Em 29 de outubro, em cerca de 20 minutos, US$ 6,3 bilhões saíram das carteiras da Binance. Este é o maior roubo da história das criptomoedas, mais de quatro vezes o tamanho do hack da Bybit em fevereiro de 2025.
Segundo o próprio relato da exchange, o ponto de entrada foi o computador de um engenheiro — ele foi comprometido após uma falsa entrevista de emprego.
Dois dias depois, a Binance anunciou que havia restaurado 98% dos ativos usando recursos próprios; um dia depois disso, as retiradas foram retomadas.
Lembre-se desse último fato. É o mais importante, e o menos discutido.
Para o homem com um martelo, tudo parece um prego
Mt. Gox (2014), QuadrigaCX (2019), FTX (2022), Bybit (2025), Binance (2026) — aqui estão apenas os mais notórios. Os problemas diferem, mas a resposta é sempre a mesma: autocustódia. Afinal, "não são suas chaves, não são suas moedas".
Essa premissa está tecnicamente correta. Se você não detém as chaves privadas, você não controla os ativos: tudo o que você possui é um direito de crédito contra o detentor.
Mas a conclusão que as pessoas costumam tirar disso não é "a autocustódia é necessariamente mais segura".
O cemitério dos derrotados é silencioso, a menos que os derrotados sejam grandes o suficiente
Quando uma exchange é atacada, o mundo inteiro vê. Bilhões de dólares em exposição, um comunicado oficial, cobertura internacional de ponta a ponta.
Mas quando um indivíduo perde tudo, quase ninguém fica sabendo. Mesmo que a perda ocorra on-chain e, a rigor, seja pública, quantas pessoas comuns vão cavar investigações de blockchain? O público só vê as notícias.
Muitas dessas vítimas nem sequer registram boletim de ocorrência — por vergonha, ou por incredulidade.
Do lado do investigador, o cenário é sempre familiar: a vítima aparece com um hash de transação, esperando que alguém consiga "congelar aqueles bitcoins".
A menos que todas as condições se alinhem por acaso (a vítima registre a ocorrência a tempo com materiais completos, encontre um agente público competente e os fundos acabem fluindo para alguma exchange ou para algum token congelável), o resultado costuma ser muito ruim.
Ataques a grandes exchanges não são os mais frequentes. São apenas o tipo que todos conseguem ver.
Um menu selecionado de riscos da autocustódia
Entregar voluntariamente sua frase-semente. Em 10 de janeiro de 2026, um investidor leu em voz alta a frase-semente de sua hardware wallet para um golpista que se passava pelo suporte da Trezor. Ele perdeu 1.459 BTC e 2,05 milhões de LTC, no valor de mais de US$ 282 milhões. O dispositivo funcionou perfeitamente; foi o seu dono que falhou.
Vazamento da frase-semente. Uma foto no seu celular, uma anotação na nuvem, um e-mail para você mesmo. Ninguém pediu aquela sequência de palavras: ela simplesmente vazou por conta própria.
Phishing de assinatura. Você assina uma mensagem off-chain autorizando um terceiro a transferir seus tokens, para que o atacante possa movê-los quando quiser. Como um cheque em branco assinado deixado na gaveta de um estranho. Só em janeiro de 2026, tais perdas chegaram a US$ 6,3 milhões.
Ironicamente, o roubo da Binance também foi realizado por meio de assinaturas. O sistema da exchange foi enganado para assinar 50 autorizações de uma vez, e apenas uma delas foi suficiente para entregar ao atacante uma carteira com US$ 2,2 bilhões em perdas — em uma única transação.
Ataques de chave inglesa. O nome vem da chave inglesa. Nenhuma criptografia resiste a ameaças físicas contra você ou sua família. No primeiro semestre de 2026, a CertiK contabilizou 52 desses incidentes, totalizando US$ 124 milhões; só na França foram 33.
Envenenamento de endereço. Os golpistas plantam no seu histórico de transações um endereço quase idêntico a um legítimo. Na sua próxima transferência, você copia o errado. Um único caso em janeiro deste ano resultou em US$ 12,25 milhões em perdas.
