Binance recorreu ao seu fundo de seguro após o hack. E agora, o que sobrou?

A Binance recorreu a uma reserva usada para absorver perdas de posições futuras falidas enquanto substitui criptomoedas roubadas. A exchange afirma que moveu apenas fundos excedentes, enquanto os saldos publicados dão aos traders uma visão parcial da proteção que resta.

A Binance usou parte de seu fundo de seguro de futuros para ajudar a substituir ativos roubados em seu hack de US$ 6,3 bilhões, recorrendo a uma reserva normalmente usada para absorver perdas de posições de negociação falidas.

A atualização de recuperação da Binance de 31 de outubro nomeia o fundo ao lado de seu Fundo de Ativos Seguros para Usuários, conhecido como SAFU, e do dinheiro do tesouro corporativo. A exchange afirma que o dinheiro liberado do fundo de futuros estava acima de seu nível de proteção exigido e não reduziu a cobertura abaixo desse limite.

O anúncio não declara quanto veio de cada fonte nem fornece o saldo mínimo exigido nos pools de futuros afetados. A Binance afirma que monitora esses requisitos em relação a cenários históricos de estresse e adiciona fundos da empresa quando necessário.

Os dados públicos fornecem algumas cifras para comparar com essa garantia. O Swolecharts listou aproximadamente US$ 1,85 bilhão nos fundos de seguro da Binance que rastreia às 09:00 UTC de 1º de novembro, com saldos divididos entre pools que cobrem diferentes contratos.

As participações em USDT e USDC de um pool compartilhado estavam abaixo dos valores registrados por outro coletor de dados em meados de outubro. As leituras cobrem datas diferentes e não isolam a transferência feita para a resposta ao hack.

A distinção tem consequências práticas para os traders de futuros. Um fundo de seguro pode absorver o déficit de uma posição falida, mas quando o fundo relevante não pode assumir essa exposição, as regras da Binance preveem o fechamento de posições mantidas por traders lucrativos no lado oposto.

A Binance nomeou 3 fontes para substituir os tokens roubados

A atualização de recuperação da exchange, publicada em 31 de outubro às 14:24 UTC, afirma que o programa de substituição de ativos usou parte do SAFU, uma porção do fundo de seguro de futuros e o próprio tesouro da Binance.

A Binance descreve os fundos de futuros como reservas da empresa, não ativos de propriedade dos usuários. Sua explicação afirma que os fundos recebem recursos da empresa, incluindo alocações das taxas de compensação de liquidação coletadas pela plataforma.

O SAFU tem um propósito separado como reserva de emergência para eventos como uma violação de segurança. O tesouro corporativo é a terceira fonte nomeada no programa de recuperação, sem uma alocação publicada mostrando a contribuição de cada fonte.

A violação de 29 de outubro deixou a Binance organizando a substituição de criptomoedas enquanto investigadores e emissores de ativos trabalhavam no rastreamento e congelamento dos fundos roubados. A promessa da exchange de cobrir os clientes não dependia de recuperar primeiro cada token roubado.

Como o crypto.news relatou anteriormente, as participações iniciais de substituição da Binance incluíam aproximadamente US$ 5 bilhões nas criptomoedas afetadas. Suas compras destinavam-se a restaurar quantidades correspondentes de tokens, com os ativos restantes adquiridos por meio de mercados e transações de balcão.

A Binance afirmou que os ativos pendentes levaram mais tempo para serem obtidos porque eram menos líquidos. Um valor em dólares alocado para compensação e a posse de cada criptomoeda necessária para saques de clientes são etapas separadas desse processo.

A exchange reabriu os saques de Bitcoin em 1º de novembro e afirmou que 95% dos ativos afetados haviam sido repostos. Ativos selecionados em 15 redes foram incluídos na primeira fase de recuperação, com disponibilidade restaurada progressivamente.

A reabertura traz o acesso dos clientes de volta ao processo de recuperação, mas o número de 95% não identifica a contribuição do fundo de futuros. A Binance não publicou um número que atribua essa porcentagem do programa de reposição ao fundo.

O fundo de futuros cobre um déficit após o fracasso de uma posição perdedora

Um trader de futuros fornece margem para sustentar uma posição. Quando essa garantia deixa de atender à margem de manutenção exigida, a exchange começa a liquidar a operação.

