10 min de leitura
O vazamento da Gnosis Pay, detectado em 3 de novembro, expôs números de cartão, endereços residenciais e carteiras vinculadas. Se você usa cartão cripto, é esse o incidente que pede ação nesta semana. Ao mesmo tempo, o hack de US$ 6,34 bilhões da Binance ganhou novos movimentos de lavagem e a corretora sul-coreana Gopax congelou saques e negociações. Abaixo explico o que aconteceu em cada caso e o checklist que eu faria hoje.
Resumo rápido
- A Gnosis Pay detectou acesso não autorizado ao seu sistema de cartões para consumidores em 3 de novembro e divulgou o caso em 6 de novembro. Segundo a empresa, os fundos dos clientes não foram afetados.
- A Binance calcula o roubo de 29 de outubro em US$ 6,34 bilhões e diz ter congelado ou interceptado cerca de US$ 2,85 bilhões, segundo a Bitcoin Magazine.
- A Elliptic afirma que os atacantes já trocaram cerca de 42 milhões de XRP (algo como US$ 50 milhões) por bitcoin, principalmente via THORChain, e que cerca de 192 milhões de XRP ainda não tinham sido convertidos.
- A Gopax suspendeu depósitos e saques padrão às 14h55 (horário local) de 6 de novembro, depois de receber um e-mail com ameaça de ataque hacker. Até agora nenhuma perda foi relatada, segundo a Bitcoin Magazine.
O que vazou no vazamento da Gnosis Pay
A Gnosis Pay emite cartões de débito Visa ligados a cripto. A empresa diz que seu monitoramento pegou o acesso não autorizado ao sistema de cartões para consumidores em 3 de novembro e que a contenção começou em menos de duas horas. O incidente foi divulgado na sexta-feira, 6 de novembro.
Segundo o CoinDesk, os dados expostos incluem endereços residenciais, números de cartão e endereços de carteiras cripto vinculadas. Lefteris Karapetsas, fundador da Rotki, contou publicamente que seu nome, seu endereço completo, o número do cartão e todas as carteiras ligadas a ele estavam nos dados.
O Cointelegraph analisou os avisos de vazamento enviados aos clientes, e a lista dele é maior. Ela traz números completos de cartão com data de validade e CVV, nomes, endereços, e-mails, telefones, nacionalidades, endereços de carteira e, em alguns casos, dados bancários de IBAN e BIC.
A Gnosis Pay não informou quantos clientes foram atingidos. Só para dar uma ideia de escala, o Cointelegraph cita dados da OpenRate que apontam cerca de 2.400 portadores de cartão ativos por dia.
O que a Gnosis Pay diz que já corrigiu
A notícia boa é pequena, mas existe. A empresa diz que os fundos dos clientes não foram afetados. A plataforma corporativa, separada, que roda programas de cartão white-label para fintechs, carteiras e neobancos, não foi atingida.
As credenciais comprometidas foram trocadas, a vulnerabilidade foi corrigida e o 3D Secure passou a ser obrigatório em compras online. O Decrypt informa que a empresa também avisou a emissora dos cartões e as autoridades de proteção de dados. O sistema de cartões para consumidores já tinha desativação marcada para 20 de dezembro.
Por que vazamento de cartão cripto é pior que de cartão de banco
Quando vaza um cartão de banco, você cancela e pede outro. Aqui o problema é maior. O vazamento junta o seu cartão com o seu endereço de casa e os seus endereços de carteira, e qualquer pessoa pode colar esses endereços num explorador de blocos e ver mais ou menos quanto você tem. O Decrypt cita dados da Chainalysis mostrando mais de US$ 30 milhões roubados em “wrench attacks” (ataques físicos contra detentores de cripto) no primeiro semestre de 2026.
Eu também esperaria uma onda de phishing. A própria Gnosis Pay alertou que golpistas podem usar dados pessoais reais e compras antigas para deixar mensagens falsas com cara de verdadeiras. A empresa diz que nunca vai pedir frase-semente, PIN ou número completo do cartão, e nunca vai pedir que você transfira fundos.
Para onde está indo o dinheiro do hack da Binance?
Em valores, a Binance continua sendo a história maior. Segundo a Bitcoin Magazine, a Binance calcula o roubo de 29 de outubro em US$ 6,34 bilhões.
Cinco hot wallets enviaram 233,46 milhões de XRP para um endereço do atacante entre 20:05 e 20:09 UTC. O FBI atribui a campanha ao grupo norte-coreano TraderTraitor. A Binance diz que está cobrindo as perdas dos clientes com recursos próprios e vem reabrindo os saques por etapas.
