TokenBank
Encontrar token
Idiomas
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Guia · Riscos

Corretora hackeada.O que acontece com seus tokens?

Em 29 de outubro de 2026, atacantes tiraram cerca de US$ 6,3 bilhões das hot wallets da Binance — o maior roubo de cripto já registrado. A Binance diz que vai cobrir todas as perdas. Se um hack como esse atinge você depende de uma coisa só: onde o seu token está quando ele acontece. A seguir: os três lugares onde um token pode estar, nove hacks de corretoras do passado e quem pagou por eles, e do que uma cold wallet protege.

Revisado em 30 de outubro de 2026

A resposta curta

01

Tokens que você mantém em uma corretora são um crédito contra essa corretora. Se ela for hackeada, você depende de a corretora cobrir a perda — não existe direito legal a isso nem garantia de depósito.

02

Tokens na sua própria carteira não são atingidos por um hack de corretora. O seu risco passa para a sua própria chave, o smart contract do token e o emissor.

03

Em fundos, títulos e T-bills tokenizados, o ativo real fica com o custodiante do emissor, não na corretora. Um hack rouba tokens, não o fundo por trás deles — e muitos emissores conseguem congelar tokens roubados e emiti-los de novo.

04

O histórico é misto: grandes corretoras em geral reembolsaram tudo com dinheiro próprio, as menores pagaram uma parte ou faliram. Os clientes da Mt. Gox esperaram dez anos.

Onde o seu token está define o que um hack significa

O mesmo token pode estar em três lugares diferentes. Cada um tem o seu próprio risco.

  1. 1

    Na corretora

    A corretora guarda as chaves; o seu saldo é um registro nos livros dela. Se as carteiras dela forem esvaziadas, o seu saldo vale só o quanto a corretora quiser e puder repô-las. Os saques costumam ficar suspensos por dias enquanto ela verifica os sistemas.

  2. 2

    Na sua própria carteira

    Você guarda a chave, então um hack de corretora não chega aos seus tokens. Em troca, o risco da chave fica com você: uma frase de recuperação perdida ou uma assinatura de phishing não pode ser desfeita por ninguém.

  3. 3

    Com o custodiante do emissor

    Fundos, títulos e T-bills tokenizados são lastreados por ativos em um banco, corretora de valores ou trust. Um hack de corretora pode roubar os tokens, mas não os ativos por trás deles. Muitos tokens regulados podem ser congelados e reemitidos pelo emissor, então unidades roubadas às vezes podem ser bloqueadas e substituídas.

Nove hacks de corretoras e quem pagou

Valores na data do hack. Grandes corretoras com reservas robustas em geral cobriram as perdas com dinheiro próprio; as menores dividiram a perda com os clientes.

  1. 1

    Binance, out. 2026 — cerca de US$ 6,3 bilhões

    Hot wallets em cerca de dez blockchains esvaziadas; causa preliminar: o laptop comprometido de um engenheiro. Cerca de US$ 3 bilhões congelados com parceiros de blockchain. A Binance se comprometeu a cobrir todas as perdas com seu fundo SAFU e recursos da empresa; saques suspensos (situação em 30/10/2026: prometido, ainda não concluído).

  2. 2

    Bybit, fev. 2025 — cerca de US$ 1,5 bilhão

    Ether retirado de uma cold wallet multisig depois que a interface de assinatura foi manipulada. A Bybit restabeleceu as reservas 1:1 em cerca de 72 horas com empréstimos e compras; os clientes não perderam fundos.

  3. 3

    WazirX, jul. 2024 — cerca de US$ 235 milhões

    Carteira multisig esvaziada. Contas congeladas por mais de um ano; uma reestruturação aprovada pela Justiça devolve aproximadamente 75–80% dos saldos, o restante em tokens de recuperação.

  4. 4

    DMM Bitcoin, maio 2024 — cerca de US$ 305 milhões

    Cerca de 4.500 BTC roubados. O DMM Group prometeu cobrir o valor total com recursos do grupo; depois a corretora foi encerrada e as contas dos clientes passaram para outra corretora.

