# Corretora hackeada ou saque suspenso: o que fazer

> Saques de cripto suspensos após um ataque? Entenda o que seu saldo mostra, quais provas guardar e como transferir com segurança quando os saques reabrirem.

Fonte: https://usepicnic.com/br/blog/corretora-hackeada-ou-saques-suspensos · Publicado em 2026-11-05

Se uma corretora foi hackeada ou suspendeu saques, o primeiro passo não é clicar no link que apareceu no seu celular. É descobrir **qual operação está parada**, guardar evidências e acompanhar o comunicado oficial da plataforma. Um saldo exibido na tela não prova que você já consegue transferi-lo; uma solicitação de saque sem identificador de transação ainda pode nem ter chegado à blockchain.

Uma pausa preventiva pode terminar sem perda para o cliente. Também pode durar mais que o previsto. Não existe prazo universal nem garantia de recuperação. Enquanto a corretora controla as chaves da carteira de custódia, é ela quem pode liberar o saque. Você pode preparar a saída com calma, sem cair no golpe de “suporte” que costuma aproveitar a confusão.

## Resposta rápida: o que fazer agora?

1. **Entre pelo aplicativo ou endereço oficial digitado por você.** Ignore links recebidos por mensagem, busca patrocinada ou perfil de rede social.
2. **Veja se a suspensão afeta sua conta, o ativo, a rede ou a plataforma inteira.** Uma rede reaberta não significa que todas as moedas nela já podem sair.
3. **Salve extrato, saldo, protocolo e tela de erro**, com data e horário. Não publique dados pessoais nem o número completo da conta.
4. **Se você já pediu o saque, procure o TXID**, o identificador da transação. Sem ele, peça à corretora o status da ordem; com ele, confira o explorador da rede correta.
5. **Não envie cripto para um endereço indicado por um suposto atendente.** Nenhuma “carteira de verificação” é etapa normal para recuperar fundos.

Se o alerta envolve uma invasão da *sua conta* e não um incidente da empresa, a prioridade muda: use o canal oficial para bloquear o acesso, trocar credenciais e revisar sessões e autenticação em duas etapas. Registre o que aconteceu antes de apagar notificações.

## Corretora hackeada: o saldo que aparece é meu dinheiro?

O saldo na plataforma é um registro do que a corretora deve a você. Ele não é a mesma coisa que uma transação já confirmada em uma carteira sob seu controle. Em um incidente, a empresa pode manter o saldo visível enquanto pausa retiradas para investigar e recompor ativos. Isso não permite concluir, só pela tela, se a infraestrutura de saque está pronta ou quando estará.

Em [30 de outubro de 2026, a Binance informou](https://www.binance.com/en-TR/support/announcement/detail/d3306d9dca5243548c813b605e1d1751) que suas hot wallets haviam sido comprometidas no dia 29, com perda estimada em US$ 6,3 bilhões em tokens. A empresa disse que arcaria com o impacto usando o fundo SAFU e recursos próprios, mas suspendeu saques durante a revisão de segurança. Em [5 de novembro, a retomada seguia por combinação de ativo e rede](https://www.binance.com/en-GB/support/announcement/security-incident-recovery-update-8-withdrawals-for-more-assets-to-reopen-2026-11-05-a225a3b6084c41dc8c8dfb33f4de5872). Isso é um compromisso da empresa e um estado datado, não uma garantia geral para qualquer corretora.

O [Mercado Bitcoin informou em 4 de novembro](https://central.ajuda.mercadobitcoin.com.br/wiki/spaces/TF/pages/2974318593/Atualiza%2Bo%2Bde%2B04%2B11%2Bs%2B18h40) que previa reabrir gradualmente o acesso pelo site a partir de 9 de novembro, primeiro para consulta. Saques, transferências e negociação seriam reativados depois das validações. A empresa afirmou que recomporia os ativos envolvidos com recursos próprios. Em 5 de novembro, portanto, “voltar a consultar o saldo” ainda não significava “poder sacar”.

Esses exemplos mostram por que o **status do seu ativo e da sua rede, no canal oficial**, vale mais do que uma manchete dizendo que “os saques voltaram”.

## Segregação, prova de reservas e FGC garantem a devolução?

São três coisas diferentes.

- **Segregação patrimonial** é separar ativos de clientes dos ativos da prestadora. A [Resolução BCB nº 520/2025](https://www.bcb.gov.br/estabilidadefinanceira/exibenormativo?numero=520&tipo=resolu%C3%A7%C3%A3o+bcb) estabelece requisitos para prestadoras em seu escopo, incluindo segregação e mecanismos de prova de reservas. A regra não diz que todo bloqueio de saque acaba rapidamente nem constitui seguro contra qualquer perda.
- **Prova de reservas** procura demonstrar que a prestadora possui ativos declarados em nome de clientes. Consulte a metodologia, a data do retrato e o que ele cobre. Um retrato de reservas não substitui a análise de passivos, controles operacionais e obrigações da empresa.
- **FGC** cobre determinados instrumentos financeiros de instituições associadas, conforme seu [regulamento](https://fgc.org.br/documents/d/asset-library-52554/regulamento-fgc). Criptomoedas mantidas em corretora não viram depósito bancário coberto pelo FGC só porque aparecem como saldo em reais na interface.

A promessa de uma empresa de usar seu próprio patrimônio para cobrir perdas é outra categoria: leia o comunicado e acompanhe a execução. Não trate promessa, prova de reservas ou regra de segregação como sinônimos de reembolso já feito.

## Meu saque está “pendente”: onde o dinheiro parou?

O TXID divide a investigação em dois caminhos. Se a ordem está “em análise” e não há TXID, ela pode ainda estar dentro da corretora. Verifique histórico e protocolo no app; peça ao suporte oficial a situação específica, sem repetir a ordem às cegas.

