🚨 A Binance confirmou um ciberataque em larga escala à sua infraestrutura — os prejuízos preliminares são estimados em US$ 6,3 bilhões.
De acordo com os dados iniciais da investigação, os invasores podem ter comprometido o notebook de um engenheiro de DevOps e, por meio dele, obtido acesso ao sistema de assinatura de transações. Até o momento, a corretora não encontrou indícios de vazamento de chaves privadas.
Na Ethereum, os hackers usaram o mecanismo EIP-7702, preparando 50 autorizações assinadas. Como resultado de uma das operações, um contrato malicioso assumiu o controle de uma hot wallet e retirou 167.464 ETH, 1,615 bilhão de USDT e dezenas de outros tokens.
Analistas da TRM Labs também detectaram retiradas de fundos de carteiras da Binance em outras blockchains. Segundo a avaliação deles, o ataque atingiu dez redes.
E agora? A Binance declarou que os fundos dos usuários estão seguros e que todas as perdas serão cobertas pelo fundo de reserva SAFU e pelos recursos próprios da empresa. Já foi possível congelar cerca de US$ 3 bilhões em ativos.
A principal questão agora é: como os invasores conseguiram acesso à infraestrutura de assinatura de transações em várias redes ao mesmo tempo?
Isso mostra mais uma vez que nem mesmo as maiores corretoras de criptomoedas estão imunes a ataques em larga escala.
De acordo com os dados iniciais da investigação, os invasores podem ter comprometido o notebook de um engenheiro de DevOps e, por meio dele, obtido acesso ao sistema de assinatura de transações. Até o momento, a corretora não encontrou indícios de vazamento de chaves privadas.
Na Ethereum, os hackers usaram o mecanismo EIP-7702, preparando 50 autorizações assinadas. Como resultado de uma das operações, um contrato malicioso assumiu o controle de uma hot wallet e retirou 167.464 ETH, 1,615 bilhão de USDT e dezenas de outros tokens.
Analistas da TRM Labs também detectaram retiradas de fundos de carteiras da Binance em outras blockchains. Segundo a avaliação deles, o ataque atingiu dez redes.
E agora? A Binance declarou que os fundos dos usuários estão seguros e que todas as perdas serão cobertas pelo fundo de reserva SAFU e pelos recursos próprios da empresa. Já foi possível congelar cerca de US$ 3 bilhões em ativos.
A principal questão agora é: como os invasores conseguiram acesso à infraestrutura de assinatura de transações em várias redes ao mesmo tempo?
Isso mostra mais uma vez que nem mesmo as maiores corretoras de criptomoedas estão imunes a ataques em larga escala.