Corretoras hackeadas em 2026: quais foram e como ocorreram os ataques

Quais corretoras foram hackeadas em 2026?

Binance, Bitget, CoinDCX, Mercado Bitcoin e Grinex estão entre as corretoras com incidentes de custódia documentados nas fontes deste levantamento. A TRM também identificou carteiras da TokenSpot atingidas no episódio ligado à Grinex. O quadro abaixo mostra as datas, os valores reportados e o que se sabe sobre cada mecanismo.

Data de corte e consulta: 4 de novembro de 2026. O recorte é global, com atenção ao Brasil. É uma seleção de casos com comunicados oficiais ou investigação pública identificável, não uma lista exaustiva nem o balanço final de 2026. Uma corretora não aparecer aqui não comprova que seja segura.

Quadro dos casos e valores reportados

Os valores são nominais, nas unidades e avaliações das fontes em cada episódio; não foram convertidos a preços de hoje. Não são perdas finais dos clientes. Não somamos os casos: há diferenças de escopo, preço, bloqueio e contabilização. USDT é um token de stablecoin, não um saldo bancário em dólar.

Binance: a fraude chegou ao sistema que autoriza transações

Segundo o relatório preliminar da Binance de 3 de novembro, entrevistas falsas e código malicioso participaram de uma campanha que alcançou o serviço interno de assinatura. Na Ethereum, delegações EIP-7702 permitiram movimentações fora do fluxo normal de saques. A empresa reportou aproximadamente US$ 2,85 bilhões bloqueados ou interceptados e assumiu a cobertura das perdas. A investigação continuava aberta.

O FBI atribuiu o ataque à Coreia do Norte, sob a designação TraderTraitor, em 31 de outubro. Essa é uma atribuição oficial específica; não permite atribuir automaticamente a mesma autoria aos demais casos.

Bitget: comandos de saque fraudulentos com acesso interno

A atualização da Bitget de 20 de outubro descreve uma falha em produto de segurança de terceiros que expôs credenciais privilegiadas. O atacante enviou comandos fraudulentos ao sistema de carteiras. A empresa informa que as carteiras frias não foram afetadas, que cobriu a perda e concluiu a retomada dos saques em 2 de outubro de 2026. O caso atingiu a exchange; não deve ser confundido com seu produto separado de autocustódia, Bitget Wallet.

CoinDCX: um endereço antigo continuou recebendo dinheiro

A CoinDCX explicou em 25 de outubro que o endereço já havia sido descontinuado após um incidente de 2025. Mesmo assim, recebia depósitos; uma falha no serviço que os transfere para a infraestrutura ativa deixou recursos acumulados. A empresa disse ter absorvido a perda e que seus sistemas ativos continuaram operando. O comunicado não esclarece integralmente a vulnerabilidade explorada. Endereço antigo salvo não deve substituir o endereço atualizado no aplicativo.

Mercado Bitcoin: carteiras quentes afetadas, causa inicial em apuração

No comunicado de 2 de novembro, às 21h, o MB informou que o incidente atingiu carteiras quentes, usadas na operação diária, e que retirou a plataforma do ar por segurança. Disse ter bloqueado cerca de US$ 11 milhões, com aproximadamente US$ 38 milhões ainda não bloqueados, e garantiu que os clientes não perderiam ativos. Esses números retratam aquele comunicado, não um saldo de recuperação em tempo real.

A Chainalysis descreveu o rastreio das transferências e bloqueios de parte dos recursos. Rastrear a saída não revela, sozinho, como o invasor entrou. Nas fontes citadas, não há explicação técnica suficiente para afirmar roubo de chave privada, falha específica de software ou comprometimento de um fornecedor. O artigo mantém essa lacuna explícita.

Grinex e TokenSpot: movimentação observada não prova quem atacou

A Elliptic registrou saídas de USDT e conversões para TRX e ETH ligadas à Grinex. Seu texto, publicado em 16 de abril, situa as movimentações na quarta-feira anterior, dia 15; outras descrições usam a data do anúncio, 16. Por isso, o quadro indica a janela 15–16 de abril.

A TRM identificou duas carteiras da TokenSpot ligadas à mesma operação, com menos de US$ 5 mil retirados delas, na análise de 16 de abril. É um achado da investigadora, sem confirmação técnica equivalente da TokenSpot. A alegação da Grinex sobre serviços de inteligência estrangeiros não foi verificada pela TRM. O vetor inicial permanece sem explicação pública suficiente nas fontes usadas.

O que esses dados mostram — e o que não mostram

• Mostram caminhos distintos: autorização interna, credenciais privilegiadas, infraestrutura antiga e comprometimento de carteiras. “Hack” descreve o resultado, mas não explica sozinho a falha.
• Não medem a chance de um próximo ataque. Este levantamento não tem uma base uniforme de todas as corretoras, nem compara seu volume operacional.
• Não comprovam solvência ou indenização concluída. Promessa de cobertura é uma declaração da empresa; ativos congelados ainda podem exigir procedimentos para restituição.
• Não confundem exchange com blockchain. Um ataque à custódia de uma corretora não significa que o protocolo do Bitcoin tenha sido quebrado.

Também ficam fora deste recorte golpes contra contas individuais e ataques a pontes ou protocolos descentralizados. Esses riscos merecem análise própria: veja o artigo sobre a rede Liquid e o guia de segurança para holders.

Checklist: o que conferir sem agir por boato

• Abra o aplicativo ou digite o endereço oficial. Confira a data do aviso e quais redes ou serviços estão suspensos antes de enviar recursos.
• Use senha exclusiva e, quando disponível, autenticação resistente a phishing, como chave de segurança. A CISA explica a proteção do padrão FIDO/WebAuthn. Isso protege o acesso à conta, sem garantir a infraestrutura da corretora.
• Não entregue senha, código ou frase de recuperação. O próprio MB alerta contra supostos reembolsos por mensagens e ligações.
• Guarde comprovantes, horários, protocolos e identificadores de transações; acompanhe os canais oficiais para registrar eventual reclamação.
• Avalie risco de custódia, contraparte e indisponibilidade. A autocustódia muda quem responde pela segurança: a orientação do Bitcoin.org destaca os cuidados com backup e armazenamento. Perder a recuperação também pode significar perder os ativos.

Perguntas frequentes

Ativar 2FA impede um hack da corretora?

Não garante isso. A proteção da sua conta e o controle das carteiras da empresa são camadas diferentes. Acesso interno comprometido pode produzir movimentações que não dependem do seu login.

Valor bloqueado já foi devolvido?

Não necessariamente. Bloqueio limita movimentações; recuperação e restituição são etapas distintas. Confira o que o comunicado efetivamente confirma.

A lista permite escolher uma corretora sem risco?

Não. Ausência de caso neste recorte não é certificado de segurança. Considere também liquidez, regras de saque, jurisdição e riscos regulatórios e de contraparte.

Fontes e critério de atualização

Fontes consultadas em 4 nov. 2026: relatórios e comunicados de Binance, FBI, Bitget, CoinDCX, Mercado Bitcoin, Chainalysis, Elliptic e TRM, vinculados junto às afirmações. Comunicados das próprias empresas são versões atribuídas, não auditorias da Cripto View. Revisões de valor, causa ou cobertura exigem nova conferência; a data de publicação não transforma a página em monitoramento ao vivo.

Conteúdo informativo e educacional. Não constitui recomendação individual de investimento, oferta ou solicitação de compra ou venda de ativos.