Em 29 de outubro de 2026, um ataque atingiu carteiras operacionais da Binance, uma das maiores plataformas de negociação de criptoativos do mundo. Segundo a empresa, o episódio afetou aproximadamente US$ 6,34 bilhões em ativos digitais. Empresas especializadas que analisaram as transferências em blockchain chegaram a estimativas próximas. O tamanho do incidente chamou atenção, mas a cifra, sozinha, não explica o que os investidores efetivamente perderam nem quanto a plataforma conseguiu recompor.

O episódio levanta uma questão maior: como uma tecnologia baseada em criptografia pode conviver com riscos elevados para quem a utiliza? A resposta começa numa distinção frequentemente ignorada. Uma coisa é a segurança das regras de uma rede digital; outra é a segurança da empresa que mantém as carteiras, autoriza movimentações e deve entregar os ativos aos clientes.

A segunda camada transforma um problema tecnológico em problema financeiro. E é nela que aparecem questões familiares a bancos e outras instituições: controle operacional, responsabilidade contratual, continuidade do serviço, liquidez e confiança.

Quem compra criptomoedas em uma plataforma custodiante não necessariamente administra diretamente as chaves que permitem movimentá-las. Em muitos arranjos, o intermediário mantém a infraestrutura de guarda e executa operações em nome do usuário. Isso facilita a experiência de negociação, mas cria uma dependência: o cliente precisa confiar tanto no funcionamento do ativo quanto na capacidade da instituição de protegê-lo e disponibilizá-lo.

É a diferença entre possuir uma aplicação financeira e avaliar a instituição responsável por registrá-la ou guardá-la. Uma rede pode processar transações de acordo com suas regras enquanto um participante que utiliza essa rede enfrenta uma falha em sistemas internos. No caso da Binance, as informações divulgadas até 4 de novembro apontavam para acesso não autorizado à infraestrutura interna de operação de carteiras, ainda sob investigação. Elas não demonstravam uma quebra generalizada da criptografia das blockchains envolvidas.

A origem técnica exata do incidente não precisa ser reconstruída para compreender o mecanismo econômico: ativos sob custódia intermediada estão expostos também à organização que controla sua movimentação. A qualidade da tecnologia de base não substitui controles internos, segregação de responsabilidades, supervisão e capacidade de reação.

A dimensão do episódio exige precisão. Em comunicado de 3 de novembro, a Binance estimou em US$ 6,34 bilhões os ativos afetados. A TRM Labs apresentou uma estimativa de US$ 6,36 bilhões, enquanto a Chainalysis indicou aproximadamente US$ 6,4 bilhões. As diferenças refletem momentos de avaliação e metodologias próprias; nenhuma dessas cifras deve ser apresentada como balanço definitivo de perdas líquidas dos clientes.

A Binance também informou que cerca de US$ 2,85 bilhões em ativos haviam sido congelados ou interceptados. Isso não significa que todo esse valor já tivesse sido devolvido aos titulares. Congelar pode impedir novas movimentações; recuperar envolve efetivamente retomar a disponibilidade dos recursos. Estimativas divulgadas por outras empresas em datas diferentes podem abranger parte dos mesmos ativos e não devem ser somadas.

Há ainda a reposição. Em comunicados de 3 e 4 de novembro, a Binance afirmou ter recomposto, com recursos próprios, aproximadamente 98% do montante afetado medido em tokens. Isso não equivale a recuperar 98% dos recursos dos responsáveis pelo ataque, nem comprova uma auditoria independente da situação patrimonial da empresa ou a conclusão de cada obrigação individual com seus clientes.

A diferença é decisiva. Uma empresa pode sofrer uma retirada indevida de ativos e usar seu próprio patrimônio para restabelecer saldos. Para o usuário, a recomposição pode reduzir o dano imediato. Para a instituição, porém, o esforço desloca parte do problema para suas reservas, sua liquidez, sua capacidade financeira e sua credibilidade. O que aparece como proteção ao cliente também exige recursos e governança de quem promete protegê-lo.

Após o incidente, a Binance voltou a divulgar informações sobre suas reservas. Em 2 de novembro, informou que uma prova criptográfica referente a uma fotografia de 31 de outubro, abrangendo dez tokens, estava disponível. Em 4 de novembro, anunciou uma nova fotografia, feita à 0h UTC, que abrangia 44 tokens. Naquele anúncio, a prova criptográfica completa da nova fotografia ainda estava em processamento.

A chamada Proof of Reserves pode permitir que usuários verifiquem, para os tokens abrangidos e em uma data específica, a cobertura declarada de seus saldos. É uma ferramenta relevante, mas não substitui uma auditoria financeira abrangente sobre obrigações fora da blockchain, capital, liquidez, riscos operacionais, conflitos de interesse e capacidade de honrar compromissos.

