Na quinta-feira, por volta das 20h24 UTC, a hot wallet da Binance «Binance 14» enviou 167.464 ETH e 63 tokens — incluindo cerca de 1,6 mil milhões de dólares em USDT — para um endereço recém-criado. Segundos depois, uma segunda wallet («Binance 16») fez o mesmo. O atacante parece ter usado o EIP-7702, uma funcionalidade do Ethereum que permite a uma wallet delegar o controlo a um contrato inteligente; ao conseguir que a chave da wallet assinasse essa delegação, transformou-a numa wallet de escoamento, que encaminhava os fundos para o atacante. A análise preliminar da Blockaid aponta para «uso indevido de chave» — uma falha na infraestrutura de assinatura, e não uma chave privada divulgada.
Quanto aos valores: a Arkham está a acompanhar wallets identificadas como «binance-hacker-1029», que detêm cerca de 5,7–5,8 mil milhões de dólares, e a Chainalysis estima que o valor no momento do roubo rondava os 5,9 mil milhões de dólares. Mas o valor da Arkham corresponde ao que essas wallets detêm, não a uma quantia confirmada como roubada da Binance — e a própria Binance não confirmou o total.
O que foi recuperado. A Tether congelou cerca de 1,57 mil milhões de dólares em USDT e a Circle cerca de 823 milhões de dólares em USDC. A Ripple (200 milhões de dólares), a World Liberty Financial (27 milhões de dólares) e o Conselho de Segurança da Arbitrum (30,5 milhões de dólares) também congelaram fundos. A Binance fixou o total verificado de fundos congelados em 3 mil milhões de dólares e disse que poderá aumentar. O ETH roubado não pode ser congelado — é o montante mais seguro do atacante.
Quem foi afetado. A Binance diz que os fundos dos utilizadores estão seguros e que cobrirá todas as perdas; tanto a co-CEO Yi He como CZ afirmaram o mesmo, e o fundo de seguro SAFU, de cerca de mil milhões de dólares, serve de garantia. O senão é que as wallets esvaziadas eram wallets de reserva — desapareceram cerca de 5,6% das reservas de ETH da Binance, fazendo a proporção das reservas de ETH cair de 100% para cerca de 94%. Portanto, «seguros» significa que os saldos serão honrados com recursos do próprio balanço da Binance, não que nada tenha sido perdido. A Binance.US não foi afetada e os depósitos e levantamentos estão suspensos.
Quem foi responsável. ZachXBT e a Blockaid apontaram ambos para a Coreia do Norte. Os mercados mexeram-se: o Bitcoin caiu cerca de 5%, para menos de 77.000 dólares, e o BNB cerca de 7–8%.
Se esta informação se confirmar, o caso supera em muito o roubo de 1,5 mil milhões de dólares da Bybit, em fevereiro de 2025, tornando-se o maior roubo de criptomoedas de que há registo. A história ainda está em desenvolvimento — a Binance prometeu uma análise completa do incidente.
Quanto aos valores: a Arkham está a acompanhar wallets identificadas como «binance-hacker-1029», que detêm cerca de 5,7–5,8 mil milhões de dólares, e a Chainalysis estima que o valor no momento do roubo rondava os 5,9 mil milhões de dólares. Mas o valor da Arkham corresponde ao que essas wallets detêm, não a uma quantia confirmada como roubada da Binance — e a própria Binance não confirmou o total.
O que foi recuperado. A Tether congelou cerca de 1,57 mil milhões de dólares em USDT e a Circle cerca de 823 milhões de dólares em USDC. A Ripple (200 milhões de dólares), a World Liberty Financial (27 milhões de dólares) e o Conselho de Segurança da Arbitrum (30,5 milhões de dólares) também congelaram fundos. A Binance fixou o total verificado de fundos congelados em 3 mil milhões de dólares e disse que poderá aumentar. O ETH roubado não pode ser congelado — é o montante mais seguro do atacante.
Quem foi afetado. A Binance diz que os fundos dos utilizadores estão seguros e que cobrirá todas as perdas; tanto a co-CEO Yi He como CZ afirmaram o mesmo, e o fundo de seguro SAFU, de cerca de mil milhões de dólares, serve de garantia. O senão é que as wallets esvaziadas eram wallets de reserva — desapareceram cerca de 5,6% das reservas de ETH da Binance, fazendo a proporção das reservas de ETH cair de 100% para cerca de 94%. Portanto, «seguros» significa que os saldos serão honrados com recursos do próprio balanço da Binance, não que nada tenha sido perdido. A Binance.US não foi afetada e os depósitos e levantamentos estão suspensos.
Quem foi responsável. ZachXBT e a Blockaid apontaram ambos para a Coreia do Norte. Os mercados mexeram-se: o Bitcoin caiu cerca de 5%, para menos de 77.000 dólares, e o BNB cerca de 7–8%.
Se esta informação se confirmar, o caso supera em muito o roubo de 1,5 mil milhões de dólares da Bybit, em fevereiro de 2025, tornando-se o maior roubo de criptomoedas de que há registo. A história ainda está em desenvolvimento — a Binance prometeu uma análise completa do incidente.