Em cerca de 20 minutos, na noite de 29 de outubro, hackers retiraram aproximadamente US$ 6,36 bilhões em ativos digitais de carteiras da Binance, a maior exchange de criptomoedas do mundo. O valor é cerca de quatro vezes o recorde anterior, os US$ 1,5 bilhão levados da Bybit em fevereiro de 2025.

Para o mercado de seguros, o dado mais revelador não é o tamanho do rombo, e sim quem vai pagá-lo. A Binance anunciou que absorverá a perda integralmente com recursos próprios — um sinal de que, mesmo no topo do setor cripto, a transferência de risco para o mercado segurador ainda é a exceção.

O que aconteceu

Segundo a TRM Labs, os recursos saíram de carteiras da Binance em dez blockchains, entre elas Ethereum, Bitcoin, Solana e XRP Ledger. A empresa de inteligência em blockchain atribuiu o ataque ao TraderTraitor, grupo ligado à Coreia do Norte — autoria que o FBI confirmou no sábado (31).

A porta de entrada não foi uma falha exótica de blockchain. De acordo com a investigação preliminar da Binance, o invasor comprometeu o notebook de um engenheiro de DevOps, alcançou um serviço interno e disparou saques não autorizados. A exchange diz não ter encontrado indícios de vazamento das chaves privadas das carteiras.

A reação foi rápida: cerca de US$ 3 bilhões foram congelados nas redes com ajuda de parceiros, e emissoras de stablecoins como Tether e Circle bloquearam ativos ligados ao ataque. A Binance reservou cerca de US$ 6,34 bilhões do próprio patrimônio, garantiu 100% dos saldos nas dez principais moedas e retomou os saques de forma gradual neste domingo (1º).

O mercado sentiu o golpe de imediato. Após o anúncio, o bitcoin recuou cerca de 5% e chegou a ser negociado abaixo de US$ 80 mil.

Uma gigante sem apólice

A maior exchange do mundo enfrentou o maior roubo da história do setor praticamente sem transferência de risco. Segundo a publicação especializada The Insurer, a Binance mantinha seguro de D&O (responsabilidade de administradores), mas não tinha cobertura cyber nem de crime para perdas de ativos sob custódia.

No lugar do seguro, a empresa conta com o SAFU (Secure Asset Fund for Users), fundo de emergência criado em 2018 e mantido em bitcoin. O fundo tinha cerca de US$ 1 bilhão — menos de um sexto do valor roubado. A diferença saiu do balanço da companhia.

O modelo de autosseguro funcionou desta vez porque a Binance tinha caixa para cobrir o prejuízo. Exchanges menores, fundos e custodiantes não têm esse fôlego: para eles, um incidente de proporção semelhante significaria insolvência e clientes sem ressarcimento.

O vácuo de capacidade

Mesmo que quisesse, a Binance dificilmente encontraria seguro para uma perda desse porte. A subscrição de riscos cripto segue sendo um nicho de seguradoras especializadas, concentradas no Lloyd's e nas Bermudas, por causa da regulação ainda limitada e da volatilidade dos preços.

As maiores capacidades disponíveis estão muito abaixo do prejuízo. A facility de custódia montada pela Marsh com sindicatos do Lloyd's soma US$ 825 milhões, e a Evertas, primeira coverholder do Lloyd's dedicada a cripto, emite até US$ 420 milhões por apólice, segundo levantamento da Spark. O roubo da Binance equivale a quase oito vezes a maior dessas capacidades.

Há ainda uma questão contratual. Apólices cyber standalone emitidas no Lloyd's desde março de 2023 precisam trazer exclusões para ataques patrocinados por Estados, e a autoria norte-coreana coloca essas cláusulas sob escrutínio. Para quem compra seguro de ativos digitais, entender o wording passa a ser tão importante quanto o limite contratado.

