A Binance, a maior corretora de criptoativos do mundo, sofreu em 29 de outubro de 2026 um ataque hacker histórico. A perda está estimada em cerca de US$ 5,5 bilhões, o maior roubo de criptomoedas já registrado. Desde então, a busca por ataque hacker criptomoedas disparou no Brasil. Afinal, a pergunta de quem tem saldo em corretora é direta: se a exchange for invadida, quem paga o meu prejuízo? Neste artigo, você vai entender o que aconteceu e o que fazer agora para se proteger. Além disso, vai ver o que a lei brasileira e o STJ já decidiram sobre a responsabilidade das corretoras. Por fim, mostramos por que o ataque acontece na véspera de um prazo decisivo do Banco Central.
O que se sabe sobre o ataque hacker à Binance
Segundo a reportagem da revista Exame, o ataque aconteceu em 29 de outubro de 2026 e a perda está estimada em cerca de US$ 5,5 bilhões. O número ainda estava em atualização no momento da publicação, porque as primeiras estimativas apontavam US$ 2,7 bilhões. De qualquer forma, já se trata do maior roubo de criptoativos da história.
Em nota oficial, a Binance afirmou que os fundos dos usuários estão seguros e que a investigação está em curso. Ou seja, até o momento não há confirmação de que clientes tenham perdido saldo. Por isso, os valores devem ser lidos como estimativas em atualização, e não como número final.
A reação imediata do mercado
A notícia derrubou o mercado inteiro em poucas horas. O bitcoin caiu abaixo de US$ 79 mil, e o mercado registrou liquidações de US$ 628 milhões em apenas uma hora. Além disso, a plataforma Polymarket sofreu um ataque no mesmo dia, com perda de US$ 2,5 milhões.
Os congelamentos da Tether e da Circle
Em resposta ao roubo, a Tether congelou US$ 971 milhões e a Circle congelou US$ 823 milhões em stablecoins ligadas ao ataque. Na prática, as emissoras travaram esses valores nos endereços identificados, o que dificulta a circulação do dinheiro roubado. Contudo, congelar não significa devolver: o caminho de volta dos valores depende de investigação e, muitas vezes, de decisão judicial.
Tenho saldo em corretora: o que fazer agora
Antes de tudo, calma: a nota oficial da Binance afirma que os fundos dos usuários estão seguros. Ainda assim, um ataque hacker a criptomoedas desse porte pede atitude preventiva de qualquer cliente. Por isso, siga estes quatro passos hoje mesmo:
Passo a passo para proteger seu saldo em corretora
Cheque o seu saldo
Entre no aplicativo pelo canal oficial e confira se o saldo e o histórico estão corretos.
Ative o 2FA
Ligue a autenticação em dois fatores e troque a senha se ela for antiga ou repetida.
Guarde as provas
Salve extratos, comprovantes de depósito, prints de tela e e-mails da corretora.
Siga os canais oficiais
Acompanhe os comunicados da corretora e desconfie de e-mails com tom de urgência.
Vale lembrar que golpes com criptomoeda costumam surfar em notícias assim. Em geral, o golpista se aproveita do medo e envia mensagens falsas pedindo novo cadastro ou transferência. Portanto, nunca clique em links recebidos por e-mail ou WhatsApp sem conferir o remetente.
A corretora responde por ataque hacker em criptomoedas?
Em regra, sim. No Brasil, a corretora de criptoativos responde objetivamente pelos danos que o cliente sofre com falhas de segurança da plataforma. Em outras palavras, o cliente não precisa provar que a empresa agiu com culpa: basta demonstrar o defeito no serviço e o prejuízo.
O fundamento está em três pilares. Primeiro, a Súmula 297 do STJ confirma que o Código de Defesa do Consumidor se aplica às instituições financeiras. Em seguida, vem a Súmula 479 do STJ. Ela fixa que essas instituições respondem objetivamente pelos danos gerados por fortuito interno, como fraudes e delitos praticados por terceiros no âmbito da operação. Por fim, o art. 13 da Lei 14.478/2022, a lei das criptomoedas, estende o CDC às operações com ativos virtuais. O Tema 466 do STJ, de repercussão repetitiva, confirmou a mesma tese.
Fortuito interno e fortuito externo: a diferença que decide o caso
O ponto central é classificar o ataque. Quando o hacker explora uma falha de segurança da própria plataforma, a Justiça trata o evento como fortuito interno. Nesse caso, a corretora responde pelo prejuízo. Esse é o raciocínio da Súmula 479, aplicado há anos aos bancos e agora às exchanges.
Por outro lado, a corretora pode se eximir em situações específicas. O art. 14, parágrafo 3º, I, do CDC afasta a responsabilidade quando existe culpa exclusiva da vítima ou de terceiro. Assim, se o cliente entregou a senha e o código de verificação a um golpista, a discussão muda de figura. Nesse cenário, a corretora tende a argumentar que a falha não foi dela, e o caso exige análise técnica das provas.
O que o STJ já decidiu sobre corretoras de cripto
O Superior Tribunal de Justiça julgou o tema duas vezes em 2025, e as duas decisões favorecem a proteção do cliente. A seguir, o resumo de cada uma.
REsp 2.104.122/MG: responsabilidade objetiva da plataforma
Em 20 de maio de 2025, a Quarta Turma do STJ julgou o REsp 2.104.122/MG. O colegiado decidiu que plataformas de criptomoedas respondem objetivamente por fraudes em transações de clientes. Há, porém, uma condição importante: o usuário precisa ter observado os protocolos de segurança, como login, senha e autenticação em dois fatores. Por isso o passo 2 do nosso checklist não é apenas uma dica técnica: ele também protege o seu direito de reparação.
