O ataque de US$ 6,3 bilhões à Binance reacende o debate sobre quem guarda suas criptos

O ataque à Binance em 29 de outubro de 2026 trouxe de volta uma pergunta que costuma perder espaço quando o mercado está tranquilo: quem tem o poder de movimentar as suas criptomoedas? A resposta não depende apenas do nome que aparece na tela do aplicativo. Ela passa pelo controle das chaves e pela diferença entre guardar um saldo em uma empresa e manter os ativos sob a própria responsabilidade.

Em comunicado publicado em 30 de outubro, a Binance estimou o impacto do incidente em cerca de US$ 6,3 bilhões e informou que aproximadamente US$ 3 bilhões em ativos haviam sido congelados com parceiros. A empresa afirmou que cobriria as perdas com recursos próprios e do SAFU, seu fundo de proteção. São informações divulgadas pela corretora durante a resposta ao ataque, e não um balanço definitivo de recuperação ou ressarcimento.

A investigação inicial apontou para um computador de funcionário comprometido, que teria permitido o envio de saques não autorizados. A Binance disse não ter encontrado evidências de vazamento de chaves privadas. O diagnóstico ainda era preliminar. Por isso, não é correto tratar uma hipótese sobre a entrada dos invasores como explicação técnica encerrada. A cobertura da CoinDesk também registrou a interrupção de saques e o esforço para bloquear os recursos desviados.

A apuração deste artigo considera as informações consultadas em 30 de outubro de 2026. Valores recuperados, disponibilidade dos serviços e conclusões sobre a origem do ataque podem mudar. Para acompanhar uma conta afetada, o ponto de partida são os canais oficiais da plataforma, acessados diretamente, sem seguir links recebidos de desconhecidos.

O episódio expõe um risco que continua existindo mesmo quando o cliente usa uma senha forte: uma falha na estrutura de quem guarda os ativos pode afetar a possibilidade de movimentá-los. Não é preciso que a conta individual seja invadida para que um incidente no custodiante alcance a rotina de seus usuários. Essa diferença ajuda a entender por que a discussão sobre carteiras frias vai além da compra de um aparelho.

Quem controla as chaves controla a movimentação

“Not your keys, not your coins” pode ser traduzido como “se as chaves não são suas, as moedas não estão sob seu controle”. O lema resume uma questão operacional. Quando uma corretora guarda os ativos e mantém as chaves, o cliente depende dela para processar o saque. Isso não significa que o saldo deixe automaticamente de representar um direito do cliente; significa que a capacidade prática de movimentação está nas mãos de outra parte.

Na autocustódia, essa função passa ao usuário. A chave privada permite autorizar transações, e a frase de recuperação costuma ser o backup a partir do qual uma carteira pode reconstruir o acesso às contas. A senha de entrada no aplicativo e o código usado para desbloquear um dispositivo são proteções diferentes. Trocar a senha da corretora, por exemplo, não transforma um saldo custodiado por ela em moedas controladas por uma carteira pessoal.

Também vale desfazer uma imagem comum: as criptomoedas não ficam guardadas dentro de um pendrive. Os registros permanecem na blockchain. A carteira gerencia as ferramentas necessárias para acessá-los e autorizar movimentações. Uma carteira de hardware é um dispositivo dedicado a proteger as chaves e assinar transações, mantendo esses segredos isolados do computador ou celular usado para preparar a operação.

Armazenamento frio é a prática de manter as chaves fora de ambientes conectados à internet. Carteiras de hardware são uma forma comum de organizar essa proteção, embora o funcionamento varie entre modelos. O benefício está em reduzir a exposição das chaves a ataques remotos. Não basta, porém, comprar o dispositivo e continuar digitando a frase de recuperação em páginas, extensões ou supostos serviços de suporte.

Imagine uma pessoa que compra criptos todos os meses para guardar por vários anos. Ela pode querer distinguir a reserva de longo prazo do saldo destinado a operações frequentes. Essa separação é um exemplo de organização de custódia, não uma divisão de valores indicada para todo mundo. O ponto é decidir conscientemente qual parte do patrimônio precisa ficar disponível em uma plataforma e qual parte pode ser administrada fora dela.

