{"id":834,"date":"2026-11-04T16:40:14","date_gmt":"2026-11-04T16:40:14","guid":{"rendered":"https:\/\/hoge.gg\/pt\/mev-festim-onchain-hack-binance-2026\/"},"modified":"2026-11-04T16:40:14","modified_gmt":"2026-11-04T16:40:14","slug":"mev-festim-onchain-hack-binance-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/pt\/mev-festim-onchain-hack-binance-2026\/","title":{"rendered":"MEV: o festim on-chain que devorou o ladr\u00e3o da Binance"},"content":{"rendered":"

O dia em que a floresta escura acendeu os holofotes<\/h2>

Durante anos, a mec\u00e2nica mais predat\u00f3ria da Ethereum viveu \u00e0s escuras. Os investigadores chamaram-lhe a floresta escura, uma express\u00e3o que Dan Robinson e Georgios Konstantopoulos, da Paradigm, popularizaram em agosto de 2020 para descrever um mempool p\u00fablico onde cada transa\u00e7\u00e3o vis\u00edvel \u00e9 ca\u00e7a para bots autom\u00e1ticos<\/a>. Na noite de 29 de outubro de 2026, essa floresta acendeu os holofotes. O maior roubo alguma vez registado, cerca de 6,43 mil milh\u00f5es de d\u00f3lares (aproximadamente 5,6 mil milh\u00f5es de euros) drenados das carteiras quentes da Binance, converteu-se, poucos minutos depois, no maior caso de MEV jamais observado em direto.<\/p>

O atacante tinha os fundos. O que n\u00e3o tinha era uma sa\u00edda limpa. Assim que come\u00e7ou a converter o saque em ativos l\u00edquidos atrav\u00e9s de exchanges descentralizadas, uma matilha de bots cobrou-lhe a conta, transa\u00e7\u00e3o a transa\u00e7\u00e3o. Pagou pre\u00e7os absurdos, foi arbitrado, foi colocado no meio de sandwiches e ainda alimentou os cofres dos validadores que confirmaram a sua pr\u00f3pria fuga. A HOGE Wire j\u00e1 contou o lado macro deste epis\u00f3dio, o apag\u00e3o de confian\u00e7a na maior bolsa do mundo e a fuga de volume para a DeFi<\/a>. Este texto conta o outro lado: o que aconteceu dentro dos blocos enquanto o dinheiro corria.<\/p>

O MEV deixou de ser um conceito de nicho para engenheiros de protocolo. Tornou-se a camada econ\u00f3mica invis\u00edvel que define quanto custa, de verdade, cada transa\u00e7\u00e3o on-chain. E a noite de 29 de outubro foi a demonstra\u00e7\u00e3o mais cara, p\u00fablica e did\u00e1tica do que isso significa.<\/p>

MEV em duas frases: a taxa invis\u00edvel de cada transa\u00e7\u00e3o<\/h2>

MEV (Maximal Extractable Value) \u00e9 o lucro m\u00e1ximo que quem produz um bloco consegue extrair ao incluir, excluir ou reordenar transa\u00e7\u00f5es dentro desse bloco, para al\u00e9m da recompensa normal e das taxas. O termo nasceu no artigo acad\u00e9mico Flash Boys 2.0<\/a>, apresentado por Phil Daian e coautores na IEEE S&P de 2020; come\u00e7ou por ser Miner Extractable Value e passou a Maximal depois de a Ethereum migrar para prova de participa\u00e7\u00e3o. O princ\u00edpio \u00e9 simples: numa blockchain p\u00fablica, a ordem das transa\u00e7\u00f5es tem valor, e esse valor pode ser capturado.<\/p>

Na pr\u00e1tica, o MEV funciona como uma transfer\u00eancia de riqueza do utilizador comum para uma cadeia de intermedi\u00e1rios especializados. A documenta\u00e7\u00e3o oficial da Ethereum descreve os pap\u00e9is e as estrat\u00e9gias cl\u00e1ssicas<\/a>, da arbitragem benigna ao sandwich t\u00f3xico. Estimativas da ind\u00fastria apontam para mais de 1,2 mil milh\u00f5es de d\u00f3lares de MEV acumulado s\u00f3 na Ethereum<\/a>, mais de metade proveniente de ataques de sandwich. Para o leitor que troca tokens numa pool, o MEV \u00e9 uma taxa que ningu\u00e9m cobra abertamente, mas que aparece na forma de um pre\u00e7o de execu\u00e7\u00e3o pior do que o esperado.<\/p>

Um exemplo torna a ideia concreta. Imagine uma ordem para comprar um token numa pool que, por ser grande, vai empurrar o pre\u00e7o para cima. Um bot que a veja no mempool pode comprar imediatamente \u00e0 frente dessa ordem, deixar a compra empurrar o pre\u00e7o e vender logo a seguir, embolsando a diferen\u00e7a. O resultado: recebe menos tokens do que receberia sem a interfer\u00eancia, e o bot fica com o resto. N\u00e3o houve fraude no sentido cl\u00e1ssico, ningu\u00e9m mentiu a ningu\u00e9m, mas a ordem das transa\u00e7\u00f5es foi usada contra o utilizador. Multiplique-se isto por milh\u00f5es de opera\u00e7\u00f5es e tem-se a economia do MEV.<\/p>

O roubo dos 6,43 mil milh\u00f5es: a cena do crime<\/h2>

Segundo a an\u00e1lise forense da Elliptic<\/a>, o ataque drenou cerca de 6,43 mil milh\u00f5es de d\u00f3lares em ativos distribu\u00eddos por onze redes (XRP Ledger, Solana, NEAR, Base, Optimism, Bitcoin, Tron, Ethereum, Arbitrum, Avalanche e Polygon). \u00c9 mais de quatro vezes os 1,46 mil milh\u00f5es roubados \u00e0 Bybit em 2025 e, quase de certeza, o maior furto isolado de que h\u00e1 registo, de qualquer natureza. A 31 de outubro, ainda de acordo com a Elliptic, o FBI confirmou a atribui\u00e7\u00e3o ao grupo TraderTraitor, ligado \u00e0 Coreia do Norte.<\/p>

O vetor n\u00e3o foi um erro de c\u00f3digo num contrato inteligente, nem uma chave privada partida \u00e0 for\u00e7a bruta. Foi o comprometimento da infraestrutura de assinatura: os atacantes acederam ao port\u00e1til de um engenheiro de DevOps e, a partir da\u00ed, \u00e0s chaves que autorizavam movimentos. Na Ethereum, aproveitaram o EIP-7702, a nova funcionalidade da atualiza\u00e7\u00e3o Pectra que permite a uma carteira comum delegar o seu controlo a um contrato, para assumir o comando das carteiras quentes. O mesmo mecanismo que promete melhor experi\u00eancia ao utilizador serviu de alavanca ao maior roubo de sempre, um lembrete de que a seguran\u00e7a operacional pesa tanto como a criptografia. As maiores perdas individuais foram 3,80 mil milh\u00f5es em Ethereum, 18.270 BTC (cerca de 1,48 mil milh\u00f5es) e 612,7 milh\u00f5es de USDT em Tron.<\/p>

A defesa foi r\u00e1pida mas parcial. Cerca de 2,85 mil milh\u00f5es de d\u00f3lares (perto de metade do saque) foram congelados, 94% dos quais em stablecoins, com a Tether e a Circle a bloquear endere\u00e7os e os conselhos de seguran\u00e7a da Arbitrum e da Optimism a travar os fundos nas suas redes. O resto espalhou-se por caminhos cross-chain, o mesmo territ\u00f3rio onde a migra\u00e7\u00e3o entre bridges virou um exerc\u00edcio de troca de risco<\/a>. E foi exatamente ao tentar liquefazer a parte n\u00e3o congelada que o ladr\u00e3o entrou, sem querer, na floresta escura.<\/p>