A novidade da semana vem da empresa de análise blockchain Elliptic. A partir da tarde de 5 de novembro, os atacantes espalharam o XRP por dezenas de contas novas e trocaram tudo por bitcoin, principalmente pela THORChain. A tabela abaixo mostra a situação na atualização da Elliptic, junto com os números de congelamento da TRM Labs.
| Indicador do hack da Binance | Valor | Fonte |
|---|---|---|
| Total roubado (29 de outubro) | US$ 6,34 bilhões | Binance, via Bitcoin Magazine |
| XRP drenado de cinco hot wallets | 233,46 milhões de XRP | Bitcoin Magazine |
| Congelado ou interceptado pela Binance | Cerca de US$ 2,85 bilhões | Binance, via Bitcoin Magazine |
| XRP trocado por bitcoin até agora | Cerca de 42 milhões de XRP (algo como US$ 50 milhões) | Elliptic |
| XRP ainda não trocado | Cerca de 192 milhões de XRP (algo como US$ 226 milhões) | Elliptic |
| Total convertido em bitcoin a partir do roubo | Cerca de 1.650 BTC (perto de US$ 124 milhões) | Elliptic |
| Ainda em endereços ligados ao ataque | Cerca de US$ 3,11 bilhões, principalmente ETH e BTC | Elliptic |
| USDT congelado pela Tether, 37 minutos após a drenagem | 971,1 milhões de USDT | TRM Labs |
| Stablecoins congeladas pelos emissores, somadas | Cerca de US$ 2,67 bilhões | TRM Labs |
A rota faz sentido quando você lembra que Tether e Circle congelaram lotes grandes de stablecoins em 29 de outubro. O que dava para congelar foi congelado, então o atacante migrou para ativos que não podem ser travados.
Por que a TRM Labs chama o hack da Binance de guerra cibernética
Numa entrevista ao Cointelegraph, Ari Redbord, executivo da TRM Labs, classificou o roubo como guerra cibernética. Para ele, governos deveriam ir atrás diretamente dos hackers norte-coreanos e também das redes de lavagem e dos bancos que eles usam para sacar o dinheiro.
Para você, o que interessa é como o ataque começou. O relatório pós-incidente da Binance de 3 de novembro, no resumo do Cointelegraph, diz que os atacantes se passaram por recrutadores e instalaram malware no computador de trabalho de um engenheiro. Depois usaram uma ferramenta interna de IA comprometida para chegar ao serviço de assinatura das carteiras.
Ou seja, a porta de entrada foi uma proposta de emprego convincente. O mesmo truque funciona com pessoas comuns. Só muda o tamanho do prejuízo.
Por que a Gopax pausou os saques?
A Bitcoin Magazine informa que na sexta-feira, 6 de novembro, a Gopax suspendeu depósitos e saques padrão às 14h55 no horário local. Às 15h53 parou as negociações e cancelou todas as ordens abertas.
O gatilho foi um e-mail de alguém dizendo que conseguiria hackear a corretora. Um representante da Gopax disse à Yonhap que a ameaça não tinha sido confirmada, e até agora nenhuma perda foi relatada.
A Gopax diz que está levando todos os ativos virtuais para cold wallets (carteiras frias). Depois, os depósitos foram restabelecidos. Os saques pelo site e pelo app continuaram fechados, porém, e os clientes foram orientados a pedir o saque pela central de atendimento, com processamento manual. Não há data para a volta das negociações.
Um outro incidente de acesso a contas, em andamento desde setembro, vazou dados de sete clientes e de dois funcionários atuais ou antigos. A Gopax trata esse caso como não relacionado. Na minha leitura, mandar tudo para armazenamento a frio é uma medida cautelosa e não indica perda. Mesmo assim, quem paga é o usuário: quem precisava mexer nos fundos naquela sexta à tarde ficou sem conseguir.
Como os três incidentes se comparam para quem usa cartão e corretora
Esta é a situação dos usuários, com base no que cada empresa declarou.
| Incidente | O que foi atingido | Fundos dos usuários (segundo a empresa) | Principal risco para você agora |
|---|---|---|---|
| Gnosis Pay | Sistema de cartões para consumidores: dados do cartão, endereços, endereços de carteira | Não afetados | Phishing direcionado, fraude no cartão, ser identificado como detentor de cripto |
| Binance | Hot wallets, US$ 6,34 bi roubados em 29 de outubro | Perdas cobertas com recursos próprios da Binance | Golpes falsos de “recuperação” ou “reembolso” pegando carona nas manchetes |
| Gopax | E-mail de ameaça; nenhuma invasão de fundos confirmada | Nenhuma perda relatada até agora | Fundos parados enquanto os saques pelo site e app seguem suspensos |
Como proteger suas criptomoedas depois de um vazamento de dados
Não precisa entrar em pânico. Precisa de mais ou menos uma hora de faxina. Segue a lista, em ordem aproximada de retorno.
