Corretora hackeada ou saque suspenso: o que fazer

Se uma corretora foi hackeada ou suspendeu saques, o primeiro passo não é clicar no link que apareceu no seu celular. É descobrir qual operação está parada, guardar evidências e acompanhar o comunicado oficial da plataforma. Um saldo exibido na tela não prova que você já consegue transferi-lo; uma solicitação de saque sem identificador de transação ainda pode nem ter chegado à blockchain.

Uma pausa preventiva pode terminar sem perda para o cliente. Também pode durar mais que o previsto. Não existe prazo universal nem garantia de recuperação. Enquanto a corretora controla as chaves da carteira de custódia, é ela quem pode liberar o saque. Você pode preparar a saída com calma, sem cair no golpe de “suporte” que costuma aproveitar a confusão.

Resposta rápida: o que fazer agora?

1. Entre pelo aplicativo ou endereço oficial digitado por você. Ignore links recebidos por mensagem, busca patrocinada ou perfil de rede social.
2. Veja se a suspensão afeta sua conta, o ativo, a rede ou a plataforma inteira. Uma rede reaberta não significa que todas as moedas nela já podem sair.
3. Salve extrato, saldo, protocolo e tela de erro, com data e horário. Não publique dados pessoais nem o número completo da conta.
4. Se você já pediu o saque, procure o TXID, o identificador da transação. Sem ele, peça à corretora o status da ordem; com ele, confira o explorador da rede correta.
5. Não envie cripto para um endereço indicado por um suposto atendente. Nenhuma “carteira de verificação” é etapa normal para recuperar fundos.

Se o alerta envolve uma invasão da sua conta e não um incidente da empresa, a prioridade muda: use o canal oficial para bloquear o acesso, trocar credenciais e revisar sessões e autenticação em duas etapas. Registre o que aconteceu antes de apagar notificações.

Corretora hackeada: o saldo que aparece é meu dinheiro?

O saldo na plataforma é um registro do que a corretora deve a você. Ele não é a mesma coisa que uma transação já confirmada em uma carteira sob seu controle. Em um incidente, a empresa pode manter o saldo visível enquanto pausa retiradas para investigar e recompor ativos. Isso não permite concluir, só pela tela, se a infraestrutura de saque está pronta ou quando estará.

Em 30 de outubro de 2026, a Binance informou que suas hot wallets haviam sido comprometidas no dia 29, com perda estimada em US$ 6,3 bilhões em tokens. A empresa disse que arcaria com o impacto usando o fundo SAFU e recursos próprios, mas suspendeu saques durante a revisão de segurança. Em 5 de novembro, a retomada seguia por combinação de ativo e rede. Isso é um compromisso da empresa e um estado datado, não uma garantia geral para qualquer corretora.

O Mercado Bitcoin informou em 4 de novembro que previa reabrir gradualmente o acesso pelo site a partir de 9 de novembro, primeiro para consulta. Saques, transferências e negociação seriam reativados depois das validações. A empresa afirmou que recomporia os ativos envolvidos com recursos próprios. Em 5 de novembro, portanto, “voltar a consultar o saldo” ainda não significava “poder sacar”.

Esses exemplos mostram por que o status do seu ativo e da sua rede, no canal oficial, vale mais do que uma manchete dizendo que “os saques voltaram”.

Segregação, prova de reservas e FGC garantem a devolução?

São três coisas diferentes.

• Segregação patrimonial é separar ativos de clientes dos ativos da prestadora. A Resolução BCB nº 520/2025 estabelece requisitos para prestadoras em seu escopo, incluindo segregação e mecanismos de prova de reservas. A regra não diz que todo bloqueio de saque acaba rapidamente nem constitui seguro contra qualquer perda.
• Prova de reservas procura demonstrar que a prestadora possui ativos declarados em nome de clientes. Consulte a metodologia, a data do retrato e o que ele cobre. Um retrato de reservas não substitui a análise de passivos, controles operacionais e obrigações da empresa.
• FGC cobre determinados instrumentos financeiros de instituições associadas, conforme seu regulamento. Criptomoedas mantidas em corretora não viram depósito bancário coberto pelo FGC só porque aparecem como saldo em reais na interface.

A promessa de uma empresa de usar seu próprio patrimônio para cobrir perdas é outra categoria: leia o comunicado e acompanhe a execução. Não trate promessa, prova de reservas ou regra de segregação como sinônimos de reembolso já feito.

