Por Marcus ReeveTodos os grandes ataques a corretoras de cripto em uma tabela com fontes
Atualizado em 30 de outubro de 2026. Os números da Binance ainda estão mudando, por isso cada um indica aqui a fonte e o horário. Esta página será revisada conforme a Binance e os investigadores publicarem mais dados.
Resposta curta: o maior ataque a uma corretora de cripto já registrado é o roubo à Binance em 29 de outubro de 2026. As estimativas vão de cerca de US$ 6,3 bilhões (Binance) a cerca de US$ 6,36 bilhões (TRM Labs) e cerca de US$ 6,4 bilhões (Chainalysis). É aproximadamente quatro vezes o recorde anterior, os cerca de US$ 1,5 bilhão levados da Bybit em fevereiro de 2025. TRM Labs e Chainalysis atribuem o roubo ao grupo norte-coreano TraderTraitor. Entre US$ 2,7 bilhões e US$ 3 bilhões foram informados como congelados em cerca de um dia, o que não é o mesmo que devolvidos. A Binance diz que cobrirá todas as perdas; isso continua sendo uma promessa dela, não um resultado verificado de forma independente.
A tabela completa: todos os roubos a corretoras de US$ 50 milhões ou mais
As linhas seguem a ordem de um valor principal em dólares na época do roubo. Quando as fontes divergem, a faixa aparece aqui e é explicada em "Onde as fontes divergem". "n/d" significa que as fontes lidas não estabelecem o dado, e preferimos deixar a célula vazia a estimar. "Não identificado" significa que essas fontes não apontam nenhum atacante.
| N.º | Data | Corretora | Roubado, em USD da época | Atribuição do atacante | Congelado ou recuperado | Clientes ressarcidos? |
|---|---|---|---|---|---|---|
| 1 | 29 out 2026 | Binance | US$ 6,3 bi a US$ 6,4 bi | TraderTraitor, Coreia do Norte (TRM, Chainalysis) | US$ 2,7 bi a US$ 3 bi congelados, não devolvidos | Prometido pela Binance, ainda não verificado |
| 2 | 21 fev 2025 | Bybit | Cerca de US$ 1,5 bi | Coreia do Norte (FBI) | 3,84% congelados (presidente, abril de 2025) | Sim, segundo a Bybit, com empréstimos e compras |
| 3 | 26 jan 2018 | Coincheck | Cerca de US$ 530 mi | Não identificado | n/d | Sim, em ienes: cerca de ¥ 46,3 bi ante ¥ 58 bi roubados |
| 4 | 12 nov 2022 | FTX | Mais de US$ 400 mi a US$ 477 mi | Réus nos EUA por troca de chip SIM; vínculo com a FTX segundo a Elliptic | Cerca de US$ 100 mi congelados (cerca de 21%) | n/d, tratado dentro da falência |
| 5 | 24 fev 2014 | Mt. Gox | Cerca de US$ 473 mi | Dois russos acusados pelos EUA (são acusações) | Cerca de 200.000 BTC encontrados (cerca de 24%) | Não, parcial; prazo agora até 31 out 2027 |
| 6 | 24 set 2026 | Bitget | US$ 351,6 mi a US$ 390 mi | Coreia do Norte sob suspeita (presidente da Bitget, Chainalysis, TRM) | US$ 339.100 em moedas estáveis (25 set); total posterior n/d | A Bitget diz que seu fundo cobre |
| 7 | 31 mai 2024 | DMM Bitcoin | US$ 304 mi a US$ 308 mi | TraderTraitor, Coreia do Norte (FBI) | n/d | Depósitos prometidos; contas transferidas à SBI, corretora fechada |
| 8 | 26 set 2020 | KuCoin | US$ 275 mi a US$ 281 mi | Lazarus, Coreia do Norte (Chainalysis) | 84% (presidente, nov 2020) | n/d |
| 9 | 18 jul 2024 | WazirX | Cerca de US$ 235 mi | Coreia do Norte (EUA, Japão, Coreia do Sul) | n/d | Em parte, cerca de 85% dos créditos admitidos |
| 10 | 4 dez 2021 | BitMart | US$ 150 mi a US$ 196 mi | Não identificado | n/d | Prometido pela BitMart |
| 11 | 9 fev 2018 | BitGrail | Cerca de US$ 170 mi | Não identificado; o tribunal responsabilizou o dono | n/d | Não, perda informada de 92% |
