Analisei os dados on-chain do ataque de US$ 6,3 bilhões à Binance. O que a maioria das pessoas está publicando está ERRADO, e a parte mais inteligente desse ataque está sendo ignorada…
O principal saque levou 24 SEGUNDOS. Não 20 minutos. Cerca de US$ 2,7 bilhões saíram de duas carteiras Ethereum da Binance em menos de meio minuto.
Como conseguiram entrar:
A Binance diz que o laptop de um engenheiro de DevOps “pode” ter sido comprometido. Também diz que não há evidências de que uma chave privada tenha vazado. As duas coisas podem ser verdade, e essa é a parte interessante.
Uma delegação EIP-7702 precisa de uma assinatura válida da carteira. Se você controla um contêiner de serviço que já está autorizado a solicitar assinaturas, não precisa da chave. Basta pedir ao serviço de assinatura que assine por você. É o mesmo padrão do caso da Bybit, em que os atacantes invadiram a máquina de um desenvolvedor da Safe.
A transação em si:
Uma tx tipo 4 com 50 autorizações EIP-7702 separadas, todas para a hot wallet 14 da Binance, todas apontando para o mesmo contrato do invasor.
Apenas UMA foi executada. Faixa de nonces de 18,914,775 a 18,914,824.
Eles não sabiam o nonce exato da carteira, então dispararam transações em uma faixa e esperaram uma dar certo. A Blockaid detectou isso.
A parte sobre a qual ninguém está falando:
Em 3 minutos, o invasor forneceu 60M USDT à Aave como garantia e tomou emprestados 19,762 wETH usando-a como colateral. Cerca de $45M.
A Tether congelou o endereço logo depois. A Aave congelou os mercados 46 minutos mais tarde.
TARDE DEMAIS. Eles já tinham convertido stablecoins congeláveis em ETH que ninguém pode tocar. Marc Zeller confirmou que a posição está sobregarantida, então a Aave não perdeu nada.
Situação atual:
Congelados, segundo ZachXBT: mais de $2.83B. Aproximadamente 1,767M USDT, 823M USDC, 40.5M RLUSD, 27.8M USD1, 29,934 WBETH.
Ainda com o invasor: 197,460 ETH, cerca de $436M, além de $122M em mais de 15 tokens, incluindo LINK, AAVE, WBTC e ONDO. Outros $19.5M na Arbitrum e $24M na Avalanche.
A carteira recebeu 0.1 ETH da Tornado Cash. A delegação foi removida e o código da carteira voltou a ficar vazio às 01:20 UTC.
O número que realmente importa:
$6.3B roubados, cerca de $3B congelados. Um rombo de $3.3B.
O SAFU recebeu $1B em Bitcoin no início deste ano. Isso cobre menos de um terço. Pelo menos $2.3B sairão do próprio balanço corporativo da Binance.
Os saques foram suspensos às 22:15 UTC, quase duas horas depois de o esvaziamento começar.
Fiquem atentos à versão atualizada da Prova de Reservas. Esse é o único documento que informa o que realmente restou à Binance.
#StrategySTRCReaches$99.95ForFirstTimeIn165Days #StrategySTRCReaches$99.95ForFirstTimeIn165Days #SwitzerlandFirstSpotBitcoinETFExpectedToTradeInNovember #StrategyReports$21BQ3OperatingProfit #StrategyReports$21BQ3OperatingProfit