binancesecurityincident

Em resumo, desta vez não roubaram as chaves privadas: usaram o sistema de assinatura como caixa eletrônico. A linha do tempo da TRM Labs: começou em 29 de outubro, às 20:05 UTC. Em 20 minutos, US$ 6,36 bilhões foram retirados de carteiras da Binance em 10 blockchains — mais de quatro vezes os US$ 1,5 bilhão roubados da Bybit. A investigação preliminar da Binance também confirma: o computador de um engenheiro de operações foi hackeado; o invasor entrou em um contêiner de serviços internos e enviou solicitações de saque. Não foram encontrados indícios de vazamento de chaves privadas. O mais impressionante foi o que aconteceu com Ethereum: o invasor fez o sistema de assinatura da Binance assinar de uma só vez 50 pré-autorizações EIP-7702, em sequência de nonce, garantindo que uma delas acabaria coincidindo. A Binance 14 virou na hora um robô aspirador do invasor: em uma única transação, levou 167,464 $ETH e 1,615 bilhão de USDT, deixando apenas 1 ETH. Depois que a carteira foi reabastecida, foi varrida de novo. Tanto a TRM quanto a Chainalysis apontam para o TraderTraitor, da Coreia do Norte; a própria Binance ainda não apontou culpados. Os cerca de US$ 3 bilhões congelados são todos de stablecoins que podem ser congeladas: a Tether congelou US$ 1,567 bilhão e a Circle, mais de US$ 800 milhões. Os cerca de US$ 2,4 bilhões em $BTC e $ETH que não podem ser congelados já escaparam. O fundo SAFU tem 15 mil $BTC , cerca de US$ 1,2 bilhão — menos de um quinto das perdas; o restante fica por conta dos recursos da Binance. Opinião pessoal, apenas para referência. Quando os saques forem retomados, você vai retirar tudo imediatamente para autocustódia ou continuar deixando na Binance e apostar que ela cobrirá tudo? Diga de que lado está nos comentários.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor