaram em etapas. Em 1 de novembro, o bitcoin e 15 redes foram restabelecidos primeiro. Em 3 de novembro, às 04:00 UTC, uma nova etapa restabeleceu 51 ativos, 31 no Ethereum e 20 na Solana, cada um liberado após passar pelas verificações de segurança. Essa etapa incluiu SHIB, BONK, WIF, PENGU, TRUMP e PUMP. Várias redes, incluindo BNB Smart Chain, XRP Ledger, Sui e Base, ainda estavam pendentes, sem horário de conclusão anunciado. O próximo registro de prova de reservas estava agendado para 4 de novembro.

Como estava o mercado de memecoins

O roubo atingiu um mercado de memecoins que já estava parado. Os números que pudemos confirmar são pequenos e variados.

Dados da CoinGecko citados pela CryptoTicker na manhã de 3 de novembro colocavam o SHIB em $0.00000457, cerca de 7.9% abaixo do fechamento de 28 de outubro, de $0.00000496, com queda de 5.5% em sete dias e de 20.1% em trinta dias. Seu volume em 24 horas era de $42.8 milhões e sua capitalização de mercado era de $2.69 bilhões. A visão da CryptoTicker é que a reabertura é um evento operacional, e não um fator que impulsiona o preço. O mesmo artigo cita dados da U.Today que mostram cerca de 85.8 trilhões de SHIB em corretoras, aproximadamente um sétimo dos 589 trilhões em circulação.

Em 3 de novembro, a FXStreet informou altas de 4.55% para PEPE, 1.66% para DOGE e 1.53% para SHIB no dia, enquanto 1000CAT caiu 7.17% para 0.001593 USDT após o que a FXStreet chamou de realização de lucros depois de uma alta de 50% no dia anterior. O autor da FXStreet não identifica uma fonte de cotações para esses números, por isso os usamos como contexto, e não como medida.

Antes, em 30 de outubro, a Crypto Economy descreveu o PEPE como tendo se recuperado cerca de 15% em um retrato do mercado na sexta-feira, “após forte pressão vendedora ligada a tokens roubados no incidente da Binance”, enquanto DOGE e SHIB caíam alguns pontos percentuais cada. O artigo não data esse retrato com precisão e, mais adiante, mostra os três em alta, por isso o tratamos como uma leitura momentânea e não tiramos nenhuma conclusão dele.

O resumo honesto é que o roubo não produziu uma queda única e clara das memecoins. O que produziu foram cinco dias em que os detentores em uma plataforma não puderam movimentar alguns tokens, mesmo que quisessem.

Não foi o primeiro neste outono

Em 24 de setembro, a Bitget perdeu mais de $387 milhões para invasores que, segundo sua CEO Gracy Chen, enganaram um sistema interno de aprovação para autorizar transferências sem roubar chaves privadas. A Fortune informou que Chen suspeita de invasores norte-coreanos e que essa era uma suspeita da Bitget, não uma conclusão confirmada no artigo. A Fortune também observou que a Bitget Wallet, um produto separado de autocustódia, não foi afetada. A Chainalysis afirma que fundos do roubo da Binance se misturaram na blockchain com fundos do roubo da Bitget, que ela também atribui a agentes norte-coreanos.

Antes disso, o maior roubo já registrado era o da Bybit, de cerca de $1.5 bilhão em fevereiro de 2025, segundo a NBC. A TRM descreve o incidente da Binance como aproximadamente quatro vezes maior. No mesmo artigo da Fortune, a Chainalysis é citada como fonte de um recorde de $2 bilhões roubados por invasores ligados à Coreia do Norte em 2025.

Um saldo é uma alegação

A NBC News destacou um ponto que importa mais do que o valor da manchete: fundos mantidos em corretoras não têm seguro automaticamente, então os reembolsos ficam a critério de cada corretora. Neste caso, a Binance disse que cobrirá as perdas e, segundo seu próprio relato, já repôs a maior parte do que foi levado. Isso é uma boa notícia para seus clientes. Também é uma escolha que a empresa fez, e não uma garantia com a qual um cliente poderia ter contado antecipadamente.