Meu saque está “pendente”: onde o dinheiro parou?

O TXID divide a investigação em dois caminhos. Se a ordem está “em análise” e não há TXID, ela pode ainda estar dentro da corretora. Verifique histórico e protocolo no app; peça ao suporte oficial a situação específica, sem repetir a ordem às cegas.

Se existe TXID, a transação foi identificada para consulta na rede. Abra o explorador correspondente e verifique rede, ativo, destino e confirmações. Um TXID por si só não prova que o depósito foi creditado pela plataforma de destino; algumas plataformas aguardam confirmações ou só aceitam determinados tokens naquela rede. Guarde o link do explorador para o atendimento.

Se você selecionou a rede errada, não tente “corrigir” mandando mais fundos. O caminho depende de quem controla o endereço de destino e de qual rede foi usada. Veja o guia sobre erro de rede ao enviar cripto antes de tomar outra ação.

Como transferir quando os saques reabrirem

Não transforme a reabertura em corrida. Uma saída apressada para endereço errado pode ser irreversível. Siga uma sequência curta:

1. Confirme a liberação do par ativo/rede na tela de saque. A reabertura pode ser progressiva e mudar durante o dia.
2. Escolha um destino cujo modelo de custódia você entende. Pode ser uma carteira própria de software, uma hardware wallet ou outra instituição. A autocustódia reduz dependência da corretora, mas põe em você a responsabilidade por acesso, segurança e recuperação. O guia sobre corretora ou carteira própria ajuda a decidir.
3. Copie o endereço do destino no próprio app e confira ativo e rede nas duas pontas. Não use um endereço antigo salvo sem reconferir. Se for Bitcoin, leia como sacar BTC da corretora; um endereço 0x não é um endereço da rede Bitcoin.
4. Considere um teste pequeno, desde que o valor supere o mínimo de saque e a taxa faça sentido. Espere a confirmação e o crédito no destino antes de enviar o restante.
5. Registre o TXID e o custo mostrado antes de confirmar. Taxa de rede e taxa da plataforma podem variar; verifique a cotação atual na própria tela.

Para USDT, o passo crítico é a rede. O guia de transferência de USDT da Binance mostra como conferir as duas pontas. No Picnic, você pode receber cripto em uma carteira sob seu controle, mas precisa escolher uma combinação de ativo e rede que o app mostre como disponível para depósito naquele momento. Não presuma que qualquer token em qualquer rede será aceito.

Como reconhecer o falso suporte depois de um ataque

Golpistas copiam a identidade visual da corretora, compram anúncios e mandam mensagens prometendo “liberação prioritária”, “verificação da carteira” ou “ressarcimento”. A atualização do Mercado Bitcoin de 4 de novembro avisou expressamente que não pede códigos, senhas, fotos ou depósitos por WhatsApp, e-mail, redes sociais ou telefone.

Nunca compartilhe senha, código de autenticação, chave privada ou seed phrase. Nunca conecte sua carteira a um site sugerido por uma mensagem não solicitada. Se já assinou algo suspeito, pare de interagir, preserve as evidências e procure orientação por canais oficiais. Nosso guia de golpes de cripto no Brasil explica como uma aprovação maliciosa pode drenar uma carteira que parecia protegida por senha.

E se a corretora não der uma resposta útil?

Formalize o pedido pelo suporte oficial: identifique o ativo, a rede, o valor, a data, o número da ordem e o resultado esperado. Guarde protocolos e comunicados. Pergunte especificamente se o saque foi transmitido à rede, se há TXID e qual é a previsão informada pela empresa, sem presumir que esse prazo seja garantido.

Se não houver solução, verifique se a empresa participa do Consumidor.gov.br, onde participantes têm até dez dias para responder à reclamação. Procon e orientação jurídica também podem ser caminhos conforme o caso. Não há uma regra única de “esperar X horas” para todos os incidentes.

A decisão seguinte é de custódia, não de pânico. Quando a transferência estiver de fato disponível, confira a rede, faça um teste proporcional e só então mova o valor planejado. Se quiser entender o modelo antes de escolher o destino, comece por o que é autocustódia. No Picnic, a carteira com passkey permite que você mantenha o controle dos seus ativos sem anotar uma seed phrase, mas esse controle ainda exige conferir cada transação e proteger o acesso.

---

A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil.

A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade.

A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam.

Dados verificados em abril de 2026.