| 12 | 10 nov 2023 | Poloniex | Cerca de US$ 126 mi | Não identificado | n/d | Prometido pelo dono, Justin Sun |
| 13 | 19 ago 2021 | Liquid | US$ 91 mi a US$ 97 mi | Coreia do Norte (Chainalysis) | n/d | Sim, segundo a Liquid, com empréstimo de US$ 120 mi da FTX |
| 14 | 18 jun 2025 | Nobitex | US$ 90 mi a US$ 100 mi | Reivindicado pelo Predatory Sparrow; provável segundo a Elliptic | Nada: fundos na prática destruídos (Elliptic) | Prometido pela Nobitex com o fundo de reserva |
| 15 | 11 dez 2021 | AscendEX | Cerca de US$ 77,7 mi | Não identificado | n/d | 100% prometido pela AscendEX |
| 16 | 23 jan 2025 | Phemex | US$ 70 mi a US$ 73,5 mi | Coreia do Norte sob suspeita, sem confirmação | n/d | Prometido, resultado não verificado |
| 17 | 2 ago 2016 | Bitfinex | Cerca de US$ 72 mi | Ilya Lichtenstein admitiu | Cerca de 94.000 BTC (cerca de 80%) recuperados depois | Sim, após corte de 36%; pago até abril de 2017 |
| 18 | 14 set 2018 | Zaif | Cerca de US$ 59 mi | Não identificado | n/d | Prometido por venda de participação, resultado não verificado |
| 19 | 22 jun 2024 | BtcTurk | Cerca de US$ 55 mi | Não identificado | Cerca de US$ 5,3 mi (cerca de 10%) congelados pela Binance | A corretora diz que os clientes não foram afetados |
| 20 | 12 set 2023 | CoinEx | US$ 52,7 mi a US$ 54,3 mi | Lazarus sob suspeita (Halborn) | n/d | 100% prometido pela CoinEx |
O que se sabe sobre o roubo à Binance, por fonte e horário
Os primeiros números vieram rápido e mudaram em poucas horas. O TechCrunch informou na tarde de 29 de outubro, horário do Pacífico, que observadores do setor falavam em US$ 2 bilhões ou mais e que o CoinDesk estimava mais de US$ 5,7 bilhões. Os números posteriores, todos ainda estimativas, são estes:
| Fonte e horário | Roubado | Congelado | O que o número significa |
|---|---|---|---|
| TRM Labs, situação na rede em 30 out, 00:30 UTC | Cerca de US$ 6,36 bi (US$ 6,23 bi a preços atuais) | Cerca de US$ 2,7 bi | Cada transferência avaliada ao preço do momento em que foi levada |
| Chainalysis, 30 out | Cerca de US$ 6,4 bi | Cerca de US$ 2,8 bi | O horário do valor congelado está em branco na página |
| Binance, primeiro comunicado, 30 out | Cerca de US$ 6,3 bi | Cerca de US$ 3 bi | Estimativa da própria Binance para o impacto total |
| Binance, comunicado n.º 2, 30 out | Cerca de US$ 6,3 bi | Cerca de US$ 3 bi | Mesma estimativa; a página não mostra fuso horário |
Como aconteceu, segundo cada parte. A Binance diz que, por volta das 20:05 UTC de 29 de outubro, suas carteiras conectadas foram comprometidas. A primeira explicação foi o notebook comprometido de um engenheiro de operações, que deu acesso a um contêiner de serviço. O comunicado n.º 2 diz que o notebook pode estar envolvido, mas que o trabalho posterior "revelou pontos adicionais de invasão" e que a Binance "não encontrou indícios de vazamento de chaves privadas de carteiras". A TRM Labs lê os indícios de outra forma: assinaturas válidas em dez redes em cerca de meia hora apontam, em sua avaliação, para o comprometimento da infraestrutura de assinatura dessas carteiras da Binance. A Chainalysis situa as primeiras saídas por volta das 16h20, horário do Leste, ou 20:20 UTC. A cronologia da TRM mostra o XRP Ledger primeiro, às 20:05, e as transferências de Bitcoin e Ethereum às 20:20, o que pode explicar essa diferença. Nenhuma causa raiz foi publicada.
