Sobre o ataque à Binance, há muitas versões circulando na internet. Vou organizar o que já foi confirmado 👇
1. Não foi uma vulnerabilidade do Ethereum
O ataque explorou o EIP-7702, incluído na atualização Pectra. Esse padrão permite que uma carteira comum execute lógica de contrato depois que seu titular autoriza a operação com a própria chave privada. O EIP-7702 funcionou como previsto; o ponto fraco estava no processo de assinatura da Binance.
2. O que significa «50 nonces»?
Segundo a Blockaid, uma transação continha 50 autorizações assinadas, para nonces consecutivos da hot wallet Binance 14. Na verdade, o atacante não sabia qual era o nonce exato naquele momento — a hot wallet estava em constante atividade. Bastou acertar um deles para que a delegação fosse ativada.
3. O que isso indica?
Se tivesse a chave privada completa, não precisaria tentar 50 vezes. A interpretação mais plausível é que o atacante obteve um lote de autorizações pré-assinadas, e não a chave privada inteira. Ainda não há uma resposta pública sobre como essas autorizações vazaram.
4. Como foi feita a varredura dos fundos?
Poucos minutos depois de as autorizações entrarem em vigor, a Binance 14 transferiu os ativos para o contrato do atacante: cerca de 167 mil ETH, 1,615 bilhão de USDT e mais de 60 outros tokens. Praticamente tudo foi retirado em uma única transação.
5. Não trate os US$ 6,2 bilhões como um valor definitivo
A etiqueta «binance-hacker» no Arkham mostra os ativos atualmente mantidos pelos endereços relacionados; não equivale ao total roubado já confirmado. A ligação entre o atacante e os fundos em BTC e na rede Tron também ainda não foi comprovada de forma independente.
6. Uma grande parte foi congelada
A Tether congelou cerca de 1,567 bilhão de USDT, a Circle cerca de 823 milhões de USDC e a Ripple cerca de 200 milhões. No total, mais de US$ 2,5 bilhões estão fora do alcance do atacante. A Aave também fechou os mercados de empréstimo relacionados para impedir que os fundos roubados fossem usados como garantia para empréstimos.
7. O que ainda está fora do alcance
ETH, BTC e cerca de 730 milhões de USDT não foram congelados; o atacante já trocou tokens na Uniswap.
A Binance afirma que os ativos dos usuários estão seguros e suspendeu temporariamente os saques em algumas redes, por precaução. A empresa ainda não divulgou a causa definitiva nem o valor final das perdas.
Se os números forem confirmados, este será o maior ataque hacker da história das criptomoedas.$BTC
1. Não foi uma vulnerabilidade do Ethereum
O ataque explorou o EIP-7702, incluído na atualização Pectra. Esse padrão permite que uma carteira comum execute lógica de contrato depois que seu titular autoriza a operação com a própria chave privada. O EIP-7702 funcionou como previsto; o ponto fraco estava no processo de assinatura da Binance.
2. O que significa «50 nonces»?
Segundo a Blockaid, uma transação continha 50 autorizações assinadas, para nonces consecutivos da hot wallet Binance 14. Na verdade, o atacante não sabia qual era o nonce exato naquele momento — a hot wallet estava em constante atividade. Bastou acertar um deles para que a delegação fosse ativada.
3. O que isso indica?
Se tivesse a chave privada completa, não precisaria tentar 50 vezes. A interpretação mais plausível é que o atacante obteve um lote de autorizações pré-assinadas, e não a chave privada inteira. Ainda não há uma resposta pública sobre como essas autorizações vazaram.
4. Como foi feita a varredura dos fundos?
Poucos minutos depois de as autorizações entrarem em vigor, a Binance 14 transferiu os ativos para o contrato do atacante: cerca de 167 mil ETH, 1,615 bilhão de USDT e mais de 60 outros tokens. Praticamente tudo foi retirado em uma única transação.
5. Não trate os US$ 6,2 bilhões como um valor definitivo
A etiqueta «binance-hacker» no Arkham mostra os ativos atualmente mantidos pelos endereços relacionados; não equivale ao total roubado já confirmado. A ligação entre o atacante e os fundos em BTC e na rede Tron também ainda não foi comprovada de forma independente.
6. Uma grande parte foi congelada
A Tether congelou cerca de 1,567 bilhão de USDT, a Circle cerca de 823 milhões de USDC e a Ripple cerca de 200 milhões. No total, mais de US$ 2,5 bilhões estão fora do alcance do atacante. A Aave também fechou os mercados de empréstimo relacionados para impedir que os fundos roubados fossem usados como garantia para empréstimos.
7. O que ainda está fora do alcance
ETH, BTC e cerca de 730 milhões de USDT não foram congelados; o atacante já trocou tokens na Uniswap.
A Binance afirma que os ativos dos usuários estão seguros e suspendeu temporariamente os saques em algumas redes, por precaução. A empresa ainda não divulgou a causa definitiva nem o valor final das perdas.
Se os números forem confirmados, este será o maior ataque hacker da história das criptomoedas.$BTC