Os protocolos de liquidação da Binance descrevem uma tentativa de reduzir a posição por meio de uma ordem imediata-ou-cancelar. A ordem é executada na medida em que o mercado permite, e qualquer parte não executada é cancelada.

A liquidação pode parar se os ativos restantes atenderem ao requisito de manutenção da posição após as perdas e a taxa de compensação. Uma posição que não pode ser fechada, ou que deixa um saldo negativo após a liquidação, pode se tornar uma posição falida assumida pelo fundo quando possível.

O fundo então assume as perdas dessa exposição, enquanto qualquer lucro de uma posição que ele assume é retido pelo fundo. Os protocolos da Binance colocam essa etapa entre uma liquidação de mercado fracassada e a redução forçada da posição de um trader oposto.

O valor sendo liquidado não é automaticamente o valor perdido pelo fundo. Uma posição grande pode ser fechada com margem suficiente, enquanto o déficit de outra posição depende dos preços pelos quais ela pode ser compensada.

O guia do fundo da Binance afirma que a reserva não reembolsa as perdas comerciais ordinárias de um trader. Seu papel diz respeito à insuficiência associada a uma posição falida, incluindo a diferença entre os preços de falência e de execução.

O preço de falência é o ponto em que o saldo de margem do trader perdedor chega a zero. A execução pode ocorrer a outro preço, especialmente quando uma ordem não encontra liquidez suficiente para fechar imediatamente.

As taxas de compensação de liquidação são distintas dos pagamentos de financiamento trocados entre detentores de contratos perpétuos. A documentação sobre a taxa de financiamento da Binance descreve esses pagamentos como transferências entre posições compradas e vendidas, com sua direção dependendo da taxa de financiamento.

Uma taxa de financiamento positiva, portanto, não mostra por si só dinheiro entrando no fundo de seguro. Os recursos do fundo e os pagamentos feitos entre contrapartes seguem regras diferentes.

Instantâneos públicos mostram saldos menores em um importante pool compartilhado

Às 09:00 UTC de 1º de novembro, o coletor de dados Swolecharts listava aproximadamente US$ 1,85 bilhão nos fundos de seguro da Binance que ele rastreia, uma queda de 24,96% em 24 horas.

Sua entrada do pool compartilhado BTCUSDT listava 649,67 milhões de USDT e 199,98 milhões de USDC. Os contratos cobertos pelo pool incluíam futuros com margem em USDT de BTC, ETH e BNB, juntamente com outros contratos no grupo exibido.

O rastreador listava ativos adicionais e outros pools separadamente. Os 2 saldos de stablecoins são, portanto, um subconjunto dos recursos que ele contabilizou, não o fundo inteiro da Binance ou mesmo todos os ativos naquele pool compartilhado.

Um instantâneo de 17 de outubro publicado pelo coletor de dados FeeØtter registrava 791.125.863 USDT e 499.980.384 USDC para o fundo que cobre BTCUSDT. Ele identificou a leitura como dados oficiais de API obtidos às 00:00 UTC daquele dia.

Os saldos anteriores totalizam aproximadamente 1,291 bilhão de unidades de stablecoin denominadas em dólares. Somando os 2 saldos arredondados posteriores, obtém-se 849,65 milhões de unidades, uma diferença de aproximadamente 441,46 milhões, ou 34,2% do total anterior.

O cálculo subtrai o par de leituras de 1º de novembro do par de 17 de outubro e divide essa diferença pela soma anterior. Ele compara as 2 participações especificadas em stablecoins, sem converter outros ativos ou adicionar saldos de pools não relacionados.

Nenhuma das comparações estabelece quanto a Binance movimentou para a resposta ao hack. As datas abrangem atividade ordinária de liquidação, possíveis realocações de fundos e outras mudanças, e a Binance não vinculou a transferência a uma reconciliação pool a pool.

A página de histórico pública da exchange separa os registros dos fundos USDⓈ-M e COIN-M. Sua divulgação direciona os clientes a esse histórico, com saldos atualizados diariamente às 00:00 UTC.

Binance diz que liberou apenas o dinheiro acima do nível exigido

A defesa da Binance é que um saldo de fundo menor ainda pode fornecer a proteção que seu arcabouço de risco exige. Ela afirma que o dinheiro usado para substituir os ativos roubados era excedente acima desse nível, e que o saldo restante continua a cobrir a exposição avaliada.