Quem congelou o quê. A TRM conta cerca de 1,77 bilhão de USDT congelados pela Tether, cerca de 825 milhões de USDC pela Circle, 40,5 milhões de RLUSD pela Ripple e 27,8 milhões de USD1 pela World Liberty Financial, além de cerca de US$ 30 milhões em ETH e ARB movidos pelo Conselho de Segurança da Arbitrum. Notícias anteriores de US$ 1,56 bilhão da Tether e cerca de US$ 800 milhões da Circle eram retratos das primeiras horas. A copresidente da Binance, Yi He, disse que a Ripple ajudou a barrar cerca de US$ 200 milhões; a TRM confirmou na rede o congelamento de 40,5 milhões de RLUSD.
O que o atacante ainda detém. No retrato da TRM, mais de 420.000 ETH e 18.270 BTC, cerca de US$ 2,4 bilhões, estavam fora do alcance de qualquer emissor. O congelamento funciona em tokens emitidos, não em moedas nativas; por isso, segundo a TRM, o atacante vendeu moedas estáveis com grande perda nas primeiras horas. Nossa tabela de referência de perdas de paridade de moedas estáveis e nossa comparação entre USDT e USDC mostram como esses emissores funcionam.
O que a Binance promete. Em declaração reproduzida pela ABC News, a Binance disse: "A Binance cobrirá todas as perdas com o fundo SAFU e os recursos da empresa" e "Os fundos dos usuários estão seguros". Essa é a afirmação da Binance. O comunicado n.º 2 diz que ela "separou mais de US$ 6,34 bilhões em recursos da empresa, com US$ 5 bilhões nos mesmos ativos afetados", que isso cobre aproximadamente 80% do valor afetado e que está comprando o restante no mercado e em operações de balcão. A meta é retomar os saques em fases em cerca de 34 horas após esse comunicado, sujeita às verificações de segurança, e a empresa diz que os depósitos seguem funcionando. Notícias iniciais, incluindo as da Al Jazeera e da ABC News, diziam que os depósitos também estavam suspensos.
Ainda sem confirmação em 30 de outubro:
- A causa raiz. A Binance prometeu conclusões técnicas em cerca de 48 horas e uma análise completa sem data.
- Se os clientes estão totalmente cobertos. O resultado da prova de reservas está prometido até 2 de novembro de 2026.
- Os totais finais roubados e congelados, que variam conforme a fonte e ainda mudavam.
- A atribuição por um governo. As avaliações sobre a Coreia do Norte até agora vêm de empresas de análise, e o comunicado n.º 2 da Binance não aponta ninguém.
Como o BTC se moveu depois de cada roubo
Medimos cada variação a partir do último fechamento diário antes da data do evento, com a taxa de referência diária da Coin Metrics. "1 dia" é o fechamento na data do evento, "7 dias" é seis dias depois e "30 dias" é 29 dias depois.
