200 milhões de USDT da Binance roubados: hacker esvazia carteira em 72 segundos. O que aconteceu por trás do incidente de 3,3 bilhões?
Por volta das 5h42 da manhã, horário de Pequim, a própria carteira da Binance transferiu 200 milhões de USDT para um endereço controlado por hackers. 72 segundos depois, o dinheiro já havia sido transferido. O mais chocante não é apenas o valor, mas o fato de a carteira atacada ser uma das principais carteiras quentes da Binance. Como pode acontecer algo assim com o sistema de segurança dos fundos de uma grande corretora?
O ataque usou o EIP-7702, um novo recurso do Ethereum que permite que carteiras comuns deleguem a execução de operações a contratos inteligentes. Se essa autorização for usada de forma maliciosa, os atacantes podem transferir os ativos da carteira. Os registros on-chain mostram que o hacker configurou autorizações maliciosas na Binance 14. As transações relacionadas continham 50 autorizações, mas apenas uma foi aceita. Isso sugere que o atacante talvez tenha preparado uma grande quantidade de dados com antecedência. Mas como essas autorizações foram obtidas? Ainda não é possível afirmar que houve vazamento de chave privada; é preciso aguardar a investigação oficial da Binance.
O que me deixa ainda mais preocupado é que, depois do ataque à carteira, o processo automático de consolidação de fundos da Binance parece não ter sido interrompido a tempo. Outros 2.199 ETH entraram, dos quais 2.198 foram transferidos. A carteira Binance 124, da própria Binance, também enviou mais 200 milhões de USDT para o endereço controlado. Felizmente, esse endereço já foi congelado pela Tether, então os fundos estão temporariamente inacessíveis. Mas o ETH não tem esse mecanismo de congelamento, e a dificuldade de recuperação é completamente diferente. Além disso, também há registros de transferências da Binance 16 para os atacantes: cerca de 28 mil ETH e 55,74 milhões de USDT. Se a relação for confirmada, o problema talvez não se limite ao controle de uma única carteira, podendo envolver autorizações de assinatura e mecanismos internos de segurança mais profundos.
Para os usuários comuns, é importante ter cuidado nos próximos dias com links de phishing e mensagens falsas sobre recuperação de fundos. Não conecte sua carteira nem assine autorizações desconhecidas. O mais importante a refletir sobre este incidente não é o quanto os hackers são habilidosos, mas por que uma corretora com uma enorme equipe técnica e um grande orçamento de segurança ainda enfrenta esse tipo de problema. Na era da IA, as técnicas dos hackers estão evoluindo, e a segurança das corretoras também precisa acompanhar esse ritmo. A segurança nunca pode ser o ponto fraco.
#Binance #BTC
Por volta das 5h42 da manhã, horário de Pequim, a própria carteira da Binance transferiu 200 milhões de USDT para um endereço controlado por hackers. 72 segundos depois, o dinheiro já havia sido transferido. O mais chocante não é apenas o valor, mas o fato de a carteira atacada ser uma das principais carteiras quentes da Binance. Como pode acontecer algo assim com o sistema de segurança dos fundos de uma grande corretora?
O ataque usou o EIP-7702, um novo recurso do Ethereum que permite que carteiras comuns deleguem a execução de operações a contratos inteligentes. Se essa autorização for usada de forma maliciosa, os atacantes podem transferir os ativos da carteira. Os registros on-chain mostram que o hacker configurou autorizações maliciosas na Binance 14. As transações relacionadas continham 50 autorizações, mas apenas uma foi aceita. Isso sugere que o atacante talvez tenha preparado uma grande quantidade de dados com antecedência. Mas como essas autorizações foram obtidas? Ainda não é possível afirmar que houve vazamento de chave privada; é preciso aguardar a investigação oficial da Binance.
O que me deixa ainda mais preocupado é que, depois do ataque à carteira, o processo automático de consolidação de fundos da Binance parece não ter sido interrompido a tempo. Outros 2.199 ETH entraram, dos quais 2.198 foram transferidos. A carteira Binance 124, da própria Binance, também enviou mais 200 milhões de USDT para o endereço controlado. Felizmente, esse endereço já foi congelado pela Tether, então os fundos estão temporariamente inacessíveis. Mas o ETH não tem esse mecanismo de congelamento, e a dificuldade de recuperação é completamente diferente. Além disso, também há registros de transferências da Binance 16 para os atacantes: cerca de 28 mil ETH e 55,74 milhões de USDT. Se a relação for confirmada, o problema talvez não se limite ao controle de uma única carteira, podendo envolver autorizações de assinatura e mecanismos internos de segurança mais profundos.
Para os usuários comuns, é importante ter cuidado nos próximos dias com links de phishing e mensagens falsas sobre recuperação de fundos. Não conecte sua carteira nem assine autorizações desconhecidas. O mais importante a refletir sobre este incidente não é o quanto os hackers são habilidosos, mas por que uma corretora com uma enorme equipe técnica e um grande orçamento de segurança ainda enfrenta esse tipo de problema. Na era da IA, as técnicas dos hackers estão evoluindo, e a segurança das corretoras também precisa acompanhar esse ritmo. A segurança nunca pode ser o ponto fraco.
#Binance #BTC