Falha de dispositivo. Em 29 de julho, os ativos de um grupo de usuários da ColdCard que nunca haviam se conectado à internet foram esvaziados, devido a uma falha de aleatoriedade no processo de geração de chaves. As perdas ultrapassaram mil bitcoins.
Observe isto: em cada um dos cenários acima, a vítima confiou em algo. Em uma central de atendimento, na nuvem, em um site, no próprio julgamento, no próprio histórico de transações, no firmware. E, em cada cenário, ela também confiou na própria capacidade.
Autocustódia ou exchange? Um falso dilema
Qualquer forma de custódia envolve risco. Quem deixa ativos em uma exchange confia na sua governança e solvência; quem faz autocustódia confia em si mesmo, em seus dispositivos, em seu software e em todos que sabem que ele possui bitcoin. O problema é: as pessoas reconhecem o primeiro caso, mas ignoram o segundo.
Não existe opção que não exija confiança. Existe apenas a confiança que é reconhecida e a confiança que é ignorada. E o risco mais caro é aquele que você não consegue ver.
Ninguém enfiaria toda a sua riqueza debaixo do colchão, nem colocaria tudo em um único banco.
A lógica deveria ser a mesma para criptoativos: colocar parte em uma exchange sólida (ou três), parte em autocustódia adequada e parte em ETFs — digamos 30%, 40% e 30%. As proporções exatas dependem do seu conhecimento, da sua situação e dos seus objetivos. Essa responsabilidade não pode ser terceirizada. Má notícia, mas melhor saber agora do que depois.
O dia depois de amanhã
Assumir responsabilidade pode reduzir o risco, mas não pode eliminá-lo. Portanto, não pergunte apenas "qual opção é mais segura para mim", pergunte também "o que acontece comigo depois de um ataque".
No modo de autocustódia, não há ninguém a quem recorrer. Os US$ 282 milhões de janeiro deste ano quase imediatamente começaram a ser convertidos em Monero. O congelamento só é possível quando os fundos chegam a um emissor de stablecoin ou a uma exchange. A recuperação total é a exceção.
No modo de exchange, você ainda tem uma contraparte. A Bybit restaurou os ativos dos clientes em três dias; a Bitget cobriu os US$ 388 milhões roubados em setembro com seu fundo de proteção.
A Binance absorveu 100% das perdas e já restaurou 98%, o que pode ser verificado em sua prova de reservas.
É claro que uma contraparte só vale algo se for solvente. E ela pode não devolver exatamente o que você originalmente possuía.
Os credores da Mt. Gox esperaram dez anos e receberam de volta apenas cerca de 15% do bitcoin que "possuíam". Graças à valorização ao longo desse período, porém, o valor dessa pequena fração é várias vezes o saldo total deles em 2014.
Os credores da FTX receberam dinheiro, não os criptoativos que estavam em suas contas: cerca de 120% do valor no momento do colapso de novembro de 2022, quando o bitcoin estava perto de US$ 16.000. Isso é mais do que o valor na época; mas muito menos do que o valor atual.
Como escolher a exchange de criptomoedas mais segura
É exatamente por isso que as três resoluções emitidas pelo Banco Central do Brasil (BCB) em 2025 — nº 519, nº 520 e nº 521 — importam.
Para os investidores, o que mais importa não é se uma exchange é regulada pelo banco central, mas quais requisitos ela deve cumprir: ativos dos clientes segregados dos ativos da própria empresa, mantidos em carteiras separadas, prova de reservas fornecida e auditada de forma independente, e proibição de serem usados para os negócios da própria empresa.
Conclusão
"Não são suas chaves, não são suas moedas" é sobre controle, não sobre segurança.
Aqueles que retiram toda a sua riqueza das exchanges não pararam de confiar. Apenas transferiram essa confiança, quase sempre para si mesmos, sem nunca perguntar: eu mereço essa confiança?
Custódia não é sobre escolher em quem não confiar, mas sobre escolher conscientemente em quem e no que confiar.