Porque \u00e9 que o ladr\u00e3o pagou 16% acima do mercado<\/h2>

Converter milhares de milh\u00f5es em stablecoins roubadas antes que fossem congeladas \u00e9 uma corrida contra o rel\u00f3gio. O atacante n\u00e3o tinha tempo para fatiar ordens com cuidado, por isso despejou volumes enormes em poucos minutos atrav\u00e9s de aplica\u00e7\u00f5es de ordem como a UniswapX e a 1inch Fusion, mais vendas diretas em pools. Na Tron, trocou 234 milh\u00f5es de USDT por TRX na SunSwap. Cada ordem gigante movia o pre\u00e7o contra si pr\u00f3pria, e os bots que vigiam o mempool viram a oportunidade antes de o resto do mercado reagir.<\/p>

Os n\u00fameros da investiga\u00e7\u00e3o da Bitquery<\/a> s\u00e3o brutais. O atacante comprou ETH a cerca de 2.657 d\u00f3lares por moeda quando o mercado estava em 2.284, um pr\u00e9mio de 373 d\u00f3lares por unidade, ou 16% acima do pre\u00e7o justo. No pico, a marca chegou aos 38% acima do mercado na pool WETH\/USDT da Uniswap. No TRX, pagou 0,367 d\u00f3lares contra os cerca de 0,33 de mercado, outro pr\u00e9mio de aproximadamente 11%. Somando tudo, o ladr\u00e3o perdeu cerca de 119 milh\u00f5es de d\u00f3lares face aos pre\u00e7os de mercado s\u00f3 na opera\u00e7\u00e3o de fuga: 71,5 milh\u00f5es na compra cara de ETH, 24,8 milh\u00f5es a vender tokens roubados abaixo do mercado, 22,4 milh\u00f5es no TRX e 0,3 milh\u00f5es em RLUSD.<\/p>

Dito de outra forma: o maior ladr\u00e3o da hist\u00f3ria da cripto deixou cair 119 milh\u00f5es de d\u00f3lares no ch\u00e3o, e a floresta apanhou-os. N\u00e3o por azar, mas porque \u00e9 precisamente isto que o MEV faz a qualquer um que negoceie grande e depressa num livro de ofertas transparente.<\/p>

Quem lucrou com a fuga: arbitradores, builders e validadores<\/h2>

Os 119 milh\u00f5es que o atacante perdeu n\u00e3o evaporaram. Foram capturados por tr\u00eas grupos distintos, cada um com um papel diferente na cadeia de produ\u00e7\u00e3o de blocos. A Bitquery seguiu o rasto: os traders e os bots de arbitragem ficaram com cerca de 59,9 milh\u00f5es de d\u00f3lares depois de descontar custos, explorando sobretudo o diferencial de 38% entre a pool principal da Uniswap e o pre\u00e7o de mercado. Os builders e validadores da Ethereum arrecadaram cerca de 29,5 milh\u00f5es em gorjetas.<\/p>

O dado mais eloquente \u00e9 a compara\u00e7\u00e3o com uma noite normal. Nas horas do ataque, os builders receberam 10.251 ETH em tips, contra uns meros 4,6 ETH nas mesmas horas da v\u00e9spera, um salto de mais de duas mil vezes. Houve janelas em que bots individuais pagaram subornos de milh\u00f5es para garantir a posi\u00e7\u00e3o certa no bloco. Cerca de 1,9 milh\u00f5es de d\u00f3lares arderam simplesmente em g\u00e1s. Foi uma noite de recordes para quem vive do MEV, e uma li\u00e7\u00e3o cara para quem achava que roubar a maior bolsa do mundo era a parte dif\u00edcil.<\/p>

Quem<\/th>Quanto capturou<\/th>Como<\/th><\/tr><\/thead>
Arbitradores e bots<\/td>~59,9 milh\u00f5es USD<\/td>Diferencial de 38% entre pools da Uniswap e mercado<\/td><\/tr>
Builders e validadores<\/td>~29,5 milh\u00f5es USD<\/td>10.251 ETH em tips (vs 4,6 ETH na v\u00e9spera)<\/td><\/tr>
Queimado em g\u00e1s<\/td>~1,9 milh\u00f5es USD<\/td>Competi\u00e7\u00e3o por espa\u00e7o no bloco<\/td><\/tr>
Perda total do atacante<\/td>~119 milh\u00f5es USD<\/td>Slippage e pr\u00e9mios de 16% a 38%<\/td><\/tr><\/tbody><\/table>
Distribui\u00e7\u00e3o do MEV gerado pela fuga do atacante da Binance, 29 de outubro de 2026. Fonte: Bitquery.<\/figcaption><\/figure>

