Caracterização do incidente (até o fechamento desta edição)
- Método: o atacante acessou o contêiner de serviços por meio do notebook comprometido de um engenheiro de operações e manutenção e enviou transações de saque não autorizadas; a Binance afirma não ter encontrado evidências de vazamento de chaves privadas (embora pelo menos uma empresa de segurança tenha dúvidas a esse respeito). Analistas de blockchain apontam que pode ter havido abuso de autorizações EIP-7702, mas consideram mais provável que tenha sido explorado um sistema de gestão de assinaturas/permissões.
- Atribuição (não confirmada): TRM Labs, ZachXBT e outros apontam para o Lazarus Group / TraderTraitor, da Coreia do Norte (o grupo também foi apontado como responsável pelo roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025).
- Progresso dos congelamentos: cerca de US$ 1,57 bilhão pela Tether, mais de US$ 800 milhões pela Circle $CRCL , cerca de US$ 200 milhões pela Ripple e cerca de US$ 30,5 milhões pelo comitê de segurança da Arbitrum $ARB ; no total, cerca de US$ 3 bilhões foram congelados. BTC e ETH não podem ser congelados pelos seus emissores; a TRM estima que ainda há cerca de US$ 2,4 bilhões em BTC/ETH sob o controle do atacante.
- Capacidade de indenização: o fundo SAFU tem cerca de US$ 1–1,2 bilhão, cobrindo menos de 1/5 das perdas; o déficit será coberto pelo balanço patrimonial da Binance. Como comparação: em 2019, a Binance pagou US$ 40 milhões do próprio bolso e suspendeu os saques por cerca de uma semana — o valor desta vez é mais de 150 vezes maior.
- Método: o atacante acessou o contêiner de serviços por meio do notebook comprometido de um engenheiro de operações e manutenção e enviou transações de saque não autorizadas; a Binance afirma não ter encontrado evidências de vazamento de chaves privadas (embora pelo menos uma empresa de segurança tenha dúvidas a esse respeito). Analistas de blockchain apontam que pode ter havido abuso de autorizações EIP-7702, mas consideram mais provável que tenha sido explorado um sistema de gestão de assinaturas/permissões.
- Atribuição (não confirmada): TRM Labs, ZachXBT e outros apontam para o Lazarus Group / TraderTraitor, da Coreia do Norte (o grupo também foi apontado como responsável pelo roubo de US$ 1,5 bilhão da Bybit em fevereiro de 2025).
- Progresso dos congelamentos: cerca de US$ 1,57 bilhão pela Tether, mais de US$ 800 milhões pela Circle $CRCL , cerca de US$ 200 milhões pela Ripple e cerca de US$ 30,5 milhões pelo comitê de segurança da Arbitrum $ARB ; no total, cerca de US$ 3 bilhões foram congelados. BTC e ETH não podem ser congelados pelos seus emissores; a TRM estima que ainda há cerca de US$ 2,4 bilhões em BTC/ETH sob o controle do atacante.
- Capacidade de indenização: o fundo SAFU tem cerca de US$ 1–1,2 bilhão, cobrindo menos de 1/5 das perdas; o déficit será coberto pelo balanço patrimonial da Binance. Como comparação: em 2019, a Binance pagou US$ 40 milhões do próprio bolso e suspendeu os saques por cerca de uma semana — o valor desta vez é mais de 150 vezes maior.