  5. 5

    KuCoin, set. 2020 — cerca de US$ 280 milhões

    Hot wallets esvaziadas. A KuCoin disse que seu fundo de seguro cobriria as perdas, e boa parte do valor roubado foi depois recuperada ou congelada.

  6. 6

    Binance, maio 2019 — cerca de US$ 40 milhões

    7.000 BTC retirados de uma hot wallet. Coberto integralmente pelo fundo SAFU da Binance, criado exatamente para esse caso.

  7. 7

    Coincheck, jan. 2018 — cerca de US$ 530 milhões

    Tokens NEM roubados de uma hot wallet. A Coincheck reembolsou cerca de 46,6 bilhões de ienes a 260.000 clientes com recursos próprios.

  8. 8

    Bitfinex, ago. 2016 — cerca de US$ 70 milhões

    Cerca de 120.000 BTC roubados. Todos os clientes sofreram um corte de 36% e receberam tokens BFX pela perda; a Bitfinex os recomprou integralmente em oito meses.

  9. 9

    Mt. Gox, fev. 2014 — cerca de 850.000 BTC

    A corretora faliu. Os credores só receberam pagamentos parciais a partir de 2024, dez anos depois.

Do que uma cold wallet protege — e do que não

Uma cold wallet mantém a chave offline. Isso fecha uma porta, não todas.

  1. 1

    Protege: hacks e falência de corretoras

    Tokens que você saca para a sua própria cold wallet ficam fora do alcance de quem ataca a corretora, de saques congelados e de processos de falência.

  2. 2

    Protege: malware online

    A chave nunca toca um dispositivo conectado à internet, então um laptop comprometido não consegue copiá-la.

  3. 3

    Não protege: o que você assina

    As perdas da Bybit e da WazirX vieram de carteiras com chaves offline: os signatários aprovaram uma transação que parecia diferente do que realmente fazia. Confira o endereço e o valor na tela do dispositivo, não só no navegador.

  4. 4

    Não protege: o próprio token

    Um bug no smart contract, uma stablecoin que perde a paridade ou a quebra de um emissor atinge seus tokens onde quer que estejam guardados.

  5. 5

    Não protege: uma frase de recuperação perdida

    Anote-a, guarde offline, nunca digite em um site ou em um chat. Ninguém pode recuperá-la por você.

  6. 6

    Uma divisão prática

    Deixe na corretora só o que você negocia. Leve o que você guarda para a sua própria carteira e, para valores maiores, use uma multisig, para que nenhum dispositivo sozinho consiga movimentar tudo.

Perguntas

A Binance vai reembolsar os clientes depois do hack de outubro de 2026?+

A Binance disse que vai cobrir todas as perdas com seu fundo SAFU e recursos da empresa e que os fundos dos usuários estão seguros. Em 30 de outubro de 2026, isso é uma promessa; os saques foram suspensos enquanto ela reconstruía o serviço de saque.

As corretoras são obrigadas a reembolsar clientes hackeados?+

Em geral, não. O reembolso é uma decisão de negócio, não uma garantia legal, e saldos em cripto não têm cobertura de garantia de depósito. Corretoras que faliram, como a Mt. Gox, pagaram só uma parte e anos depois.

Meu fundo tokenizado ou token de T-bill está perdido se a corretora for hackeada?+

Os ativos por trás dele continuam com o custodiante do emissor. Tokens roubados da corretora somem da sua conta, mas muitos emissores regulados conseguem congelar tokens roubados e reemiti-los, o que aumenta a chance de recuperação.

Uma cold wallet está a salvo de hacks?+

Ela está a salvo de hacks de corretoras e de malware que copie a sua chave. Ela não protege você de assinar uma transação maliciosa, de uma falha no contrato do token nem da perda da sua frase de recuperação.

O que é o fundo SAFU?+

O Secure Asset Fund for Users é uma reserva que a Binance criou em 2018 para cobrir perdas de usuários em casos extremos. Ele pagou o hack de 2019. É um fundo próprio da Binance, não um seguro com direito legal.

Continue lendo
Fontes

Não é recomendação de investimento. Quem pode comprar é definido pelo emissor.