Esta reparti\u00e7\u00e3o \u00e9 um retrato em miniatura de toda a economia do MEV. Quem procura a oportunidade (o searcher) fica com a maior fatia; quem monta e sela o bloco (builder e validador) cobra a sua portagem; e a rede queima o resto em competi\u00e7\u00e3o. O utilizador final, neste caso o pr\u00f3prio ladr\u00e3o, paga a diferen\u00e7a. Num dia qualquer, esse utilizador \u00e9 voc\u00ea.<\/p>

O cat\u00e1logo de estrat\u00e9gias que a noite de 29 de outubro mostrou<\/h2>

A fuga do atacante teve a rara virtude de exibir quase todas as fam\u00edlias de MEV ao mesmo tempo. Vale a pena p\u00f4-las em ordem, da mais inofensiva \u00e0 mais t\u00f3xica, porque a diferen\u00e7a entre elas \u00e9 tamb\u00e9m a diferen\u00e7a entre o que a regula\u00e7\u00e3o tolera e o que talvez devesse perseguir.<\/p>

Estrat\u00e9gia<\/th>O que faz<\/th>Prejudica o utilizador?<\/th><\/tr><\/thead>
Arbitragem<\/td>Alinha pre\u00e7os entre pools ou mercados<\/td>N\u00e3o diretamente; \u00e9 vista como benigna<\/td><\/tr>
Liquida\u00e7\u00f5es<\/td>Fecha posi\u00e7\u00f5es de empr\u00e9stimo subcolateralizadas<\/td>Necess\u00e1ria ao sistema; competitiva<\/td><\/tr>
Backrunning<\/td>Coloca-se logo a seguir a uma transa\u00e7\u00e3o alvo<\/td>Depende; \u00e0s vezes devolvido ao utilizador<\/td><\/tr>
JIT (just-in-time)<\/td>Injeta liquidez num \u00fanico bloco e retira-a<\/td>Amb\u00edguo; captura taxas de LPs passivos<\/td><\/tr>
Long-tail e OEV<\/td>Explora or\u00e1culos e ativos pouco l\u00edquidos<\/td>Pode piorar liquida\u00e7\u00f5es alheias<\/td><\/tr>
Sandwich<\/td>Compra antes e vende depois da v\u00edtima<\/td>Sim; \u00e9 a forma t\u00f3xica por excel\u00eancia<\/td><\/tr>
Cross-domain<\/td>Extrai valor entre redes e camadas<\/td>Sim, sobretudo em fugas como esta<\/td><\/tr><\/tbody><\/table>
Taxonomia das principais estrat\u00e9gias de MEV. Fonte: documenta\u00e7\u00e3o da Ethereum Foundation.<\/figcaption><\/figure>

A arbitragem que apanhou os 59,9 milh\u00f5es \u00e9 a face benigna: sem ela, o ETH valeria 38% mais numa pool do que no resto do mercado, o que seria pior para toda a gente. J\u00e1 o sandwich \u00e9 a face predat\u00f3ria. O caso mais famoso \u00e9 o do bot jaredfromsubway, que em abril de 2026 colocou um sandwich em volta de uma troca de cerca de 4 d\u00f3lares do pr\u00f3prio Vitalik Buterin<\/a>, movimentando mais de um milh\u00e3o em WETH para lucrar c\u00eantimos. Se nem o criador da Ethereum escapa, o utilizador an\u00f3nimo tamb\u00e9m n\u00e3o escapa.<\/p>

A linha de montagem: searcher, builder, relay e proposer<\/h2>

Para perceber quem ganhou dinheiro naquela noite, \u00e9 preciso conhecer a linha de montagem que produz cada bloco da Ethereum, a chamada separa\u00e7\u00e3o entre proposer e builder (PBS). O fluxo tem quatro pap\u00e9is. O searcher deteta a oportunidade (uma pool desalinhada, uma liquida\u00e7\u00e3o iminente) e monta um pacote de transa\u00e7\u00f5es. O builder recolhe pacotes de muitos searchers e comp\u00f5e o bloco mais lucrativo poss\u00edvel. O relay funciona como intermedi\u00e1rio de confian\u00e7a, que recebe os blocos dos builders e os entrega ao validador sem revelar o conte\u00fado antes da hora. E o proposer, o validador escolhido para aquele slot, assina o bloco vencedor e embolsa a gorjeta.<\/p>