A empresa diz que adicionará recursos se o fundo cair abaixo do tamanho exigido. Ela descreve monitoramento contínuo em relação a cenários históricos envolvendo condições de mercado extremas, mas plausíveis.

O guia do fundo publicado já permite que saldos excedentes identificados em uma revisão periódica sejam usados para outros fins, a critério da Binance. Ele prevê aportes da empresa quando um fundo está abaixo do mínimo exigido e rebalanceamento entre fundos.

O mínimo exigido é calibrado para perdas das categorias de contratos cobertas por cada fundo. A Binance diz que a abordagem usa um intervalo de confiança de 99,9% e cenários históricos de estresse, com revisão pelo menos trimestral e quando a exchange considerar apropriado.

Seu guia diz expressamente que o nível de confiança não é a probabilidade de evitar o auto-deleveraging. Ele não promete que o processo será evitado em 99,9% dos cenários de liquidação.

As regras de compensação da ADGM da Binance estabelecem disposições relacionadas para os Default Funds da câmara de compensação. As Regras 259–262 exigem dimensionamento para exposição estressada, mas plausível, e revisão pelo menos trimestral, ou com mais frequência durante estresse de mercado.

A Regra 263 permite saques e redistribuição de saldos excedentes sujeitos à aprovação da Financial Services Regulatory Authority. A Regra 265 exige que o saldo relevante permaneça acima da meta aplicável, sujeito às disposições do rulebook sobre o ajuste dessa meta.

O rulebook usa o termo Default Fund, enquanto o anúncio de recuperação se refere a Futures Insurance Funds. O anúncio não identifica a alocação legal dos valores transferidos nem publica um registro de aprovação para uma movimentação específica.

Os documentos não estabelecem que a Binance violou seus requisitos. Eles estabelecem as condições segundo as quais a exchange diz ter mantido a proteção restante.

Um saldo combinado não dá a cada contrato a mesma cobertura

A Binance mantém múltiplos pools de seguro de futuros, cada um cobrindo contratos especificados. Um saldo somado de todos os pools monitorados não significa que o mesmo valor respalde cada posição na plataforma.

O guia do fundo da empresa coloca os contratos com margem em USDT de BTC, ETH e BNB em um pool compartilhado. Outros grupos de contratos têm seus próprios pools, e contratos com margem em moeda usando o mesmo ativo de garantia compartilham um fundo para esse ativo.

A Binance pode alterar a alocação de contratos entre fundos. Seu guia, portanto, direciona os usuários ao saldo associado ao contrato que negociam, não apenas a um total de toda a exchange.

O instantâneo público ilustra as diferenças de tamanho. Ao lado do grupo BTCUSDT, o Swolecharts listou 273,32 milhões de USDT e 100 milhões de USDC em seu grupo compartilhado SOLUSDT, e 80,33 milhões de USDT para um pool AAVEUSDT na leitura de 1º de novembro.

Esses registros descrevem os recursos atribuídos aos respectivos grupos no rastreador. Eles não podem ser classificados como adequados ou inadequados sem a exposição e os cenários de perda que cada pool deve cobrir.

A documentação da API da Binance lista uma medida de risco de ADL que leva em conta mais do que o tamanho do fundo. Ela inclui concentração de posições, profundidade do livro de ofertas, volatilidade, alavancagem média, lucro e prejuízo não realizados e utilização de margem no nível do símbolo.

A documentação afirma que a classificação pode ser alta, média ou baixa e é atualizada a cada 30 minutos. Trata-se de uma medida no nível do símbolo, separada da posição de uma conta individual na fila de ADL.

Uma conta pode ter um resultado diferente de outra conta que negocia o mesmo mercado, porque a prioridade na fila depende da sua própria lucratividade e alavancagem. O saldo do fundo descreve um recurso compartilhado; a classificação descreve quais posições opostas podem ser selecionadas se a intervenção se tornar necessária.

Posições lucrativas podem ser fechadas se o fundo relevante não puder assumi-las

A desalavancagem automática é a última etapa descrita no guia de ADL da Binance. Ela se aplica quando o fundo de seguro relevante não consegue aceitar uma posição de futuros falida.

