Em 29 de outubro, a maior exchange de criptomoedas do mundo revelou um dos maiores roubos da história do setor. Estima-se que US$ 6,36 bilhões em ativos digitais tenham saído de carteiras da Binance, distribuídos por várias blockchains. O ataque teve origem em um comprometimento de um notebook de um engenheiro de DevOps, abrindo acesso a serviços internos e permitindo saques não autorizados. A autoria foi atribuída ao grupo TraderTraitor, ligado à Coreia do Norte, com confirmação do FBI ao fim de semana.
O que aconteceu na prática
Segundo a Binance e apurações de inteligência em blockchain, os recursos saíram de carteiras em pelo menos dez blockchains, incluindo Ethereum, Bitcoin, Solana e XRP Ledger. A resposta rápida envolveu congelamento de aproximadamente US$ 3 bilhões nas redes com auxílio de parceiros, além de bloqueios de ativos ligados ao ataque por emissores de stablecoins como Tether e Circle.
A Binance informou que absorverá a perda integralmente com recursos próprios e que retomou gradualmente os saques. O saldo de caixa da empresa foi suficiente para cobrir o prejuízo dessa vez, mas o episódio expõe um vácuo crítico de proteção para ativos digitais.
O papel do seguro e o tamanho do vácuo de proteção
O episódio evidencia que o modelo de autosseguro funciona para grandes players, mas não para todos os agentes do ecossistema. De acordo com a imprensa especializada, a Binance possuía seguro de D&O (responsabilidade de administradores), porém não tinha cobertura cyber nem de crime para perdas de ativos sob custódia. Em lugar do seguro, havia o SAFU — o Secure Asset Fund for Users criado em 2018 e mantido em bitcoin — com aproximadamente US$ 1 bilhão, representando menos de um sexto do valor roubado. O restante recaiu sobre o caixa da própria empresa.
Esse hiato de proteção pode não ser apenas uma curiosidade do tamanho da Binance. Para exchanges menores, fundos de investimento, custodiantes e fintechs, um incidente com perdas semelhantes pode significar insolvência e prejuízo aos clientes.
Para contextualizar, as maiores capacidades de seguro para cripto ainda são limitadas. Dados de mercado indicam que as coberturas em custodiante e em ativos digitais somam US$ 825 milhões pela Marsh (com sindicatos do Lloyd’s) e US$ 420 milhões por apólice emitidos pela Evertas, conforme levantamento da Spark. O valor do roubo da Binance supera 8 vezes a capacidade máxima dessas soluções, o que explica em parte a dependência de grandes balanços para enfrentamento de perdas.
Implicações contratuais e regulatórias
O caso traz à tona questões contratuais relevantes: apólices cyber standalone com exclusões para ataques state-sponsored tornam-se tema de análise para subscritores, corretores e clientes. A autoria norte-coreana, por exemplo, coloca cláusulas de exclusão sob escrutínio, exigindo maior clareza sobre o que é considerado “ativo sob custódia” e como são tratadas as perdas em cenários de ataques patrocinados por Estados.
As soluções atuais costumam combinar várias linhas de cobertura: seguro de crime (furto, engenharia social, golpes), cyber (invasões, vazamentos, custos regulatórios), E&O (falhas de software e contratos inteligentes), D&O (responsabilidade de executivos) e a chamada responsabilidade tecnológica para provedores de infraestrutura. O desenho de produtos e a precisão de wordings tornam-se cruciais para evitar lacunas de cobertura justamente em eventos de grande magnitude.
Cenário global e brasileiro
No cenário mundial, o seguro cibernético movimentou quase US$ 15 bilhões em prêmios em 2025, segundo a Munich Re, com ritmo de crescimento ainda relevante, apesar da desaceleração recente. No Brasil, o mercado ainda pequeno, mas em expansão: no primeiro semestre de 2026, a carteira de seguro cibernético registrou R$ 179,1 milhões em prêmios, alta de 63,1%, e as indenizações cresceram 348,2%, conforme dados da CNseg divulgados pela Revista Apólice. O regulador acompanhou a curva, com a Susep lançando um Manual de Orientações sobre Segurança Cibernética para alinhar regulação e boas práticas.
O que muda para seguradoras e corretores
O atentado à Binance pode acelerar mudanças em três frentes-chave do risco digital:
- Subscrição: a origem do ataque em um notebook, e não no código da blockchain, leva a exigir evidências mais robustas de controle de acesso, separação entre carteiras quentes e frias e regras de assinatura de transações.
- Preços e wording: revisões em exclusões, sublimites para carteiras quentes e definição de o que é considerado “ativo sob custódia” vão ganhar atenção de corretores e compradores.
- Produtos e parcerias: ascensão de coberturas para falhas em smart contracts, risco de staking e serviços de resposta a incidentes associadas a apólices, com maior cooperação entre seguradoras, especialistas em segurança e inteligência em blockchain.
Para o corretor, o episódio reforça a importância de diagnóstico detalhado: mapear a exposição de ativos, identificar quem tem acesso às carteiras quentes e dimensionar limites compatíveis com o volume real de ativos. A leitura cuidadosa de contratos, com atenção a exclusões, reduz o risco de surpresa no momento do sinistro. Além disso, a prevenção ganha peso, com avaliação de maturidade cibernética e planos de resposta a incidentes integrados à apólice.
Um divisor de águas para o mercado
O ataque à Binance evidencia que o risco digital cresce mais rapidamente do que a capacidade de absorção do mercado. Quando a maior exchange do mundo precisa se autossegurar para cobrir uma perda desse porte, fica claro que há demanda não atendida, espaço para novos produtos e necessidade de capital. Seguradoras que investirem em subscrição técnica e parcerias com especialistas em segurança, assim como corretores que dominarem o linguajar do ecossistema cripto, estarão melhor posicionados quando essa demanda se converter em apólices.