O detalhe decisivo \u00e9 que o validador assina \u00e0s cegas. N\u00e3o v\u00ea o conte\u00fado do bloco antes de o aceitar; confia que o relay lhe entregou aquilo que foi prometido e que o pagamento combinado est\u00e1 l\u00e1 dentro. Essa confian\u00e7a \u00e9 o que torna o sistema eficiente e, ao mesmo tempo, o que o torna vulner\u00e1vel. O relay \u00e9 uma pe\u00e7a de software operada por terceiros, fora do protocolo, e foi precisamente nessa articula\u00e7\u00e3o, entre a assinatura cega do validador e a boa-f\u00e9 do relay, que se abriu a brecha explorada em 2023.<\/p>

Mais de 90% dos blocos da Ethereum s\u00e3o hoje montados por este mercado, atrav\u00e9s do software MEV-Boost<\/a>, um leil\u00e3o de ofertas seladas em que o validador escolhe, \u00e0s cegas, o bloco que lhe paga mais. O modelo democratizou o acesso ao MEV e tirou-o das m\u00e3os exclusivas dos grandes validadores, mas tamb\u00e9m criou dois pontos fr\u00e1geis: a confian\u00e7a no relay e a concentra\u00e7\u00e3o nos builders. O primeiro j\u00e1 rebentou uma vez. Em abril de 2023, um validador explorou essa confian\u00e7a, assinou um cabe\u00e7alho inv\u00e1lido e, quando o relay libertou o conte\u00fado sem o validar, reconstruiu o bloco para roubar cerca de 20 milh\u00f5es de d\u00f3lares a bots de sandwich<\/a>. O segundo ponto fr\u00e1gil \u00e9 o tema da sec\u00e7\u00e3o seguinte.<\/p>

O oligop\u00f3lio dos builders: tr\u00eas entidades, a maioria dos blocos<\/h2>

Se o MEV \u00e9 uma ind\u00fastria, os builders s\u00e3o as suas f\u00e1bricas, e poucas f\u00e1bricas concentram quase toda a produ\u00e7\u00e3o. Os dados em tempo real da Relayscan<\/a> mostram o retrato nas \u00faltimas 24 horas: a Titan monta sozinha cerca de 53,75% dos blocos, seguida da BuilderNet com 17,14%, da Quasar com 12,26%, da Eureka com 8,55% e da bombora com 3,06%. As tr\u00eas maiores somam mais de quatro em cada cinco blocos. Do lado dos relays, o quadro \u00e9 um pouco menos concentrado: ultrasound com 33,77%, titanrelay com 33,29%, aestus com 19,57% e bloxroute regulado com 11,46%.<\/p>

Builder<\/th>Quota de blocos (24h)<\/th><\/tr><\/thead>
Titan<\/td>53,75%<\/td><\/tr>
BuilderNet<\/td>17,14%<\/td><\/tr>
Quasar<\/td>12,26%<\/td><\/tr>
Eureka<\/td>8,55%<\/td><\/tr>
bombora<\/td>3,06%<\/td><\/tr><\/tbody><\/table>
Quota de produ\u00e7\u00e3o de blocos por builder, m\u00e9dia de 24 horas a 4 de novembro de 2026. Fonte: Relayscan.<\/figcaption><\/figure>

Esta concentra\u00e7\u00e3o importa por duas raz\u00f5es. A primeira \u00e9 a integra\u00e7\u00e3o vertical: quando o mesmo grupo procura a oportunidade e monta o bloco, consegue captar o valor sem o partilhar, e os searchers independentes perdem margem. A resposta da ind\u00fastria chama-se BuilderNet<\/a>, uma rede de constru\u00e7\u00e3o multioperador (Flashbots, Beaverbuild e Nethermind) assente em hardware de execu\u00e7\u00e3o confi\u00e1vel (TEE), que devolve parte do MEV e das taxas aos utilizadores de forma proporcional ao fluxo que trazem. A segunda raz\u00e3o \u00e9 a censura: um punhado de builders dominantes pode, em teoria, decidir que transa\u00e7\u00f5es entram ou ficam de fora, uma quest\u00e3o que ganhou peso depois das san\u00e7\u00f5es a certos endere\u00e7os em 2022.<\/p>

