Em 29 de outubro de 2026, aproximadamente US$ 6,36 bilhões saíram de carteiras atribuídas à Binance em 10 redes blockchain, segundo a TRM Labs. A maioria das transferências ocorreu em cerca de 20 minutos.
A investigação preliminar da Binance aponta para o possível comprometimento do laptop de um engenheiro de DevOps, que pode ter exposto um serviço interno usado para processar saques. A empresa afirma não ter encontrado indícios de vazamento das chaves privadas das carteiras.
O MECANISMO TÉCNICO
Na Ethereum, a TRM Labs identificou uma delegação EIP-7702 envolvendo 50 autorizações pré-assinadas. Uma delas correspondia ao nonce da carteira quente da Binance, permitindo que um contrato inteligente controlado por um invasor executasse transferências não autorizadas. Isso explica o mecanismo na Ethereum, não em todas as blockchains afetadas.