Segcast | Tudo sobre seguros, Inovações, Tecnologias e Informação

Mercado Novo

Binance perde US$ 6,3 bilhões sem seguro cyber — e o mercado segurador recebe um alerta

Em 29 de outubro, a maior exchange de criptomoedas do mundo revelou um dos maiores roubos da história do setor. Estima-se que US$ 6,36 bilhões em ativos digitais tenham saído de carteiras da Binance, distribuídos por várias blockchains. O ataque teve origem em um comprometimento de um notebook de um engenheiro de DevOps, abrindo acesso a serviços internos e permitindo saques não autorizados. A autoria foi atribuída ao grupo TraderTraitor, ligado à Coreia do Norte, com confirmação do FBI ao fim de semana. <h2>O que aconteceu na prática</h2> Segundo a Binance e apurações de inteligência em blockchain, os recursos saíram de carteiras em pelo menos dez blockchains, incluindo Ethereum, Bitcoin, Solana e XRP Ledger. A resposta rápida envolveu congelamento de aproximadamente US$ 3 bilhões nas redes com auxílio de parceiros, além de bloqueios de ativos ligados ao ataque por emissores de stablecoins como Tether e Circle. A Binance informou que absorverá a perda integralmente com recursos próprios e que retomou gradualmente os saques. O saldo de caixa da empresa foi suficiente para cobrir o prejuízo dessa vez, mas o episódio expõe um vácuo crítico de proteção para ativos digitais. <falado>A Binance afirmou que absorverá a perda com recursos próprios</falado> — uma mensagem clara de que, mesmo no topo do ecossistema cripto, a transferência de risco para o mercado segurador ainda não é a regra. <h2>O papel do seguro e o tamanho do vácuo de proteção</h2> O episódio evidencia que o modelo de autosseguro funciona para grandes players, mas não para todos os agentes do ecossistema. De acordo com a imprensa especializada, a Binance possuía seguro de D&O (responsabilidade de administradores), porém não tinha cobertura cyber nem de crime para perdas de ativos sob custódia. Em lugar do seguro, havia o SAFU — o Secure Asset Fund for Users criado em 2018 e mantido em bitcoin — com aproximadamente US$ 1 bilhão, representando menos de um sexto do valor roubado. O restante recaiu sobre o caixa da própria empresa. Esse hiato de proteção pode não ser apenas uma curiosidade do tamanho da Binance. Para exchanges menores, fundos de investimento, custodiantes e fintechs, um incidente com perdas semelhantes pode significar insolvência e prejuízo aos clientes. Para contextualizar, as maiores capacidades de seguro para cripto ainda são limitadas. Dados de mercado indicam que as coberturas em custodiante e em ativos digitais somam US$ 825 milhões pela Marsh (com sindicatos do Lloyd’s) e US$ 420 milhões por apólice emitidos pela Evertas, conforme levantamento da Spark. O valor do roubo da Binance supera 8 vezes a capacidade máxima dessas soluções, o que explica em parte a dependência de grandes balanços para enfrentamento de perdas. <h2>Implicações contratuais e regulatórias</h2> O caso traz à tona questões contratuais relevantes: apólices cyber standalone com exclusões para ataques state-sponsored tornam-se tema de análise para subscritores, corretores e clientes. A autoria norte-coreana, por exemplo, coloca cláusulas de exclusão sob escrutínio, exigindo maior clareza sobre o que é considerado “ativo sob custódia” e como são tratadas as perdas em cenários de ataques patrocinados por Estados. As soluções atuais costumam combinar várias linhas de cobertura: seguro de crime (furto, engenharia social, golpes), cyber (invasões, vazamentos, custos regulatórios), E&O (falhas de software e contratos inteligentes), D&O (responsabilidade de executivos) e a chamada responsabilidade tecnológica para provedores de infraestrutura. O desenho de produtos e a precisão de wordings tornam-se cruciais para evitar lacunas de cobertura justamente em eventos de grande magnitude. <h2>Cenário global e brasileiro</h2> No cenário mundial, o seguro cibernético movimentou quase US$ 15 bilhões em prêmios em 2025, segundo a Munich Re, com ritmo de crescimento ainda relevante, apesar da desaceleração recente. No Brasil, o mercado ainda pequeno, mas em expansão: no primeiro semestre de 2026, a carteira de seguro cibernético registrou R$ 179,1 milhões em prêmios, alta de 63,1%, e as indenizações cresceram 348,2%, conforme dados da CNseg divulgados pela Revista Apólice. O regulador acompanhou a curva, com a Susep lançando um Manual de Orientações sobre Segurança Cibernética para alinhar regulação e boas práticas. <h2>O que muda para seguradoras e corretores</h2> O atentado à Binance pode acelerar mudanças em três frentes-chave do risco digital: <ul> <li>Subscrição: a origem do ataque em um notebook, e não no código da blockchain, leva a exigir evidências mais robustas de controle de acesso, separação entre carteiras quentes e frias e regras de assinatura de transações.</li> <li>Preços e wording: revisões em exclusões, sublimites para carteiras quentes e definição de o que é considerado “ativo sob custódia” vão ganhar atenção de corretores e compradores.</li> <li>Produtos e parcerias: ascensão de coberturas para falhas em smart contracts, risco de staking e serviços de resposta a incidentes associadas a apólices, com maior cooperação entre seguradoras, especialistas em segurança e inteligência em blockchain.</li> </ul> Para o corretor, o episódio reforça a importância de diagnóstico detalhado: mapear a exposição de ativos, identificar quem tem acesso às carteiras quentes e dimensionar limites compatíveis com o volume real de ativos. A leitura cuidadosa de contratos, com atenção a exclusões, reduz o risco de surpresa no momento do sinistro. Além disso, a prevenção ganha peso, com avaliação de maturidade cibernética e planos de resposta a incidentes integrados à apólice. <h2>Um divisor de águas para o mercado</h2> O ataque à Binance evidencia que o risco digital cresce mais rapidamente do que a capacidade de absorção do mercado. Quando a maior exchange do mundo precisa se autossegurar para cobrir uma perda desse porte, fica claro que há demanda não atendida, espaço para novos produtos e necessidade de capital. Seguradoras que investirem em subscrição técnica e parcerias com especialistas em segurança, assim como corretores que dominarem o linguajar do ecossistema cripto, estarão melhor posicionados quando essa demanda se converter em apólices.