Pessoal, acordei e o mundo tinha desabado: até as hot wallets da Binance foram hackeadas, com prejuízo superior a US$ 5,8 bilhões.
Ontem à noite (madrugada de hoje, no horário de Pequim), esvaziaram diretamente uma hot wallet da Binance. Depois de colocar fundos via Tornado Cash, o hacker usou o novo mecanismo EIP-7702 para obter assinaturas com a chave privada da hot wallet Binance 14 e delegá-la ao próprio contrato. Em cerca de 40 minutos, drenou ativos no valor de US$ 3,3 bilhões a US$ 5,8 bilhões — ETH, USDT, USDC e BTC — em várias blockchains ao mesmo tempo.
Não se trata de uma vulnerabilidade em um contrato, mas provavelmente de uma invasão à infraestrutura de assinatura subjacente da Binance (o sistema HSM/MPC). O hacker não obteve a chave privada em texto claro; invadiu o mecanismo de políticas ou a interface de assinatura e passou a poder “assinar sob demanda”.
• Ele enviou de uma só vez 50 assinaturas EIP-7702 com Nonces consecutivos, tentando acertar no escuro. Se tivesse roubado a chave privada, não precisaria fazer isso;
• Apenas 24 segundos depois de esvaziar a Binance 14, as hot wallets da Binance 16, de Bitcoin (mais de 18 mil moedas), da Tron e de outras redes — com diferentes blockchains e algoritmos de assinatura — foram comprometidas quase simultaneamente. Só seria possível fazer isso invadindo o sistema centralizado de orquestração.
Mais sinistro ainda: o hacker ficou à espreita por pelo menos 37 horas. Primeiro, retirou gas do Tornado Cash e também fez um “ensaio geral” da drenagem via EIP-7702 com US$ 7 milhões em stablecoins. Só depois do ensaio partiu para o ataque. Na ofensiva principal, os bitcoins saíram primeiro; em seguida, o Ethereum usou o EIP-7702 para esvaziar a Binance 14 de uma só vez, em uma única transação (167 mil ETH + US$ 1,6 bilhão em USDT, entre outros ativos). A Binance 34, que tinha a Binance 14 como administradora, também acabou sendo esvaziada.
No caso das stablecoins, a Tether e a Circle agiram rápido e já congelaram cerca de US$ 1,8 bilhão a US$ 2,5 bilhões.
O pior é o momento em que isso aconteceu. As ações de tecnologia dos EUA já vinham mal nos últimos dias, com preocupações sobre IA, resultados medianos e um Fed ainda mais hawkish — o apetite por risco despencou. O BTC já oscilava perto dos US$ 80 mil; com essa notícia, caiu direto para a faixa dos US$ 78 mil a US$ 79 mil. O BNB também caiu de 7% a 9%, e as liquidações aumentaram.
Minha recomendação é não tentar comprar na baixa agora.
A situação ainda não foi totalmente esclarecida, os depósitos e saques continuam suspensos, os fundos ainda estão se movimentando e o cenário macroeconômico também não se estabilizou. Tentar segurar a faca caindo agora pode facilmente resultar em outra queda forte. Melhor esperar até a Binance divulgar uma análise completa do ocorrido, os depósitos e saques serem retomados e o mercado realmente se estabilizar.
Não se precipitem. Guardem a munição. Se houver novidades, volto a atualizar.
#BTC
Ontem à noite (madrugada de hoje, no horário de Pequim), esvaziaram diretamente uma hot wallet da Binance. Depois de colocar fundos via Tornado Cash, o hacker usou o novo mecanismo EIP-7702 para obter assinaturas com a chave privada da hot wallet Binance 14 e delegá-la ao próprio contrato. Em cerca de 40 minutos, drenou ativos no valor de US$ 3,3 bilhões a US$ 5,8 bilhões — ETH, USDT, USDC e BTC — em várias blockchains ao mesmo tempo.
Não se trata de uma vulnerabilidade em um contrato, mas provavelmente de uma invasão à infraestrutura de assinatura subjacente da Binance (o sistema HSM/MPC). O hacker não obteve a chave privada em texto claro; invadiu o mecanismo de políticas ou a interface de assinatura e passou a poder “assinar sob demanda”.
• Ele enviou de uma só vez 50 assinaturas EIP-7702 com Nonces consecutivos, tentando acertar no escuro. Se tivesse roubado a chave privada, não precisaria fazer isso;
• Apenas 24 segundos depois de esvaziar a Binance 14, as hot wallets da Binance 16, de Bitcoin (mais de 18 mil moedas), da Tron e de outras redes — com diferentes blockchains e algoritmos de assinatura — foram comprometidas quase simultaneamente. Só seria possível fazer isso invadindo o sistema centralizado de orquestração.
Mais sinistro ainda: o hacker ficou à espreita por pelo menos 37 horas. Primeiro, retirou gas do Tornado Cash e também fez um “ensaio geral” da drenagem via EIP-7702 com US$ 7 milhões em stablecoins. Só depois do ensaio partiu para o ataque. Na ofensiva principal, os bitcoins saíram primeiro; em seguida, o Ethereum usou o EIP-7702 para esvaziar a Binance 14 de uma só vez, em uma única transação (167 mil ETH + US$ 1,6 bilhão em USDT, entre outros ativos). A Binance 34, que tinha a Binance 14 como administradora, também acabou sendo esvaziada.
No caso das stablecoins, a Tether e a Circle agiram rápido e já congelaram cerca de US$ 1,8 bilhão a US$ 2,5 bilhões.
O pior é o momento em que isso aconteceu. As ações de tecnologia dos EUA já vinham mal nos últimos dias, com preocupações sobre IA, resultados medianos e um Fed ainda mais hawkish — o apetite por risco despencou. O BTC já oscilava perto dos US$ 80 mil; com essa notícia, caiu direto para a faixa dos US$ 78 mil a US$ 79 mil. O BNB também caiu de 7% a 9%, e as liquidações aumentaram.
Minha recomendação é não tentar comprar na baixa agora.
A situação ainda não foi totalmente esclarecida, os depósitos e saques continuam suspensos, os fundos ainda estão se movimentando e o cenário macroeconômico também não se estabilizou. Tentar segurar a faca caindo agora pode facilmente resultar em outra queda forte. Melhor esperar até a Binance divulgar uma análise completa do ocorrido, os depósitos e saques serem retomados e o mercado realmente se estabilizar.
Não se precipitem. Guardem a munição. Se houver novidades, volto a atualizar.
#BTC
