# Análise retrospectiva do método usado no roubo da Binance: 50 autorizações EIP-7702 transferiram cerca de US$ 5,8 bilhões em 3 minutos; suspeitas de ligação com a Coreia do Norte, ainda sem confirmação
- Análise do método: segundo a análise on-chain de Shen Yu, cofundador da Cobo, o invasor transmitiu uma transação com 50 solicitações de autorização às 4h20 de 30 de outubro, no horário de Pequim. Cerca de 3 minutos depois, começou a transferir ativos em massa, envolvendo várias redes, incluindo Ethereum e TRON. Com base nos preços da época, o valor total transferido foi estimado em cerca de US$ 5,8 bilhões. Uma lista de transferência que abrangia 64 tokens havia sido preparada com antecedência, e foram feitos dois ensaios com uma carteira de teste; o último ocorreu cerca de 3 horas e meia antes do ataque real. O invasor também converteu parte dos ativos congeláveis, como USDT, em ETH para evitar o congelamento pelo emissor.
- O processo de assinatura é o foco: de acordo com uma avaliação preliminar do CEO da empresa de segurança Blockaid, o ataque aponta para o uso indevido da infraestrutura de assinatura, e não para o roubo direto de chaves privadas. As 50 autorizações EIP-7702 foram agrupadas em uma única transação, direcionada à carteira quente Binance 14 da Binance, delegando o controle a um contrato de varredura. O método é muito semelhante ao caso da Bybit de fevereiro de 2025, e o modus operandi está relacionado a operações cibernéticas norte-coreanas. No entanto, a Binance ainda não confirmou oficialmente o mecanismo específico do ataque, e as alegações sobre sua autoria não foram confirmadas oficialmente.
- Os fundos continuam em movimento: segundo dados da Arkham, a carteira do invasor está transferindo ativos pela Uniswap e usando o USDT roubado como garantia para tomar emprestado pelo menos 20 mil WETH na Aave (cerca de US$ 44 milhões). A Aave congelou seu mercado de empréstimos e afirmou que o contrato em si não foi afetado e que a posição continua sobrecolateralizada. A Bybit esclareceu no mesmo dia que não foi afetada pelo incidente e que os sistemas de depósitos e saques estão funcionando normalmente.
- Situação atual: os depósitos e saques da Binance e as negociações na Alpha continuam suspensos, sem previsão de retomada divulgada; o BTC está em torno de US$ 78 mil, e o BNB, em torno de US$ 699. O incidente ainda está em andamento, e os números relativos a congelamentos e perdas variam conforme a fonte; prevalece a apuração oficial da Binance. Confie apenas nos canais oficiais e fique atento a golpes que prometem “desbloquear fundos”.
$BNB $BTC
#币安 #黑客攻击 #EIP7702
Minha avaliação: estou cauteloso em relação ao BNB no curto prazo, pois a análise do método do ataque indica que o risco no processo de assinatura ainda não foi descartado, e não há cronograma para a retomada dos depósitos e saques. A recuperação do sentimento do mercado ainda depende da confirmação por meio do relatório oficial posterior ao incidente.
Fontes: ChainCatcher, citando Shen Yu / análise on-chain da Cobo; CoinDesk, citando a Blockaid e dados da Arkham; atualizações ao vivo da CoinDesk. As avaliações sobre o mecanismo e a autoria do ataque são preliminares e não foram confirmadas oficialmente pela Binance. Apenas para fins informativos; não constitui recomendação de investimento.
Na sua opinião, o que a corretora deveria corrigir primeiro: o processo de assinatura ou as permissões das carteiras quentes? Toque na etiqueta para ver cotações em tempo real e comente abaixo.
- Análise do método: segundo a análise on-chain de Shen Yu, cofundador da Cobo, o invasor transmitiu uma transação com 50 solicitações de autorização às 4h20 de 30 de outubro, no horário de Pequim. Cerca de 3 minutos depois, começou a transferir ativos em massa, envolvendo várias redes, incluindo Ethereum e TRON. Com base nos preços da época, o valor total transferido foi estimado em cerca de US$ 5,8 bilhões. Uma lista de transferência que abrangia 64 tokens havia sido preparada com antecedência, e foram feitos dois ensaios com uma carteira de teste; o último ocorreu cerca de 3 horas e meia antes do ataque real. O invasor também converteu parte dos ativos congeláveis, como USDT, em ETH para evitar o congelamento pelo emissor.
- O processo de assinatura é o foco: de acordo com uma avaliação preliminar do CEO da empresa de segurança Blockaid, o ataque aponta para o uso indevido da infraestrutura de assinatura, e não para o roubo direto de chaves privadas. As 50 autorizações EIP-7702 foram agrupadas em uma única transação, direcionada à carteira quente Binance 14 da Binance, delegando o controle a um contrato de varredura. O método é muito semelhante ao caso da Bybit de fevereiro de 2025, e o modus operandi está relacionado a operações cibernéticas norte-coreanas. No entanto, a Binance ainda não confirmou oficialmente o mecanismo específico do ataque, e as alegações sobre sua autoria não foram confirmadas oficialmente.
- Os fundos continuam em movimento: segundo dados da Arkham, a carteira do invasor está transferindo ativos pela Uniswap e usando o USDT roubado como garantia para tomar emprestado pelo menos 20 mil WETH na Aave (cerca de US$ 44 milhões). A Aave congelou seu mercado de empréstimos e afirmou que o contrato em si não foi afetado e que a posição continua sobrecolateralizada. A Bybit esclareceu no mesmo dia que não foi afetada pelo incidente e que os sistemas de depósitos e saques estão funcionando normalmente.
- Situação atual: os depósitos e saques da Binance e as negociações na Alpha continuam suspensos, sem previsão de retomada divulgada; o BTC está em torno de US$ 78 mil, e o BNB, em torno de US$ 699. O incidente ainda está em andamento, e os números relativos a congelamentos e perdas variam conforme a fonte; prevalece a apuração oficial da Binance. Confie apenas nos canais oficiais e fique atento a golpes que prometem “desbloquear fundos”.
$BNB $BTC
#币安 #黑客攻击 #EIP7702
Minha avaliação: estou cauteloso em relação ao BNB no curto prazo, pois a análise do método do ataque indica que o risco no processo de assinatura ainda não foi descartado, e não há cronograma para a retomada dos depósitos e saques. A recuperação do sentimento do mercado ainda depende da confirmação por meio do relatório oficial posterior ao incidente.
Fontes: ChainCatcher, citando Shen Yu / análise on-chain da Cobo; CoinDesk, citando a Blockaid e dados da Arkham; atualizações ao vivo da CoinDesk. As avaliações sobre o mecanismo e a autoria do ataque são preliminares e não foram confirmadas oficialmente pela Binance. Apenas para fins informativos; não constitui recomendação de investimento.
Na sua opinião, o que a corretora deveria corrigir primeiro: o processo de assinatura ou as permissões das carteiras quentes? Toque na etiqueta para ver cotações em tempo real e comente abaixo.