Tampouco se deve confundir uma fotografia de reservas com a disponibilidade imediata de saques. A Binance suspendeu temporariamente retiradas após o ataque e anunciou retomadas graduais a partir de 1º de novembro, com uma nova expansão em 3 de novembro. Até o corte documental de 4 de novembro, os comunicados consultados não autorizavam afirmar que todas as redes e todos os ativos já operavam normalmente.

Assim, a pergunta relevante não é apenas quanto existe registrado em reservas. Também importa quais obrigações correspondem a esses recursos, quando eles podem ser movimentados e que mecanismos permitem verificar as informações prestadas.

Imagine dois investidores com o mesmo criptoativo. O primeiro vê o preço cair e, por isso, sua posição passa a valer menos. Esse é o risco de mercado: a oscilação do valor do ativo. O segundo continua exposto ao mesmo preço, mas não consegue movimentar temporariamente sua posição porque a plataforma suspendeu saques. Seu problema imediato é operacional e de acesso, mesmo que a cotação permaneça estável.

O Comitê de Basileia define risco operacional a partir de perdas associadas a falhas de processos, pessoas, sistemas ou eventos externos. Numa plataforma custodiante, esse risco pode se combinar com a exposição ao intermediário: o cliente depende da instituição, de seus controles e das obrigações que ela assumiu. Já a liquidez de mercado diz respeito à facilidade de negociar um ativo sem deslocar significativamente seu preço. Ela não é sinônimo de um botão de saque estar indisponível.

Essas dimensões podem se influenciar, mas não são intercambiáveis. Um incidente operacional pode abalar a confiança ou pressionar uma empresa a mobilizar recursos; isso não demonstra automaticamente insolvência. Da mesma forma, uma variação no preço do bitcoin durante a crise não pode ser atribuída exclusivamente ao ataque sem uma análise específica de causalidade.

A alternativa da autocustódia também exige ponderação. Ao controlar diretamente seus instrumentos de acesso, o investidor reduz a dependência de uma plataforma para guardar e movimentar os ativos. Em contrapartida, assume responsabilidades próprias por segurança, recuperação de acesso e prevenção de erros. A escolha não elimina o risco; modifica quem o administra.

A investigação sobre a autoria ainda integra esse quadro. Em 31 de outubro, o FBI atribuiu o ataque ao grupo TraderTraitor, associado à Coreia do Norte; análises de empresas especializadas apresentaram avaliações convergentes. O governo norte-coreano negou participação, segundo reportagem da Associated Press de 3 de novembro. Trata-se de atribuições e contestação registradas, não de uma sentença judicial definitiva estabelecida nesta pesquisa.

Para o investidor, independentemente do desfecho dessa apuração, a questão estrutural permanece: uma plataforma precisa demonstrar que consegue proteger ativos, manter serviços essenciais e responder pelas obrigações que assumiu quando sua operação falha. A robustez de um protocolo de transferência não garante, por si só, a robustez de seu custodiante.

Essa preocupação também aparece na regulação. No Brasil, a Resolução BCB nº 520, vigente desde 2 de fevereiro de 2026 e atualizada em setembro, estabelece requisitos para prestadores e atividades abrangidos, incluindo governança, gestão de riscos, segurança cibernética, continuidade operacional e proteção dos ativos sob custódia. Já o artigo 5º da Resolução BCB nº 580 determina, para as instituições abrangidas, a observância de exigências prudenciais específicas a partir de 1º de janeiro de 2027, respeitadas a segmentação, as exceções e os prazos previstos.

Essas regras ajudam a entender por que custódia é uma função financeira sujeita a controles, mas não autorizam concluir que o incidente expôs falhas no Pix, em bancos brasileiros ou em qualquer instituição específica supervisionada pelo Banco Central. Também não significam que toda operação internacional de uma empresa esteja automaticamente sujeita às mesmas normas nacionais.

O ataque à Binance não demonstra que toda blockchain seja insegura, nem que toda plataforma custodiante tenha o mesmo risco. Mostra algo mais específico e duradouro: a proteção de um ativo digital depende de camadas diferentes, da arquitetura tecnológica à instituição que assume a responsabilidade de guardá-lo.

Nos próximos desdobramentos, será importante distinguir novas recuperações efetivas, reposições financiadas pela empresa, liberação de saques e verificações independentes de reservas e obrigações. São indicadores diferentes de uma mesma questão: a capacidade de transformar uma promessa de proteção em proteção verificável.

A criptografia pode estabelecer as regras da transação. Mas, quando um intermediário controla a custódia, a confiança do investidor também depende de quem administra os ativos, autoriza sua movimentação e responde quando algo dá errado.