O lema também não deve ser usado para culpar quem foi atingido por um ataque. Uma empresa continua responsável pelas obrigações que assumiu. A utilidade da frase está em tornar visível uma dependência que a interface do aplicativo pode esconder. Autocustódia oferece autonomia, mas transfere trabalho e responsabilidade; não entrega segurança pronta ao apertar um botão.

Uma carteira fria exige uma rotina cuidadosa

A preparação começa antes do primeiro envio. Escolher o dispositivo e aprender o procedimento oficial de configuração importa tanto quanto entender como será feito o backup. Um aparelho entregue com uma frase de recuperação já preenchida é motivo para interromper a configuração e consultar o fabricante: quem conhece esse segredo pode conseguir controlar os ativos posteriormente. O usuário precisa compreender como sua carteira gera e protege o acesso.

A frase de recuperação deve permanecer confidencial e protegida contra perda. Fotografá-la ou deixá-la em serviços de nuvem amplia a exposição. Ao mesmo tempo, guardar a única cópia em um lugar vulnerável a água, incêndio ou descarte acidental cria outro problema. A solução precisa considerar a realidade de cada pessoa, inclusive o acesso de familiares em uma emergência, sem transformar o backup em um segredo espalhado por mensagens.

Perder o dispositivo não significa necessariamente perder as moedas, desde que exista um backup válido e um procedimento compatível de recuperação. Perder o acesso e também o backup, por outro lado, pode tornar a recuperação impossível. Antes de concentrar um valor relevante, faz sentido aprender e conferir o procedimento disponibilizado pelo fabricante. Esse aprendizado deve acontecer com calma, sem improvisar testes que exponham os segredos da carteira.

Na hora de sacar, confira o ativo, a rede e o endereço de destino. A mesma sigla pode aparecer em redes diferentes, e nem toda carteira aceita todas as combinações. Verifique o endereço na tela do dispositivo quando esse recurso estiver disponível e considere uma primeira transferência pequena, levando em conta taxas e valores mínimos. O teste ajuda a identificar erros no caminho, mas não substitui a conferência da operação seguinte.

Há ainda uma limitação importante: o aparelho pode proteger a chave e mesmo assim autorizar uma operação prejudicial se o dono a confirmar. Permissões concedidas a aplicações e assinaturas maliciosas continuam relevantes. A documentação da Ledger descreve golpes que usam aprovações para permitir a movimentação de tokens. Por isso, uma reserva de longo prazo merece cuidado especial antes de ser conectada a sites de troca, jogos ou ofertas recebidas por mensagem.

Guardar um token em carteira própria também não elimina os riscos do próprio ativo. No caso de certas stablecoins, por exemplo, controles do emissor continuam existindo. O congelamento de recursos durante o incidente da Binance ilustra que controlar a chave e controlar todas as regras de um token são coisas diferentes. A carteira resolve uma parte da relação de custódia, não todas as dependências do investimento.

Momentos de medo também favorecem falsos atendentes. Desconfie de alguém que prometa liberar saques, proteger o saldo ou devolver valores mediante o envio da frase de recuperação. O suporte legítimo não precisa desse segredo para ajudar. Se uma plataforma tiver suspendido saques, uma mensagem privada com um suposto caminho especial para contornar a restrição merece ainda mais cautela. A urgência é parte frequente do golpe.

A principal lição do caso Binance é reservar tempo para entender a custódia antes que uma crise force decisões apressadas. Carteiras frias podem ser uma ferramenta importante para quem pretende manter criptos no longo prazo e está preparado para proteger as próprias chaves. “Not your keys, not your coins” ganha sentido quando deixa de ser apenas um slogan e se transforma em uma escolha informada sobre controle, responsabilidade e acesso ao patrimônio.

Material informativo e educacional. Não constitui recomendação de investimento nem orientação jurídica individual.