A Binance pode ter sofrido o maior incidente de segurança da história: ativos no valor de US$ 5,8 bilhões foram transferidos, e o mecanismo de congelamento de stablecoins tornou-se uma linha de defesa crucial
Em 30 de outubro, o cofundador da Cobo, Shenyu, revelou detalhes on-chain do suposto ataque à Binance. O invasor explorou o mecanismo de autorização EIP-7702 para transferir ativos em lote em poucos minutos. A operação envolveu três blockchains e, com base nos preços da época, totalizou cerca de US$ 5,8 bilhões.
O aspecto mais preocupante desse incidente não são os contratos inteligentes em si, mas a possibilidade de haver um problema com as permissões de assinatura. Ainda não está claro se houve vazamento de chaves privadas ou se o sistema de assinatura da corretora foi explorado; a Binance ainda precisa investigar o caso.
Mais preocupante ainda é a disputa subsequente pelos ativos.
A Tether congelou uma grande quantidade de USDT, a Circle congelou US$ 823 milhões em USDC, e a Ripple também adotou medidas de congelamento. O invasor tentou converter USDT e outros ativos que podem ser congelados em ETH para escapar da capacidade de congelamento dos emissores, chegando a aceitar perdas enormes na conversão.
Isso expõe um problema real do setor cripto:
Os ativos descentralizados priorizam a liberdade de transferência, mas as stablecoins dão aos emissores o poder de congelamento.
Para as corretoras, a segurança das reservas de ativos, da gestão de chaves privadas e dos sistemas de assinatura é mais importante do que simplesmente aumentar o volume de fundos. Para os usuários comuns, o tamanho e a posição de mercado de uma corretora também não equivalem automaticamente a segurança absoluta.
No curto prazo, é preciso acompanhar três aspectos: as indenizações posteriores e a situação das reservas da Binance, a possibilidade de recuperar os ativos congelados e se outras corretoras reforçarão a análise das permissões de suas hot wallets.
Este incidente pode se tornar um marco importante para que todo o setor reavalie a segurança da custódia de ativos em corretoras. O que realmente deve preocupar é se o próximo ataque também ocorrerá justamente na etapa das permissões de assinatura.
Em 30 de outubro, o cofundador da Cobo, Shenyu, revelou detalhes on-chain do suposto ataque à Binance. O invasor explorou o mecanismo de autorização EIP-7702 para transferir ativos em lote em poucos minutos. A operação envolveu três blockchains e, com base nos preços da época, totalizou cerca de US$ 5,8 bilhões.
O aspecto mais preocupante desse incidente não são os contratos inteligentes em si, mas a possibilidade de haver um problema com as permissões de assinatura. Ainda não está claro se houve vazamento de chaves privadas ou se o sistema de assinatura da corretora foi explorado; a Binance ainda precisa investigar o caso.
Mais preocupante ainda é a disputa subsequente pelos ativos.
A Tether congelou uma grande quantidade de USDT, a Circle congelou US$ 823 milhões em USDC, e a Ripple também adotou medidas de congelamento. O invasor tentou converter USDT e outros ativos que podem ser congelados em ETH para escapar da capacidade de congelamento dos emissores, chegando a aceitar perdas enormes na conversão.
Isso expõe um problema real do setor cripto:
Os ativos descentralizados priorizam a liberdade de transferência, mas as stablecoins dão aos emissores o poder de congelamento.
Para as corretoras, a segurança das reservas de ativos, da gestão de chaves privadas e dos sistemas de assinatura é mais importante do que simplesmente aumentar o volume de fundos. Para os usuários comuns, o tamanho e a posição de mercado de uma corretora também não equivalem automaticamente a segurança absoluta.
No curto prazo, é preciso acompanhar três aspectos: as indenizações posteriores e a situação das reservas da Binance, a possibilidade de recuperar os ativos congelados e se outras corretoras reforçarão a análise das permissões de suas hot wallets.
Este incidente pode se tornar um marco importante para que todo o setor reavalie a segurança da custódia de ativos em corretoras. O que realmente deve preocupar é se o próximo ataque também ocorrerá justamente na etapa das permissões de assinatura.