A seguir, a linha do tempo completa do incidente envolvendo anomalias de segurança nas carteiras quentes multichain da Binance e grandes transferências on-chain (ordenada cronologicamente, conforme o desenrolar dos acontecimentos):


Linha do tempo completa do incidente

  • 29 de outubro

    • Preparação de fundos on-chain: o endereço do atacante retirou fundos para pagar o gas por meio do mixer Tornado Cash, preparando-se para implantar e chamar contratos posteriormente.


  • 30 de outubro, 00:00 (UTC+8)

    • Implantação de contrato malicioso: O atacante implantou on-chain um contrato inteligente malicioso para varrer e transferir ativos.

  • 30 de outubro, 04:20 (UTC+8)

    • Autorização anômala: A Binance identificou como Wallet14 acionou o mecanismo EIP-7702 em sua carteira quente, concedendo permissões delegadas a esse contrato malicioso.

  • 30 de outubro, 04:24 (UTC+8)

    • Primeira rodada de saques: O contrato malicioso esvaziou rapidamente os ativos da Wallet14, transferindo 167.464 ETH e cerca de US$ 1.600 milhões em USDT além de vários outros tokens.

  • 30 de outubro, 04:24:24 (UTC+8)

    • Impacto em várias carteiras quentes: Apenas 24 segundos depois, identificado como Wallet16 transferiu novamente para o mesmo endereço do atacante 28.000 ETH.

  • 30 de outubro, 04:42 (UTC+8)

    • Segunda grande transferência: Wallet34 transferiu de sua carteira quente US$ 780 milhões em USDC (seguida por outra transferência de US$ 43 milhões em USDC às 04:59).

  • 30 de outubro, 04:45 (UTC+8)

    • Reação em cadeia no mercado: As anomalias on-chain foram detectadas pelo monitoramento do mercado. O Bitcoin (BTC) caiu rapidamente US$ 2.500, provocando, em pouco tempo, a liquidação de cerca de US$ 627 milhões em posições compradas.

  • 30 de outubro, 05:11 (UTC+8)

    • Congelamento emergencial pela Tether: A Tether ativou sua função de lista negra on-chain e congelou os endereços associados ao atacante, bloqueando cerca de US$ 1.567 milhões em USDT.

  • 30 de outubro, 05:13 (UTC+8)

    • Intervenção da Circle para congelar fundos: A Circle agiu rapidamente e também congelou US$ 823 milhões em USDC nos endereços envolvidos.

  • 30 de outubro, 05:15 (UTC+8)

    • CZ se manifesta nas redes sociais: O cofundador da Binance, CZ (Changpeng Zhao), publicou na rede social X: “Isso realmente parece um ataque hacker”.

  • 30 de outubro, 05:29 (UTC+8)

    • Comunicado preliminar oficial: A Binance publicou um comunicado no X, enfatizando que “os fundos dos usuários estão totalmente seguros” e que sua equipe de segurança está investigando a fundo possíveis problemas de segurança.

  • 30 de outubro, 08:52 (UTC+8)

    • Atualização oficial: a Binance anunciou que confirmou, em conjunto com diversas partes, o congelamento de ativos no valor total de mais de US$ 3 bilhões, e que a diferença nos ativos continua diminuindo.

Situação atual on-chain e fluxo de ativos

  • Volume total transferido: Segundo dados on-chain, cerca de US$ 5,57 bilhões em ativos saíram das carteiras quentes multichain da Binance. Os ativos abrangem Ethereum, Bitcoin, Tron e redes de camada 2, como Arbitrum e Optimism.

  • Situação dos ativos bloqueados: Os primeiros relatos na internet mencionavam o congelamento de US$ 2,37 bilhões; posteriormente, a Binance confirmou oficialmente que o total congelado chegou a US$ 3 bilhões.

  • Movimentações posteriores: após o ataque, alguns ativos nativos que não foram congelados imediatamente (como ETH) e pequenas quantidades de USDT continuaram sendo divididos, lavados e transferidos on-chain.

  • Informações verificadas em diferentes fontes:

  • ​Decrypt

  • ​CryptoTicker

  • ​FinanceFeeds

  • ​BigGo Finance

  • ​X oficial da Binance (@binance)

  • ​Changpeng Zhao CZ (@cz_binance)

  • ​Paolo Ardoino (CEO da Tether)

  • ​Jeremy Allaire (CEO da Circle)

  • ​Odysseus (pesquisador on-chain)\u003cc-309/\u003e

    BTC
    BTC
    75,962.69
    0.00%

    \u003cc-315/\u003e

    ETH
    ETH
    2,238.49
    -0.29%

    \u003cc-321/\u003e

    BNB
    BNB
    697.48
    +0.37%