Se existe TXID, a transação foi identificada para consulta na rede. Abra o explorador correspondente e verifique **rede, ativo, destino e confirmações**. Um TXID por si só não prova que o depósito foi creditado pela plataforma de destino; algumas plataformas aguardam confirmações ou só aceitam determinados tokens naquela rede. Guarde o link do explorador para o atendimento.

Se você selecionou a rede errada, não tente “corrigir” mandando mais fundos. O caminho depende de quem controla o endereço de destino e de qual rede foi usada. Veja o guia sobre [erro de rede ao enviar cripto](https://usepicnic.com/blog/errar-a-rede-ao-enviar-cripto) antes de tomar outra ação.

## Como transferir quando os saques reabrirem

**Não transforme a reabertura em corrida.** Uma saída apressada para endereço errado pode ser irreversível. Siga uma sequência curta:

1. **Confirme a liberação do par ativo/rede na tela de saque.** A reabertura pode ser progressiva e mudar durante o dia.
2. **Escolha um destino cujo modelo de custódia você entende.** Pode ser uma carteira própria de software, uma hardware wallet ou outra instituição. A autocustódia reduz dependência da corretora, mas põe em você a responsabilidade por acesso, segurança e recuperação. O guia sobre [corretora ou carteira própria](https://usepicnic.com/blog/corretora-ou-carteira-propria-onde-deixar-sua-cripto) ajuda a decidir.
3. **Copie o endereço do destino no próprio app e confira ativo e rede nas duas pontas.** Não use um endereço antigo salvo sem reconferir. Se for Bitcoin, leia [como sacar BTC da corretora](https://usepicnic.com/blog/como-sacar-bitcoin-da-corretora-para-uma-carteira-propria); um endereço `0x` não é um endereço da rede Bitcoin.
4. **Considere um teste pequeno**, desde que o valor supere o mínimo de saque e a taxa faça sentido. Espere a confirmação e o crédito no destino antes de enviar o restante.
5. **Registre o TXID e o custo mostrado antes de confirmar.** Taxa de rede e taxa da plataforma podem variar; verifique a cotação atual na própria tela.

Para USDT, o passo crítico é a rede. O guia de [transferência de USDT da Binance](https://usepicnic.com/blog/como-transferir-usdt-da-binance-para-sua-carteira-sem-perder-dinheiro) mostra como conferir as duas pontas. No Picnic, você pode receber cripto em uma carteira sob seu controle, mas precisa escolher uma combinação de ativo e rede que o app **mostre como disponível para depósito naquele momento**. Não presuma que qualquer token em qualquer rede será aceito.

## Como reconhecer o falso suporte depois de um ataque

Golpistas copiam a identidade visual da corretora, compram anúncios e mandam mensagens prometendo “liberação prioritária”, “verificação da carteira” ou “ressarcimento”. A [atualização do Mercado Bitcoin de 4 de novembro](https://central.ajuda.mercadobitcoin.com.br/wiki/spaces/TF/pages/2974318593/Atualiza%2Bo%2Bde%2B04%2B11%2Bs%2B18h40) avisou expressamente que não pede códigos, senhas, fotos ou depósitos por WhatsApp, e-mail, redes sociais ou telefone.

Nunca compartilhe senha, código de autenticação, chave privada ou seed phrase. Nunca conecte sua carteira a um site sugerido por uma mensagem não solicitada. Se já assinou algo suspeito, pare de interagir, preserve as evidências e procure orientação por canais oficiais. Nosso guia de [golpes de cripto no Brasil](https://usepicnic.com/blog/golpes-de-cripto-no-brasil) explica como uma aprovação maliciosa pode drenar uma carteira que parecia protegida por senha.

## E se a corretora não der uma resposta útil?

Formalize o pedido pelo suporte oficial: identifique o ativo, a rede, o valor, a data, o número da ordem e o resultado esperado. Guarde protocolos e comunicados. Pergunte especificamente se o saque foi transmitido à rede, se há TXID e qual é a previsão *informada pela empresa*, sem presumir que esse prazo seja garantido.

Se não houver solução, verifique se a empresa participa do [Consumidor.gov.br](https://consumidor.gov.br/pages/conteudo/publico/3), onde participantes têm até dez dias para responder à reclamação. Procon e orientação jurídica também podem ser caminhos conforme o caso. Não há uma regra única de “esperar X horas” para todos os incidentes.

A decisão seguinte é de custódia, não de pânico. Quando a transferência estiver de fato disponível, confira a rede, faça um teste proporcional e só então mova o valor planejado. Se quiser entender o modelo antes de escolher o destino, comece por [o que é autocustódia](https://usepicnic.com/blog/o-que-e-autocustodia). No Picnic, a carteira com passkey permite que você mantenha o controle dos seus ativos sem anotar uma seed phrase, mas esse controle ainda exige conferir cada transação e proteger o acesso.

---

_A Picnic é uma plataforma de tecnologia que permite ao usuário interagir de forma autônoma com USDC, stablecoin emitida pela Circle, pareada ao dólar americano, em redes blockchain públicas. O USDC não é moeda de curso legal no Brasil._

_A cotação exibida varia conforme condições de mercado e o valor final válido é o apresentado na tela de confirmação da transação. Criptoativos envolvem riscos, incluindo volatilidade e perda de paridade._

_A Picnic não custodia ativos do usuário e não é instituição financeira ou PSAV. O envio e recebimento de valores em dólares para conta americana é realizado por meio de parceria com a Noah Savings Inc. Termos e condições se aplicam._

_Dados verificados em abril de 2026._