| Corretora | Data do evento | Último fechamento antes | 1 dia | 7 dias | 30 dias |
|---|---|---|---|---|---|
| Binance | 2026-10-29 | $81.237 | -3,7% | -0,9% | n/d |
| Bitget | 2026-09-24 | $84.434 | -0,1% | -1,0% | -4,2% |
| Nobitex | 2025-06-18 | $104.628 | +0,2% | +1,3% | +14,2% |
| Bybit | 2025-02-21 | $98.392 | -2,4% | -14,0% | -14,8% |
| Phemex | 2025-01-23 | $103.791 | +0,4% | +0,1% | -7,5% |
| WazirX | 2024-07-18 | $64.201 | -0,3% | +1,8% | -8,2% |
| BtcTurk | 2024-06-22 | $64.086 | +0,3% | -5,9% | +6,2% |
| DMM Bitcoin | 2024-05-31 | $68.375 | -1,5% | +3,5% | -10,9% |
| Poloniex | 2023-11-10 | $36.675 | +1,9% | -1,4% | +19,3% |
| CoinEx | 2023-09-12 | $25.135 | +2,9% | +6,5% | +6,7% |
| FTX | 2022-11-12 | $16.917 | -0,9% | -1,5% | +1,0% |
| AscendEX | 2021-12-11 | $47.437 | +4,0% | -2,3% | -11,7% |
| BitMart | 2021-12-04 | $53.672 | -8,4% | -11,6% | -11,8% |
| Liquid | 2021-08-19 | $44.954 | +3,8% | +9,0% | +5,0% |
| KuCoin | 2020-09-26 | $10.684 | +0,5% | -1,1% | +22,1% |
| Zaif | 2018-09-14 | $6.491 | +0,1% | +0,1% | -4,5% |
| BitGrail | 2018-02-09 | $8.219 | +5,4% | +23,0% | +6,9% |
| Coincheck | 2018-01-26 | $11.130 | -0,9% | -18,8% | -13,0% |
| Bitfinex | 2016-08-02 | $607 | -13,1% | -2,5% | -5,6% |
| Mt. Gox | 2014-02-24 | $610 | -11,1% | -8,5% | -4,3% |
A célula de 30 dias da Binance está como n/d porque esse prazo ainda não terminou (termina em 27 de novembro); a variação de 7 dias, até o fechamento de 4 de novembro, é de -0,9% (as velas diárias da Bitfinex dão cerca de -1,0%). A variação de 1 dia cobre menos de quatro horas após o início do roubo. Para o mesmo dia, as velas da Bitfinex dão cerca de -4,1% e a CoinGecko cerca de -4,2%. A Al Jazeera informou queda de cerca de 5%, para menos de US$ 77.000, em 30 de outubro.
Nas 20 linhas, a mediana de 1 dia é 0,0%, com 10 quedas. A mediana de 7 dias é -1,1% nas 20 linhas, com 12 quedas; a de 30 dias é -4,3% em 19 linhas, com 11 quedas. As maiores quedas em 1 dia são Bitfinex (-13,1%), Mt. Gox (-11,1%) e BitMart (-8,4%). São amostras pequenas de mercados muito diferentes, e o BTC se move por muitos outros motivos em qualquer mês. Os números descrevem o que aconteceu depois, não o que o roubo causou, e não servem de guia para o que vem pela frente. Para mais contexto, veja cada queda do Bitcoin acima de 50% e os retornos do Bitcoin por ano.
Padrões na tabela
- A Binance sozinha responde por cerca de 55% do total. As 20 linhas somam cerca de US$ 11,6 bilhões pelos nossos valores principais, e Binance e Bybit juntas respondem por cerca de 68%.
- A Coreia do Norte aparece em 9 de 20 linhas, que somam cerca de 80% dos dólares. Seis são atribuições firmes de governos ou empresas de análise: Binance, Bybit, DMM Bitcoin, KuCoin, WazirX e Liquid. Três são apenas suspeitas: Bitget, Phemex e CoinEx.
- Grandes recuperações são raras. Apenas KuCoin (84%) e Bitfinex (cerca de 80%) informam ter recuperado a maior parte da perda. Onze linhas estão como n/d, e os fundos da Nobitex foram destruídos em vez de salvos.
- Promessa não é resultado. Dez das 20 células sobre clientes são promessas da empresa cujo resultado não pudemos verificar. Cinco informam clientes cobertos, três mostram clientes com perda (Mt. Gox, WazirX, BitGrail) e duas estão como n/d.
