As fraudes relacionadas com ataques à Binance exploram incidentes de segurança através de falsos serviços de apoio ao cliente, pedidos fraudulentos de indemnização e serviços de recuperação. Este guia explica os sinais de alerta, os factos verificados sobre os incidentes e as medidas que os investidores em criptomoedas podem tomar para proteger os seus ativos.
Uma burla relacionada com o ataque informático à Binance envolve criminosos que se fazem passar pelo suporte da Binance, oferecem indemnizações falsas ou prometem recuperar criptomoedas roubadas. Na sequência do incidente de segurança de 29 de outubro de 2026, os investidores em criptomoedas devem verificar as notificações da conta através dos canais oficiais.
Principais conclusões
-
A Binance sofreu um incidente de segurança de grandes dimensões em 29 de outubro de 2026, que envolveu aproximadamente 6,3 mil milhões de dólares em ativos digitais.
-
Falsos agentes do suporte da Binance podem solicitar palavras-passe, códigos de autenticação de dois fatores (2FA), frases-semente ou transferências não autorizadas.
-
Os serviços fraudulentos de recuperação exigem frequentemente pagamentos antecipados, prometendo devolver os fundos roubados.
-
A Binance comprometeu-se a cobrir as perdas dos clientes associadas à violação da plataforma, não a burlas individuais não relacionadas.
-
Os utilizadores devem verificar os anúncios através da aplicação oficial, do site e do serviço Binance Verify.
Burla relacionada com o ataque informático à Binance: lista de sinais de alerta
| Sinal de alerta |
O que pode indicar |
| Chamadas não solicitadas do suporte da Binance |
Criminosos que se fazem passar pelo serviço de apoio ao cliente |
| Pedidos de palavras-passe ou códigos 2FA |
Tentativa de assumir o controlo da conta |
| Pedidos de frases-semente ou chaves privadas |
Tentativa de controlar uma carteira de criptomoedas |
| Site de indemnizações falso |
Phishing concebido para roubar dados de início de sessão |
| Aviso urgente de congelamento da conta |
Engenharia social destinada a criar pânico |
| Taxa antecipada de recuperação de criptomoedas |
Possível burla secundária de recuperação |
| Pedido de acesso remoto ou partilha do ecrã |
Tentativa de controlar um dispositivo ou autorizar transações |
Um logótipo convincente da empresa ou um número de apoio ao cliente não comprova a legitimidade.
O que aconteceu no ataque informático à Binance em outubro de 2026?
Em 29 de outubro de 2026, a Binance, a maior plataforma de exchange de criptomoedas do mundo em volume de negociação, sofreu um incidente de segurança de grandes dimensões.
A TRM Labs estimou aproximadamente 6,36 mil milhões de dólares em ativos roubados, o que fez deste o maior roubo de criptomoedas registado até à data.
A empresa de inteligência de blockchain atribuiu o ataque, com um elevado grau de confiança, à unidade TraderTraitor da Coreia do Norte. Posteriormente, o FBI atribuiu o roubo ao mesmo grupo.
Os investigadores identificaram transações de levantamento não autorizadas que envolveram hot wallets em várias blockchains. Inicialmente, a Binance investigou um computador portátil de um funcionário e um contentor de serviços comprometidos, tendo identificado posteriormente outros pontos de intrusão.
Não foi estabelecido que uma fuga de uma chave privada de uma carteira tenha sido a única causa do ataque. Um sistema de assinatura comprometido não significa necessariamente que as chaves privadas dos clientes individuais tenham sido expostas.
A Binance comunicou aproximadamente 3 mil milhões de dólares em ativos afetados congelados e comprometeu-se a cobrir as perdas com fundos da empresa e com o seu Secure Asset Fund for Users.
A empresa trabalhou com as autoridades responsáveis pela aplicação da lei, os emissores de tokens e parceiros do setor para recuperar os fundos e retomar os levantamentos após as verificações de segurança.
O ataque ultrapassou o ataque informático à Bybit, de aproximadamente 1,5 mil milhões de dólares, ocorrido em fevereiro de 2025.
Estes acontecimentos criaram oportunidades para os burlões explorarem a incerteza em torno dos levantamentos e da recuperação dos fundos dos clientes.
Como funcionam as burlas de falsos suportes da Binance
Falso apoio ao cliente e verificação da conta
Os burlões fazem-se passar por representantes do suporte da Binance através de chamadas telefónicas, SMS, Telegram, WhatsApp, redes sociais e sites fraudulentos.
Uma burla típica da Binance começa com um aviso de que uma conta foi congelada, comprometida ou selecionada para uma verificação de emergência.
Em seguida, o atacante direciona os clientes para um site falso que se assemelha ao portal oficial de apoio ao cliente.
O objetivo é obter credenciais de início de sessão, códigos 2FA ou acesso ao dispositivo.
Alguns burlões visam salas de conversação de negociação peer-to-peer (P2P), fingindo resolver transações atrasadas ou litígios de pagamento.
O suporte legítimo da Binance não solicita palavras-passe, frases de recuperação ou códigos de autenticação através de mensagens diretas não solicitadas.
Falsos serviços de indemnização e recuperação
Após um ataque informático de grandes dimensões a uma exchange de criptomoedas, os criminosos podem alegar que os clientes têm direito a um reembolso.