A exchange então seleciona posições opostas lucrativas usando uma classificação baseada em lucro e alavancagem. Posições mais lucrativas e mais alavancadas ficam à frente de posições com classificações mais baixas.

Um trader selecionado pode, portanto, ter acertado a direção do mercado e ainda assim perder o controle sobre quando essa exposição é fechada. A ação lida com uma posição oposta falida, não com uma falha do trader lucrativo em cumprir os requisitos de margem.

A Binance afirma que uma posição afetada pela ADL é fechada ao preço de falência do trader falido. Esse preço pode estar fora da faixa de mercado do contrato, e o trader lucrativo recebe um aviso identificando o valor e o preço de liquidação.

Nenhuma taxa de negociação é cobrada por esse fechamento por ADL. Após o processo, o trader pode abrir uma nova posição, embora o guia não prometa que as mesmas condições de mercado permanecerão disponíveis.

A Binance exibe um indicador da probabilidade de uma posição ser selecionada. Sua fórmula de classificação usa lucro não realizado, valor nocional da posição e alavancagem efetiva, com entradas no nível da conta diferindo do cálculo de lucro no nível do contrato.

A exchange reconhece que não pode eliminar a ADL em todas as condições de mercado. Sua afirmação sobre a transferência do fundo é mais restrita: diz que os recursos restantes atendem ao nível exigido por seu framework.

Nenhum cálculo divulgado no aviso de recuperação quantifica uma mudança na probabilidade de ADL causada pela realocação. A comparação de saldos por si só não pode estabelecer que posições lucrativas se tornaram mais propensas a serem fechadas.

A revisão do aniversário de outubro da Galaxy Research descreveu como traders lucrativos foram afetados durante o evento de liquidação de 10 de outubro de 2025. Ela afirmou que a Hyperliquid ativou a ADL pela primeira vez em mais de 2 anos, fechando posições vendidas lucrativas à medida que os mercados caíam.

A pesquisa contabilizou mais de US$ 19 bilhões em liquidações nas 24 horas seguintes. Descreveu garantias sendo vendidas em livros de ofertas esgotados e preços em algumas plataformas divergindo daqueles disponíveis em outros lugares.

A Galaxy disse que o episódio ainda carecia de uma contabilidade pública completa um ano depois. Sua avaliação identificou alavancagem correlacionada e liquidez fragmentada como problemas contínuos, observando que alavancagem menor e mudanças na composição dos ativos negociados poderiam reduzir a exposição a uma repetição.

O episódio envolveu um choque de liquidação de mercado, não o roubo de ativos da hot wallet da Binance. Ele registra a ADL operando em um evento de estresse passado sem estabelecer como a atual realocação do fundo muda a probabilidade de outro.

O saque do fundo pode importar antes de um saldo chegar a zero

As exchanges não esperam todas que um fundo de seguro se esgote antes de reduzir posições lucrativas. As regras de ADL da Bybit descrevem um gatilho baseado na perda sofrida por um par de negociação individual ao longo de um período móvel de 8 horas.

O cálculo mede o saque em relação ao saldo mais alto do fundo durante essa janela. A ADL pode começar quando esse saque atinge a linha de gatilho do par e parar quando cai para um limite de parada separado.

A Bybit fornece um exemplo numérico em sua orientação, mas o exemplo não é um limite universal para todos os contratos. Os usuários devem verificar os parâmetros atribuídos ao par relevante nos registros do seu fundo de seguro.

A mesma orientação descreve outra condição envolvendo o saldo combinado de múltiplos pools independentes atingindo zero ou caindo abaixo dele. Um saldo principal positivo e um gatilho de drawdown específico do par, portanto, respondem a perguntas diferentes dentro desse sistema.

A explicação do fundo da Bybit separa as reservas de contratos inversos, USDT e USDC, com pools individuais para alguns contratos USDT. O dinheiro reportado para uma categoria não estabelece automaticamente a proteção atribuída a uma posição em outra.

A descrição do fundo de seguro da Gate identifica várias causas de mudanças no saldo: margem remanescente de posições liquidadas, injeções da empresa e lucros ou perdas de posições assumidas pelo fundo. Uma mudança diária pode refletir mais do que uma retirada ou uma contribuição da empresa.

