Fundos roubados da Binance estão sendo movimentados: como os comerciantes podem evitar aceitar criptomoedas de origem ilícita

03/11/2026

Em 29 de outubro de 2026, atacantes retiraram cerca de $6.3 bilhões em ativos digitais das carteiras quentes da Binance em várias blockchains — o maior roubo de criptomoedas já registrado. A Binance afirma que cobriu as perdas dos usuários e retomou os saques em 1 de novembro. Mas, para as empresas que aceitam criptomoedas, a história ainda não acabou: grande parte do dinheiro roubado continua circulando na blockchain, e parte dele pode tentar chegar aos comerciantes como pagamentos "normais".

Este artigo explica o que mudou nos últimos dias e o que os comerciantes devem fazer para evitar receber fundos de origem ilícita.

O que há de novo desde o ataque

Atribuição do FBI e lista de endereços. Em 31 de outubro, o FBI atribuiu o roubo à atividade "TraderTraitor" da Coreia do Norte, publicou endereços de Ethereum, Bitcoin e Solana ligados ao ataque e instou as empresas de criptomoedas a bloquear transações que os envolvam.
Comunicado sobre o congelamento pela Tether. A Tether congelou cerca de $971 milhões em USDT roubados. Juntamente com a Circle, os emissores bloquearam aproximadamente $1.8 bilhões em stablecoins nos dias seguintes ao ataque.
Os fundos não congelados foram trocados. Uma análise da blockchain feita pela Bitquery, divulgada pelo Bitcoin.com News, estima que cerca de $729 milhões em USDT roubados foram movimentados antes de os congelamentos entrarem em vigor e foram, em sua maior parte, trocados por ETH e TRX. Esse valor não foi confirmado por outras empresas de análise.
Situação da corretora. A Binance retomou os saques de forma gradual a partir de 1 de novembro, começando por ETH, USDT e USDC, e afirma ter reservado mais de $6 bilhões para repor os ativos afetados.
A atribuição é contestada. Em 3 de novembro, a Coreia do Norte rejeitou publicamente as acusações dos Estados Unidos. Empresas de análise de blockchain, incluindo Elliptic e Chainalysis, continuam rastreando os fundos roubados.

Em resumo: as stablecoins que os emissores podiam congelar estão bloqueadas, mas os valores convertidos em ETH e TRX agora são mais difíceis de deter — e esses são justamente os ativos que muitos comerciantes aceitam todos os dias.

Por que isso importa para os comerciantes

Os fundos roubados geralmente são lavados por meio de várias etapas: trocas, pontes entre blockchains, misturadores e, por fim, pagamentos ou depósitos em corretoras. Um comerciante que recebe moedas com ligação direta ou próxima a endereços sancionados ou sinalizados pelo FBI pode enfrentar:

Saldos congelados. Corretoras, mesas de operações de balcão e bancos verificam os depósitos. Os fundos rastreados até o ataque à Binance podem ser retidos quando você tentar convertê-los ou sacá-los.
Questionamentos de conformidade. Na União Europeia, os prestadores de serviços de criptoativos sujeitos ao MiCA e à Regra de Viagem devem aplicar controles de prevenção à lavagem de dinheiro (AML); seus prestadores perguntarão sobre a origem dos fundos recebidos considerados suspeitos.
Perdas irreversíveis. Se as moedas de origem ilícita forem congeladas em uma etapa posterior, os bens ou serviços já terão sido entregues, e o prejuízo ficará com o comerciante.

Empresas com transações de alto valor e grande volume (jogos, venda de ingressos, varejo de luxo, bens digitais, plataformas de repasses) são as mais expostas, pois um único pagamento de grande valor pode ser suficiente para desencadear uma análise.

O que fazer agora: uma lista de verificação para comerciantes

Verifique cada pagamento recebido. Use verificações de AML/KYT que atribuam uma pontuação de risco ao endereço de origem e ao seu histórico de transações antes de creditar o valor ao cliente ou enviar mercadorias.
Retenha pagamentos de grande valor para análise. Defina um limite acima do qual os pagamentos recebidos sejam verificados manualmente antes de atender ao pedido.
Atualize as listas de bloqueio. Os endereços publicados pelo FBI em 31 de outubro já estão incluídos na verificação AML da PassimPay. Se você usa outro prestador, pergunte com que rapidez os endereços recém-sinalizados são incluídos nas listas dele.
Monitore atentamente os recebimentos em ETH e TRX. Esses são os principais ativos pelos quais os USDT não congelados foram trocados; novos clientes fora do padrão que paguem grandes quantias em ETH ou TRX merecem atenção extra.
Retire os fundos das carteiras quentes. Use o saque automático para sua própria carteira ou a conversão automática em stablecoins, para que os saldos não fiquem parados em uma única plataforma.
Mantenha registros. Armazene os hashes das transações, os dados dos clientes e os resultados das verificações — você precisará deles se uma contraparte perguntar sobre a origem dos fundos.

Como a PassimPay ajuda

A PassimPay é um gateway de pagamentos em criptomoedas para empresas que combina a aceitação de pagamentos com ferramentas integradas de conformidade. Em passimpay.io, os comerciantes têm acesso a:

Verificação AML gratuita de cada transação recebida, abrangendo os endereços publicados pelo FBI em 31 de outubro. Se um pagamento for sinalizado como de alto risco, o crédito é temporariamente suspenso e o comerciante é notificado, para que você possa decidir o que fazer antes de liberar as mercadorias ou creditar o valor ao cliente.
74+ moedas em 18+ redes, incluindo USDT, ETH e TRX, com taxas a partir de 0.5%.
Conversão automática em USDT/USDC e saque automático para reduzir a exposição à volatilidade e ao risco da plataforma.
Cadastro de comerciantes com verificação KYC/KYB — veja por que os serviços de pagamento em criptomoedas precisam dos seus dados.

Se você quiser entender o impacto mais amplo do ataque sobre a liquidez e a concentração de prestadores, leia nossa primeira análise: Ataque de $6.3B à Binance: o que isso significa para empresas que aceitam criptomoedas.

Perguntas frequentes

É seguro aceitar pagamentos em criptomoedas após o ataque à Binance? As redes em si não são o risco. O risco está em receber moedas vinculadas aos fundos roubados. Verificar cada pagamento recebido e reter os pagamentos sinalizados antes de processar os pedidos reduz substancialmente esse risco, embora nenhuma verificação seja infalível.

Como posso verificar se um pagamento em criptomoedas está vinculado ao ataque à Binance? Use uma ferramenta AML/KYT ou um gateway de pagamento com verificação integrada. A ferramenta compara o endereço do remetente e seu histórico de transações com endereços sinalizados, incluindo aqueles publicados pelo FBI em 31 de outubro de 2026.

A Tether congelou os USDT roubados? A Tether congelou aproximadamente $971 milhões em USDT roubados e, em conjunto com a Circle, as emissoras bloquearam um valor estimado de $1.8 bilhões. Cerca de $729 milhões foram movimentados antes dos congelamentos e foram majoritariamente trocados por ETH e TRX, segundo uma análise on-chain da Bitquery.

O que acontece se eu receber criptomoedas vinculadas a atividades ilícitas? Corretoras ou bancos podem congelar os fundos quando você tentar convertê-los ou sacá-los, e pode ser solicitado que você explique sua origem. Mantenha registros e entre em contato com seu provedor de pagamentos imediatamente.

Fontes