Esse é o significado direto de deixar tokens em uma corretora. O que você vê na tela é um saldo, uma promessa da empresa de que deve aquela quantia a você. O token em si, aquilo que está registrado na blockchain, é mantido em carteiras que a empresa controla. Quando essas carteiras são comprometidas, seu saldo ainda pode ser honrado, mas sua capacidade de usá-lo, de vender, movimentar, enviar, depende de quando a empresa decide reabrir as portas. Entre 29 de outubro e 3 de novembro, essa era a situação.

Tenha cuidado também com a conclusão oposta. Manter suas próprias chaves elimina a corretora como intermediária, mas transfere todo o trabalho para você. Uma frase de recuperação perdida não tem linha de suporte. Um aplicativo de carteira falso ou um link falso pode esvaziar uma conta tão certamente quanto uma invasão de carteira quente. O caso da Bitget é um lembrete útil de que até o produto de autocustódia da própria corretora era um sistema separado daquele que foi atingido. Nenhuma das escolhas é livre de risco. O ponto é saber qual risco você está assumindo.

Por que isso importa para uma moeda administrada pela comunidade

Uma tomada de controle pela comunidade é um tipo diferente de organização, e vale ser preciso sobre o que ela muda e o que não muda.

Ela não protege ninguém contra uma invasão em uma empresa que mantém seus tokens. Uma moeda administrada pela comunidade pode estar em uma corretora tão facilmente quanto qualquer outra.

O que ela muda é quem decide os próximos passos de um projeto. Quando um criador sai, o token continua existindo, porque está em um contrato público na blockchain, mas o site, os anúncios e as respostas às perguntas param. Uma tomada de controle é um grupo de pessoas escolhendo fazer esse trabalho de forma aberta. No caso do FOMOEgg, a página de provas publicada pela equipe CTO registra que o pedido de tomada de controle foi aprovado em 25 de setembro de 2026 e que a transição na blockchain foi concluída em 14 de outubro de 2026, na Robinhood Chain. A proposta é que você confira essa página, em vez de aceitar apenas nossa palavra.

A ligação com as notícias desta semana é a mesma disciplina aplicada a duas perguntas diferentes. Com uma moeda comunitária, você pergunta: quem está realmente no comando e posso ver as provas? Com um saldo em corretora, você pergunta: quem realmente mantém meus tokens e o que acontece se eles ficarem inacessíveis por cinco dias? Ambas são perguntas sobre controle, e ambas têm respostas que você pode consultar antes de precisar delas.

Três perguntas antes da próxima manchete

Onde estão meus tokens agora? Abra sua conta. É um saldo em corretora ou uma carteira que você controla? Anote qual dos dois, para cada token que você detém.
Qual é meu plano se a plataforma ficar inacessível por cinco dias? Se a resposta for “Eu ficaria sem poder agir”, você encontrou um risco cuja dimensão pode definir de forma consciente.
Qual afirmação posso verificar por conta própria? Uma captura de tela, uma publicação e uma manchete são afirmações. Um contrato público, um registro datado e um explorador de blocos são coisas que você pode examinar. Este artigo também é um conjunto de afirmações, e é por isso que cada número nele tem um link datado abaixo.

Nada disso é uma previsão sobre qualquer preço. É uma forma de ler notícias como as desta semana sem precisar adivinhar.

Onde praticar

Se você quiser praticar esse tipo de verificação em algo pequeno, as aulas gratuitas do FOMOEgg, chamadas Eggducation, explicam verificações básicas de tokens em linguagem simples, incluindo como ler uma queima no registro público. A página de provas da tomada de controle também está lá. Leia-a primeiro, faça perguntas difíceis e traga os céticos. Comece em fomoegg.com.

Não é orientação financeira. Memecoins podem perder todo o seu valor.

Fontes

Todas as páginas foram acessadas e lidas em 3 de novembro de 2026.