As soluções hoje disponíveis para o segmento costumam combinar diferentes ramos. O seguro de crime protege contra furto, engenharia social e golpes, enquanto o cyber responde por invasões, vazamentos e custos regulatórios. Completam o pacote o E&O, para falhas de software e de contratos inteligentes, o D&O, para ações contra executivos, e a responsabilidade tecnológica, voltada a provedores de infraestrutura.

Seguro cyber: crescimento no mundo e no Brasil

No mundo, o seguro cibernético movimentou quase US$ 15 bilhões em prêmios em 2025, segundo a Munich Re, com o ritmo de crescimento desacelerando nos últimos três anos. A resseguradora segue projetando expansão relevante até o fim da década.

No Brasil, a carteira ainda é pequena, mas acelera. No primeiro semestre de 2026, o seguro cibernético somou R$ 179,1 milhões em prêmios, alta de 63,1%, e as indenizações subiram 348,2%, segundo dados da CNseg divulgados pela Revista Apólice. O salto nos sinistros mostra que os ataques já geram perdas financeiras frequentes para empresas de todos os portes.

O regulador acompanha o movimento. Em julho, a Susep publicou um Manual de Orientações sobre Segurança Cibernética, aproximando regulação e boas práticas do mercado.

O que muda para as seguradoras

O caso Binance deve acelerar mudanças em três frentes do mercado de riscos digitais. A primeira é a subscrição: como o ataque começou num notebook de engenheiro, e não no código da blockchain, as seguradoras tendem a trocar questionários genéricos por evidências concretas de controle, como gestão de acessos privilegiados, separação entre carteiras quentes e frias e regras rígidas para a assinatura de transações.

A segunda frente é a revisão de preços e de wordings. Exclusões para ataques patrocinados por Estados, sublimites para carteiras quentes e a própria definição de "ativo sob custódia" vão ser relidas com atenção por subscritores, corretores e compradores.

A terceira é a criação de produtos e parcerias. Coberturas para falhas de smart contracts e para risco de staking, além de serviços de resposta a incidentes atrelados à apólice, ganham espaço — e pedem alianças com empresas de segurança e de inteligência em blockchain.

A lição mais ampla vale para além do universo cripto: o vetor foi um dispositivo de funcionário. É o mesmo tipo de brecha que afeta bancos, varejistas e indústrias segurados hoje no Brasil.

O papel do corretor

Para o corretor, o episódio é uma oportunidade de consultoria, não só de venda. Empresas que custodiam ou investem em criptoativos — fintechs, gestoras, family offices e as próprias exchanges com operação no Brasil — precisam de alguém que mapeie a exposição e traduza um mercado ainda pouco padronizado.

O ponto de partida é o diagnóstico: entender quanto do patrimônio do cliente fica em carteiras quentes, quem tem acesso a elas e que reservas a empresa mantém para um incidente. Com esse retrato em mãos, o corretor consegue dimensionar limites compatíveis com o volume real de ativos, evitando que a apólice fique pequena justamente no evento mais grave.

O segundo passo é ler o contrato com lupa. Exclusões de ataque estatal, de engenharia social e de falhas em contratos inteligentes definem o que de fato está coberto, e cabe ao corretor traduzir essas cláusulas para o cliente antes do sinistro, não depois.

Por fim, o seguro ganha força quando chega acompanhado de prevenção, com diagnóstico de maturidade cibernética e plano de resposta a incidentes. Para oferecer esse pacote, o corretor precisa incorporar ao repertório temas como blockchain, custódia, compliance e segurança da informação.

Um divisor de águas

O ataque à Binance mostra que o risco digital cresceu mais rápido do que a capacidade do mercado de absorvê-lo. Quando a maior exchange do mundo precisa se autossegurar contra uma perda de US$ 6,3 bilhões, o recado é claro: há demanda reprimida, produtos a desenvolver e capital a ser atraído.

Seguradoras que investirem em subscrição técnica e parcerias com especialistas em segurança, e corretores que dominarem esse vocabulário, estarão na frente quando essa demanda se converter em apólices.