Para o searcher independente, o efeito \u00e9 uma eros\u00e3o de margens. Quando os maiores builders est\u00e3o ligados \u00e0s suas pr\u00f3prias equipas de pesquisa, o lucro da arbitragem tende a ser absorvido internamente e repassado ao validador sob a forma de ofertas mais altas, deixando pouco para quem n\u00e3o faz parte do clube. \u00c9 a mesma l\u00f3gica de qualquer ind\u00fastria que se concentra: os ganhos migram para quem controla o estrangulamento. No MEV, esse estrangulamento \u00e9 o builder, e a noite de 29 de outubro mostrou que, quando o volume explode, \u00e9 para l\u00e1 que o dinheiro corre.<\/p>

A arbitragem CEX-DEX: o canto mais escuro<\/h2>

H\u00e1 uma estrat\u00e9gia que raramente aparece nos relat\u00f3rios mas que, em volume, supera quase todas as outras: a arbitragem entre exchanges centralizadas e descentralizadas (CEX-DEX). Funciona assim: o pre\u00e7o de um ativo move-se primeiro num mercado centralizado l\u00edquido e s\u00f3 depois na pool on-chain; quem tiver a infraestrutura mais r\u00e1pida compra num lado e vende no outro antes de o resto do mundo reagir. N\u00e3o \u00e9 at\u00f3mica (as duas pernas n\u00e3o acontecem no mesmo bloco), por isso carrega risco de invent\u00e1rio, e \u00e9 por isso que fica reservada a um clube restrito de firmas com lat\u00eancia m\u00ednima.<\/p>

Durante a fuga da Binance, foi este tipo de arbitragem, alimentada pelo diferencial entre o ETH roubado despejado on-chain e o pre\u00e7o nas CEX, que gerou a maior fatia dos 59,9 milh\u00f5es capturados. O mesmo mecanismo que mant\u00e9m os mercados de perp\u00e9tuos alinhados com o spot<\/a> transforma-se, numa noite de p\u00e2nico, numa m\u00e1quina de extrair valor a quem precisa de vender depressa. \u00c9 o canto mais escuro da floresta porque \u00e9 o mais dif\u00edcil de ver: n\u00e3o deixa a assinatura \u00f3bvia de um sandwich, apenas um pre\u00e7o de execu\u00e7\u00e3o silenciosamente pior.<\/p>

A dimens\u00e3o deste canto escuro s\u00f3 h\u00e1 pouco come\u00e7ou a ser medida. Um estudo acad\u00e9mico apresentado na confer\u00eancia AFT de 2025, assinado por Fei Wu, Danning Sui, Thomas Thiery e Mallesh Pai, quantificou 233,8 milh\u00f5es de d\u00f3lares extra\u00eddos em mais de 7,2 milh\u00f5es de opera\u00e7\u00f5es de arbitragem CEX-DEX por apenas 19 searchers ao longo de 19 meses<\/a>, entre agosto de 2023 e mar\u00e7o de 2025. Os tr\u00eas maiores capturaram cerca de tr\u00eas quartos de todo o volume e valor. \u00c9 a prova de que a parte mais lucrativa do MEV n\u00e3o vive nos sandwiches chamativos, mas nesta forma silenciosa e industrializada que a fuga da Binance p\u00f4s, por uma noite, \u00e0 vista de todos.<\/p>

Como o utilizador se protege: RPC privado, OFA e intents<\/h2>

A boa not\u00edcia \u00e9 que o leitor comum n\u00e3o est\u00e1 indefeso. A defesa contra o MEV organiza-se em tr\u00eas camadas, cada uma a resolver um peda\u00e7o do problema, e nenhuma delas exige conhecimentos de engenharia.<\/p>