REsp 2.222.137/SP: CDC aplicado às exchanges autorizadas
Mais tarde, em 7 de outubro de 2025, a Terceira Turma julgou o REsp 2.222.137/SP, relatado pelo Ministro Ricardo Villas Bôas Cueva e divulgado no Informativo 884. O colegiado decidiu que as corretoras de criptoativos autorizadas pelo Banco Central estão submetidas ao CDC. Conforme o julgado, a responsabilidade objetiva só se afasta por inexistência de defeito no serviço ou por culpa exclusiva do consumidor ou de terceiro. Ademais, a Turma fez um reparo relevante: a exchange que processou a transação corretamente não responde por defeito de plataforma de terceiro.
| Julgado | Turma e data | O que o STJ decidiu |
|---|---|---|
| REsp 2.104.122/MG | Quarta Turma, 20/05/2025 | Plataformas de cripto respondem objetivamente por fraudes, se o cliente seguiu os protocolos de segurança |
| REsp 2.222.137/SP | Terceira Turma, 07/10/2025 (Informativo 884) | Exchanges autorizadas pelo BC seguem o CDC; não respondem por defeito de plataforma de terceiro quando processaram a transação corretamente |
O timing regulatório: o hack na véspera do prazo do Banco Central
O ataque não aconteceu num dia qualquer. Conforme a Instrução Normativa BCB 704/2026 e o art. 91 da Resolução BCB 520/2025, o prazo regulatório vence em 30 de outubro de 2026. Até lá, as corretoras que já operavam no Brasil precisam protocolar o pedido de autorização como prestadora de serviços de ativos virtuais (PSAV). Ou seja, o maior hack da história das criptomoedas ocorreu na véspera do prazo final.
Vale dizer que a própria Binance já pediu a licença ao Banco Central. Além disso, as Resoluções BCB 519, 520 e 521/2025 passaram a exigir supervisão permanente das corretoras. Também impuseram capital mínimo e deveres reforçados de segurança e governança. Portanto, o episódio tende a pesar na análise regulatória e aumenta a importância de operar com corretoras autorizadas.
Como recuperar criptomoedas após um ataque hacker
Se você sofreu perda em um ataque, a recuperação passa por três frentes, e a prova digital sustenta todas elas. Antes de tudo, reúna extratos do aplicativo, comprovantes de depósito, e-mails da corretora e prints das telas. Sem esse material, qualquer medida fica mais difícil.
Em seguida, tente a via extrajudicial: registre reclamação formal nos canais oficiais da corretora e guarde o protocolo. Se não houver solução, a via judicial permite pedir tutela de urgência com base no art. 300 do Código de Processo Civil, para bloquear ou determinar a devolução de valores. Dessa forma, o cliente pode cobrar a responsabilidade civil da corretora em ação própria, com base no CDC e nos julgados do STJ citados acima.
Por fim, existe a frente criminal. Desde 2022, a fraude com ativos virtuais é crime próprio, previsto no art. 171-A do Código Penal, com pena de 4 a 8 anos de reclusão. Assim, a vítima pode provocar a persecução penal dos autores do ataque, além de buscar o ressarcimento.
Quando procurar um advogado de criptomoedas
Nem toda oscilação de mercado gera ação judicial, mas alguns sinais pedem orientação imediata. Em primeiro lugar, procure um advogado de criptomoedas se o seu saldo sumiu ou se o saque ficou bloqueado sem justificativa. Da mesma forma, busque ajuda se a corretora negou reparação por um prejuízo causado por falha de segurança dela. Por fim, procure orientação se você recebeu comunicação suspeita pedindo dados ou transferências após o ataque.
Vale lembrar que a distância não é obstáculo. O escritório atende clientes de Aracaju, de todo Sergipe e de outros Estados que operam em corretoras nacionais e internacionais. Isso é possível porque a maior parte das medidas do Direito Digital tramita por meio eletrônico. Além disso, a análise técnica do contrato, dos protocolos de segurança e das provas digitais costuma definir o melhor caminho antes de qualquer litígio.
Perguntas frequentes
Sobre o ataque à Binance
A Binance Brasil é confiável depois do ataque?
Os clientes da Binance perderam dinheiro no ataque hacker?
O que significa o congelamento de fundos pela Tether e pela Circle?
Sobre os direitos de quem tem saldo em corretora
Qual é o CNPJ da Binance no Brasil para uma ação judicial?
É possível recuperar criptomoedas roubadas em ataque hacker?
O que diz a lei das criptomoedas sobre a responsabilidade das corretoras?
Sofreu perda com corretora de criptomoedas?
Nossa equipe de Direito Digital analisa o seu caso e indica os caminhos legais. Atendimento em Aracaju/SE e Brasília/DF.
Dr. Andress Amadeus Pinheiro Santos
Sócio do Amadeus & Santos Advogados Associados (OAB/SE 7.875). Advogado especialista em Direito Digital, com atuação em crimes digitais, proteção de dados e contratos eletrônicos. Ver perfil completo.
Este conteúdo tem caráter informativo e não substitui a análise individual de um advogado. Cada caso tem particularidades que devem ser avaliadas tecnicamente. Normas e entendimentos citados vigentes em outubro de 2026.
