#Hacked 🚨 Cronologia do maior roubo de criptomoedas da história: como aconteceu o ataque de US$ 6,36 bilhões à Binance
De acordo com uma investigação da TRM Labs, o ataque à corretora não foi espontâneo: os responsáveis passaram pelo menos 36 horas se preparando, enquanto a fase principal de retirada dos fundos durou apenas cerca de 20 minutos.
Veja a seguir um detalhamento minuto a minuto de como os acontecimentos se desenrolaram em várias blockchains:
➡️ Preparação (28–29 de outubro):
Tudo começou com várias transações encaminhadas pelo mixer Tornado Cash.
Antes do ataque, os hackers implantaram código malicioso de contrato inteligente, testaram-no usando várias carteiras novas e realizaram um ensaio bem-sucedido com fundos de teste.
➡️ O ataque começa (noite de 29 de outubro):
20:05–20:09 UTC — A XRP Ledger foi o primeiro sinal de alerta. Cinco carteiras da Binance transferiram 233,46 milhões de XRP (US$ 296 milhões) para um endereço controlado pelos atacantes. Isso serviu como um “canário na mina de carvão”, ocorrendo 10 minutos antes do ataque às outras redes.
20:10 UTC — Transações suspeitas foram detectadas nas redes Solana e Optimism.
20:20 UTC — Uma carteira de Bitcoin da Binance transferiu 18.270 BTC (aproximadamente US$ 1,47 bilhão), que os hackers começaram imediatamente a dividir em quantias menores. Dois minutos depois, a rede Tron perdeu mais US$ 628 milhões (em USDT e TRX).
➡️ Ataque à Ethereum via EIP-7702:
Ao mesmo tempo, o atacante enviou 50 autorizações EIP-7702 pré-assinadas para uma carteira quente da Binance, o que permitiu redirecionar a execução para um contrato inteligente malicioso.
Em poucos minutos, uma função de “compensação” foi acionada: 167.464 ETH e 63 tipos de tokens (incluindo US$ 1,615 bilhão em USDT) foram drenados em uma única transação. Atividades subsequentes e novas ondas continuaram noite adentro.
➡️ Fim da primeira onda (30 de outubro, 00:30 UTC):
A operação abrangeu 10 blockchains (Ethereum, BTC, TRX, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche e Polygon).
O valor total dos ativos drenados chegou a US$ 6,36 bilhões.