- Um ataque pode durar mais que as manchetes. O prazo de reembolso da Mt. Gox foi adiado de novo neste mês, para 31 de outubro de 2027, mais de 13 anos depois de a corretora parar.
Metodologia
- Critério de inclusão: ao menos uma estimativa confiável de US$ 50 milhões ou mais na época do roubo, confirmada pela corretora ou por uma empresa de análise ou autoridade identificada.
- USD da época: os valores refletem os preços de quando os ativos foram levados ou de quando a perda foi informada pela primeira vez, nunca os de hoje. Uma perda em Bitcoin de 2014 seria bem maior a preços atuais, e não usamos esse critério.
- O que conta como corretora: um local de negociação que guarda fundos de clientes. Pontes, cadeias laterais e protocolos de finanças descentralizadas ficam de fora, mesmo quando maiores.
- Excluídos por esse motivo: a cadeia lateral Liquid Network (cerca de US$ 319 milhões, setembro de 2026; não é a corretora Liquid da linha 13), KelpDAO e a ponte HECO (cerca de US$ 86,6 milhões, novembro de 2023). A perda da própria HTX em carteiras conectadas naquele dia foi de cerca de US$ 12,5 milhões, abaixo do critério.
- Quase incluídos: a perda da BtcTurk em 2025 (US$ 48 milhões a US$ 51,7 milhões) fica no limite e não entra na classificação. O próprio roubo à Binance em maio de 2019, de 7.000 BTC e cerca de US$ 40 milhões, fica abaixo.
- Datas: a data em que o roubo ocorreu ou, quando não está clara, a data em que se tornou público. As perdas da Mt. Gox se acumularam por anos, então a linha usa o dia em que as negociações pararam. Coincheck, Bitfinex e BitGrail usam a data pública.
- Congelado não é recuperado: fundos congelados ficam fora do alcance do atacante, mas não necessariamente voltaram a alguém.
- Limite de cobertura: esta lista se baseia na classificação da Rekt e nas notícias citadas abaixo. Pode deixar de fora casos menores ou mal documentados. Correções são bem-vindas.
Onde as fontes divergem
- Bybit: cerca de US$ 1,5 bilhão (FBI); US$ 1,436 bilhão (Rekt).
- Coincheck: ¥ 58 bilhões, ou US$ 530 milhões (Security Affairs); uma manchete da Bloomberg citada pela Wikipedia dizia US$ 400 milhões.
- FTX: US$ 477 milhões (Elliptic); mais de US$ 400 milhões em uma acusação nos EUA que não nomeia a FTX.
- Mt. Gox: 850.000 BTC, reduzidos a 650.000 depois que 199.999,99 BTC surgiram em uma carteira antiga. Os US$ 473 milhões são um número do Wall Street Journal próximo ao pedido de falência, citado pela Wikipedia.
- Bitget: primeiro US$ 351,6 milhões, depois US$ 387,5 milhões (BleepingComputer); o The Hacker News também registra US$ 390,06 milhões.
- DMM Bitcoin: 4.502,9 BTC em todas as fontes, avaliados de US$ 304 milhões a US$ 308 milhões.
- KuCoin: US$ 281 milhões (Decrypt); US$ 275 milhões segundo a Chainalysis (Cointelegraph). A Rekt lista US$ 45 milhões, perto da parte não recuperada.
- BitMart: cerca de US$ 150 milhões (presidente da BitMart); cerca de US$ 196 milhões (PeckShield).
- Liquid: US$ 97 milhões (Elliptic); US$ 91 milhões (Chainalysis).
- Nobitex: mais de US$ 90 milhões (Elliptic); cerca de US$ 100 milhões (Nobitex).
- Data da Bitfinex: a Fortune fala da "invasão de terça-feira" em artigo de 3 de agosto de 2016, que entendemos como 2 de agosto.
- Data da KuCoin: a Decrypt indica 26 de setembro, enquanto a Rekt registra 29.
Perguntas frequentes
Qual é o maior ataque a uma corretora de cripto da história?
O roubo à Binance em 29 de outubro de 2026, de cerca de US$ 6,3 bilhões a US$ 6,4 bilhões conforme a fonte.
Qual era o maior antes da Binance?
A Bybit, com cerca de US$ 1,5 bilhão em 21 de fevereiro de 2025. O FBI o atribuiu à Coreia do Norte.
Os clientes da Binance perderam dinheiro?
A Binance diz que cobrirá todas as perdas e que os fundos dos usuários estão seguros. Essa é a declaração da empresa. Em 30 de outubro, os saques estavam suspensos e o resultado da prova de reservas seguia pendente, portanto o desfecho ainda não pode ser verificado.
Quanto das criptomoedas roubadas da Binance foi congelado?
Cerca de US$ 2,7 bilhões segundo a TRM Labs às 00:30 UTC de 30 de outubro, cerca de US$ 2,8 bilhões segundo a Chainalysis e cerca de US$ 3 bilhões segundo a Binance. São fundos congelados, não devolvidos.
Quem atacou a Binance?
A TRM Labs, com "alta confiança", e a Chainalysis atribuem o ataque ao TraderTraitor, um grupo norte-coreano. O comunicado n.º 2 da Binance não aponta ninguém.
O que é SAFU?
O Fundo de Ativos Seguros para Usuários é o fundo de proteção de emergência da Binance, descrito pela Wikipedia com cerca de US$ 1 bilhão. A Binance diz que o usará junto com recursos da empresa.
O BTC sempre cai depois de um ataque a uma corretora?
Não. A mediana de 1 dia nestas 20 linhas é 0,0%, com 10 quedas e 10 altas. Nada aqui é recomendação de investimento.
Esta página é uma referência, não aconselhamento financeiro. Manter ativos em qualquer corretora envolve um risco que uma tabela de roubos passados não consegue medir. Você pode acompanhar o mercado na classificação cripto da SimianX.
Leitura Relacionada
- Toda Queda do Bitcoin Acima de 50%: Tempo de Recuperação
- Todo grande depeg de stablecoin: a tabela de referência
- Preço e retorno do Bitcoin por ano: tabela de 2011 a 2026
- Stablecoins 2026: Visa, Stripe e a Corrida USDT vs USDC
Referências
As fontes estão listadas por linha da tabela. Cada página citada foi lida para este artigo.
- Binance: TRM Labs, Chainalysis, Comunicado da Binance, Comunicado n.º 2 da Binance, ABC News, Al Jazeera, The National, TechCrunch, Wikipedia
- Bybit: FBI, Rekt, Unlock, The Defiant, Bitcoin.com
- Coincheck: Security Affairs, Wikipedia
- FTX: Elliptic, Elliptic
- Mt. Gox: Wikipedia, TechCrunch, Decrypt, Cointelegraph
- Bitget: BleepingComputer, The Hacker News, Security Affairs, Chainalysis, Rekt
- DMM Bitcoin: BleepingComputer, Security Affairs, Decrypt, Korea JoongAng Daily
- KuCoin: Decrypt, The Block, Cointelegraph, ForkLog, Rekt
- WazirX: Wikipedia, Outlook Business
- BitMart: Finance Magnates, Investing.com, Silicon Republic
- BitGrail: Decrypt, Finance Magnates, Wikipedia
- Poloniex: Decrypt, Rekt
- Liquid: Engadget, Cointelegraph, Finance Magnates
- Nobitex: Infosecurity Magazine, The Block
- AscendEX: HI-Network, Rekt
- Phemex: The Block, Halborn, CryptoSlate, Rekt
- Bitfinex: Fortune, Wikipedia, Wikipedia
- Zaif: Public Radio East / NPR
- BtcTurk: Unlock, Halborn
- CoinEx: Halborn, BitPinas, Rekt