Podem fazer-se passar por executivos da Binance, incluindo a cofundadora Yi He, ou referir os compromissos da empresa de cobrir as perdas.
É pedido às vítimas que liguem a sua própria carteira, introduzam uma frase-semente ou paguem uma taxa de processamento.
Outros serviços de recuperação afirmam conseguir rastrear criptomoedas roubadas utilizando ferramentas de inteligência de blockchain.
O aviso do FBI sobre burlas de recuperação de criptomoedas indica que os serviços fraudulentos exigem frequentemente taxas antecipadas e fazem promessas enganosas de recuperação.
Nenhum prestador privado de serviços de recuperação pode garantir a devolução de criptomoedas roubadas.
Burlas documentadas de falsificação da identidade da Binance
As burlas de falsificação da identidade da Binance já existiam antes do ataque informático de outubro de 2026.
Em 2026, a Agência de Cibersegurança da Catalunha comunicou mensagens SMS fraudulentas da Binance que direcionavam os utilizadores para números de suporte falsos.
Os burlões alegavam existir atividade não autorizada na conta e incentivavam as vítimas a transferir fundos para carteiras controladas pelos atacantes.
Isto demonstra como a engenharia social pode causar perdas financeiras sem uma intrusão direta na infraestrutura da exchange.
O ataque de outubro também atraiu a atenção internacional. O Presidente dos EUA, Donald Trump, falou publicamente sobre a investigação, enquanto os investigadores analisaram ligações a operações norte-coreanas de roubo de criptomoedas.
Estes acontecimentos públicos não tornam legítimas as mensagens de recuperação não solicitadas.
O que fazer se tiver sido afetado
Os utilizadores que suspeitem de uma burla relacionada com o ataque informático à Binance devem agir prontamente:
-
Interromper a comunicação. Não pagar taxas adicionais nem transferir tokens digitais para uma suposta carteira segura.
-
Proteger o acesso à conta. Alterar a palavra-passe, ativar a autenticação multifator e remover dispositivos ou sessões desconhecidos.
-
Proteger o controlo da carteira. Se uma frase-semente ou chaves privadas tiverem sido expostas, transferir os ativos restantes para uma carteira recém-criada utilizando um dispositivo de confiança.
-
Rever as permissões. Revogar ligações suspeitas a aplicações, permissões de API e aprovações de tokens.
-
Preservar as provas. Registar endereços de carteiras, hashes de transações, capturas de ecrã, dados de pagamento e mensagens.
-
Comunicar a fraude. Contactar o suporte oficial da Binance e as autoridades responsáveis pela aplicação da lei. As vítimas nos EUA podem apresentar denúncias através do FBI IC3.
As vítimas não devem eliminar as comunicações suspeitas antes de preservarem as provas relevantes.
Como proteger os seus ativos de criptomoedas
A melhor defesa combina a segurança da conta com uma verificação independente.
Utilizar o Binance Verify para verificar contactos, endereços de e-mail, números de telefone e endereços de sites atribuídos à empresa.
Abrir a Binance diretamente através da aplicação oficial ou introduzindo manualmente o endereço do site. Evitar as ligações fornecidas através de mensagens não solicitadas.
Utilizar palavras-passe únicas, aplicações de autenticação ou passkeys quando disponíveis, bem como controlos de segurança dos levantamentos.
Verificar regularmente o histórico de transações, os alertas da conta, as credenciais expostas e as permissões de aplicações não utilizadas.
Sempre que possível, manter numa exchange apenas os fundos necessários para negociar, reconhecendo que a autocustódia acarreta os seus próprios riscos de gestão de chaves privadas.
Uma lista de verificação mais abrangente sobre segurança de criptomoedas aborda phishing, aplicações que esvaziam carteiras e permissões suspeitas de contratos inteligentes.
Perguntas frequentes
A burla relacionada com o ataque informático à Binance é real?
Sim. Os criminosos fazem-se passar pelo suporte da Binance e utilizam phishing ou serviços de recuperação falsos para roubar fundos dos clientes. Estas burlas são distintas do incidente de segurança confirmado da exchange ocorrido em outubro de 2026.
A Binance consegue recuperar criptomoedas roubadas?
A Binance pode rastrear, congelar ou recuperar determinados ativos roubados através da cooperação com emissores e autoridades responsáveis pela aplicação da lei. A recuperação não é garantida para vítimas de burlas individuais.
As mensagens não solicitadas do WhatsApp que alegam prestar apoio ao cliente da Binance devem ser consideradas suspeitas. Os utilizadores devem iniciar os pedidos de suporte através dos canais oficiais da Binance.
O que acontece se uma frase-semente da Binance for roubada?
Um atacante que possua uma frase de recuperação válida de uma carteira pode obter o controlo dos seus ativos. Os fundos restantes devem ser transferidos para uma carteira recém-gerada utilizando um dispositivo seguro.
Como podem os utilizadores reconhecer falsas reivindicações de indemnização da Binance?
As ofertas de indemnização falsas solicitam normalmente palavras-passe, ligações a carteiras, códigos de autenticação ou taxas antecipadas. Os anúncios genuínos devem ser verificados de forma independente através do site ou da aplicação oficial da Binance.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