Essas regras descrevem as respectivas exchanges e não estabelecem as configurações de gatilho da Binance. A documentação da própria Binance identifica o tamanho do fundo juntamente com a profundidade de mercado, a volatilidade e a concentração de posições em sua avaliação do risco de ADL.

SAFU e reservas de clientes respondem a perguntas diferentes

A escolha da Binance de usar o SAFU e os fundos de futuros coloca 2 reservas com funções diferentes ao lado dos recursos ordinários da empresa. Seu aviso de recuperação descreve o SAFU como proteção para eventos extremos da plataforma, enquanto os fundos de futuros apoiam o processo de liquidação.

A conversão do SAFU em Bitcoin foi concluída em fevereiro, quando a Binance reportou participações de 15.000 BTC no valor de aproximadamente US$ 1,005 bilhão na época. O número é uma divulgação de reserva datada, não o valor que o fundo contribuiu para o incidente de outubro.

A Binance se comprometeu a retornar o SAFU para aproximadamente US$ 1 bilhão. Sua política de fundo de futuros, em vez disso, exige que os saldos atendam ao mínimo estabelecido para a exposição de risco relevante, com contribuições da empresa quando necessário.

O anúncio de 31 de outubro afirma que alguns recursos do SAFU também servem a obrigações de capital dentro dos arranjos ADGM da Binance. Ele não fornece um valor que possa ser atribuído do saldo histórico de Bitcoin ao atual programa de substituição.

A prova de reservas do cliente serve a outro propósito. Ela diz respeito aos ativos que lastreiam os saldos dos clientes incluídos no snapshot reportado e ao processo pelo qual um usuário pode verificar sua inclusão.

A comparação de relatórios de reservas explica por que esses snapshots não substituem uma auditoria financeira completa. Eles documentam verificações especificadas em um ponto no tempo, e não cada transferência corporativa ou passivo subsequente.

A própria página de reservas da Binance descreve evidências para ativos mantidos em custódia para os usuários. O aviso de recuperação afirma que os fundos de seguro de futuros não estão incluídos no cálculo da prova de reservas do cliente e devem ser vistos separadamente.

Um cliente pode, consequentemente, verificar a inclusão no relatório de reservas sem obter o mínimo exigido do fundo de futuros, o valor transferido dele ou seus resultados de teste de estresse. A exchange direcionou os usuários para registros diferentes para o lastro do cliente e para a reserva de liquidação de propriedade da empresa.

As retiradas foram reiniciadas enquanto a prova de reserva completa está pendente

O retorno das retiradas dá aos clientes uma forma de mover ativos suportados após a suspensão de segurança. A primeira fase de recuperação da Binance listou criptomoedas selecionadas em 15 redes, incluindo Bitcoin, Ethereum e BNB Smart Chain.

Seu aviso de 1 de novembro agendou a janela inicial de reabertura para 06:00–09:00 UTC. A exchange disse que priorizou pares de rede e ativo com base na demanda da semana anterior.

O aviso pede aos clientes que verifiquem o ativo e a rede escolhidos para a disponibilidade real. A lista da primeira fase não significa que todas as retiradas suportadas retornaram simultaneamente.

A restauração do serviço segue as compras relatadas pela exchange de tokens correspondentes. A Binance disse que o déficit restante envolvia ativos menos líquidos que ela continuou obtendo por meio de mercados e canais OTC.

O snapshot das reservas dos clientes foi feito às 00:00 UTC de 31 de outubro. A atualização de recuperação da Binance diz que a prova de conhecimento zero completa requer aproximadamente 40–50 horas para ser gerada, com disponibilidade estimada para 3 de novembro UTC.

O que observar

Saldos dos pools: Os ativos atribuídos ao fundo que cobre cada contrato, com a data e a hora de cada leitura.

Detalhamento das transferências: Qualquer divulgação que atribua valores ao fundo de futuros, ao SAFU e ao tesouro corporativo.

Cobertura exigida: Mínimos publicados, premissas de estresse relevantes e quaisquer mudanças divulgadas na alocação dos pools.

Aportes: Contribuições da empresa que reabastecem um pool de futuros ou restauram o SAFU em direção à sua meta declarada.

Prova de reservas: A prova completa associada ao snapshot de 31 de outubro, esperada para 3 de novembro UTC.

Perguntas frequentes