- Trate toda mensagem sobre o seu cartão como falsa até conferir por conta própria. Depois de um vazamento, o golpista pode saber seu nome, seu endereço e até suas compras recentes, então um SMS citando uma transação real não prova nada. Abra o app ou digite o endereço do site você mesmo. Não clique no link.
- Fique atento ao envenenamento de endereço (address poisoning) antes de cada transferência. Quando os atacantes conhecem seus endereços de carteira, eles mandam transações minúsculas de endereços parecidos, com os mesmos primeiros e últimos caracteres, torcendo para você copiar o errado do histórico. Use uma agenda de endereços salvos e compare a sequência inteira.
- Se você recebeu aviso da Gnosis Pay, peça informações sobre cancelar ou trocar o cartão e acompanhe a fatura. O Cointelegraph viu um aviso informando que o cartão de um cliente já tinha sido cancelado em 3 de novembro, sem transações suspeitas detectadas.
- Deixe o que é de longo prazo em autocustódia. Com uma hardware wallet, nenhum congelamento de corretora alcança suas moedas, mas a responsabilidade passa a ser sua. Anote a frase-semente fora do computador e nunca digite ela em site nenhum. Compre o dispositivo direto do fabricante: o Decrypt menciona uma suspeita de drenagem de US$ 87 milhões ligada a dispositivos Ledger comprados de um revendedor terceiro.
- Troque o 2FA da corretora por uma chave de segurança física ou passkey. Código por SMS pode ser sequestrado com troca de chip (SIM swap), e o Cointelegraph lista números de telefone entre os dados da Gnosis Pay. Uma chave FIDO2 também se recusa a fazer login num domínio falso de phishing. Código por SMS ou app não faz isso.
- Revogue as aprovações de token que você não usa mais. O Revoke.cash ou o verificador de aprovações do seu explorador de blocos lista todos os contratos autorizados a gastar seus tokens. Cada revogação custa uma taxa de gas pequena e fecha uma porta da qual os sites drenadores dependem.
- Separe sua identidade das suas economias. Uma carteira nova, que nunca foi ligada ao seu nome, cartão ou conta de corretora, é bem mais difícil de rastrear até você. Não comente sobre o que você tem nas redes sociais.
- Desconfie de recrutadores e “testes técnicos”. A invasão da Binance começou com um recrutador falso. Nunca rode arquivos ou código de uma proposta de emprego num computador que também tenha carteiras ou login de corretora.
O que vou acompanhar daqui para frente
Na Gnosis Pay, quero saber quantos clientes foram afetados e se os cartões serão reemitidos antes de o sistema para consumidores ser desligado em 20 de dezembro. Na Binance, a dúvida é se os cerca de 192 milhões de XRP restantes vão pelo mesmo caminho da THORChain e quanto dos cerca de US$ 3,11 bilhões nos endereços ligados ao ataque ainda pode ser congelado. Na Gopax, estou esperando a data de volta dos saques pelo site e app e das negociações.
Ninguém sabe ainda se a ameaça contra a Gopax era real ou blefe. O checklist acima protege você nos dois casos e cobre os três tipos de falha. Nada disso é recomendação de investimento, então faça sua própria pesquisa antes de mexer nos seus fundos.
FAQ
Os fundos dos clientes da Gnosis Pay foram roubados?
A Gnosis Pay diz que os fundos dos clientes não foram afetados. O vazamento expôs dados pessoais e de cartão do sistema para consumidores. A empresa não informou quantos clientes foram atingidos.
O que fazer se meus dados estavam no vazamento da Gnosis Pay?
Peça informações sobre cancelar ou trocar o cartão, acompanhe a fatura e trate como suspeita qualquer mensagem que mencione seu cartão ou suas compras. Seus endereços de carteira podem estar expostos, então confira o endereço completo antes de cada transferência.
Meu dinheiro está seguro na Binance depois do hack?
A Binance diz que está cobrindo as perdas dos clientes com recursos próprios e vem reabrindo os saques por etapas. Cuidado com quem oferecer “recuperar” seus fundos. Esse é um golpe comum que vem logo depois.
Quando a Gopax vai reabrir saques e negociações?
Ainda não há data. Nas informações mais recentes, os depósitos tinham voltado, mas os saques pelo site e app seguiam fechados, e o atendimento processava os pedidos de saque manualmente. Até agora nenhuma perda foi relatada.
Leituras relacionadas
Este artigo é apenas informativo e não é aconselhamento financeiro. Criptoativos são voláteis e você pode perder todo o dinheiro.