A Binance foi atingida pelo maior hack que o setor já viu, com perdas estimadas em até US$ 6,3 BILHÕES.
O mercado inteiro está sangrando agora.
O Bitcoin caiu para menos de US$ 77.000, recuando mais de 6%, enquanto o medo se espalha por toda parte.
O prejuízo em números:
• US$ 6,3 BILHÕES: estimativa mais recente dos ativos roubados da Binance em várias blockchains.
• US$ 170 BILHÕES: desapareceram da capitalização total do mercado cripto desde que a notícia foi divulgada.
• US$ 1,39 BILHÃO: posições alavancadas liquidadas em apenas 12 horas.
Agora compare com os maiores hacks já registrados:
• Binance (2026): Até US$ 6,3 BILHÕES.
• Bybit (2025): US$ 1,5 BILHÃO.
• Ronin Network (2022): US$ 625 MILHÕES.
• Poly Network (2021): US$ 611 MILHÕES.
• BNB Bridge (2022): US$ 570 MILHÕES.
• Coincheck (2018): US$ 534 MILHÕES.
• Mt. Gox (2014): Cerca de US$ 450 MILHÕES na época.
Na estimativa mais alta, o ataque à Binance é mais de QUATRO VEZES maior que o da Bybit e DEZ VEZES maior que o da Ronin.
Também supera a soma dos outros SEIS ataques acima.
E atingiu uma das maiores corretoras do planeta.
1. BILHÕES FORAM RETIRADOS DE VÁRIAS CARTEIRAS DA BINANCE
Em 29 de outubro, os invasores assumiram o controle de várias carteiras quentes da Binance e retiraram bilhões.
• Cerca de US$ 3,3–3,5 BILHÕES saíram apenas das carteiras Ethereum.
• A Binance 14 perdeu cerca de US$ 2,5 BILHÕES em uma única transação.
• Isso incluiu 167.464 ETH, 1,615 BILHÃO de USDT e dezenas de outros tokens.
• A Binance 16 perdeu mais 28.006 ETH, além de outros ativos.
• A Hot Wallet 34 também foi atingida: cerca de US$ 823 MILHÕES em USDC foram afetados.
• Mais fundos foram retirados da Arbitrum, Avalanche, Optimism, Bitcoin, Tron e outras blockchains.
Os invasores continuaram.
Voltavam a esvaziar as carteiras comprometidas sempre que chegavam novos depósitos.
2. O ATAQUE FOI PLANEJADO COM ANTECEDÊNCIA
Os preparativos começaram em 28 e 29 de outubro.
• Os invasores financiaram sua carteira operacional por meio do Tornado Cash.
• Implantaram um contrato malicioso projetado para drenar ativos.
• Fizeram testes em outras carteiras antes de atacar a Binance.
• Por volta das 20h20 UTC de 29 de outubro, começaram as transferências em massa.
Depois, distribuíram o saque por vários endereços, trocaram stablecoins por ETH e transferiram ativos entre blockchains.
3. COMO O ACESSO FOI OBTIDO
Os invasores obtiveram acesso à autoridade de assinatura por trás de várias carteiras quentes da Binance.
Usaram o recurso EIP-7702 do Ethereum para dar a um contrato malicioso o controle da Binance 14.
Enviaram 50 autorizações assinadas que abrangiam nonces consecutivos da carteira, e uma delas foi aceita.
Depois disso, a carteira pôde ser esvaziada repetidas vezes.
Outras carteiras da Binance foram drenadas com transações comuns.
Este não foi um ataque à rede Ethereum.
As primeiras descobertas da Binance apontam para o laptop comprometido de um engenheiro de DevOps, sem indícios de vazamento de chave privada. A investigação completa ainda está em andamento.
4. CERCA DE US$ 3 BILHÕES EM FUNDOS ROUBADOS FORAM CONGELADOS
• A Tether congelou mais de US$ 1,56 BILHÃO em USDT vinculado ao caso.
• A Circle congelou cerca de US$ 823 MILHÕES em USDC.
• A Ripple teria congelado outros US$ 200 MILHÕES.
• O Conselho de Segurança da Arbitrum protegeu cerca de US$ 30,5 MILHÕES.
• Outros projetos também congelaram ativos relacionados.
O total de fundos congelados está entre aproximadamente US$ 2,5 e US$ 3 BILHÕES.
Ainda assim, uma enorme quantidade de ETH, BTC e outros ativos continua fora do alcance desses congelamentos.
A Binance suspendeu depósitos e saques e disse que está investigando, enquanto afirma que os fundos dos clientes estão seguros.
A estimativa de US$ 6,3 bilhões equivale a quase 4,4% dos US$ 144 bilhões que a Binance mantém sob custódia.
Mesmo a estimativa mais baixa, de US$ 3,3 bilhões, é mais que O DOBRO do valor do ataque à Bybit.
As perdas finais ainda estão sendo contabilizadas, pois uma quantia tão grande foi congelada.
Mas as consequências já estão se espalhando muito além da Binance.
Esta é uma das piores falhas de segurança que o setor cripto já viu.
