O exploit de ontem na Binance entrou para a história das criptomoedas: cerca de US$ 6,3 bilhões foram roubados, tornando-o o maior roubo já registrado. A Binance confirmou que o ataque atingiu vários ativos, incluindo BTC, ETH, XRP e USDT.

A investigação interna ainda está em andamento, mas a Binance suspeita que o laptop de um engenheiro de DevOps tenha sido comprometido por meio da execução de um lote EIP-7702 enviado pelo atacante com 50 autorizações pré-assinadas (nonce n a n+49), para inserir a execução do contrato não verificado que deu acesso ao atacante no fluxo constante de transações.

A Binance relata cerca de US$ 3B em ativos congelados, incluindo US$ 1.567B em USDT e mais de US$ 800M em USDC.

Este exploit foi associado a um endereço ligado ao exploit da Bitget ou ao exploit da Kelp DAO, ambos atribuídos ao Grupo Lazarus (Coreia do Norte), o que sugere que também estão envolvidos neste exploit da Binance.

Apesar do exploit, o impacto sobre os usuários parece limitado, já que as reservas da Binance foram afetadas apenas moderadamente. No mesmo intervalo de blocos, foram retirados da plataforma 18,279 BTC, 185M XRP e US$ 1.67B em USDT. Os ETH saíram em duas ondas: primeiro 167,464 ETH e depois 79,376 ETH, totalizando 246,840 ETH.

Ainda assim, as reservas tiveram apenas uma variação moderada ao longo do dia:

BTC: -3.1%, para mais de 682,000 BTC

ETH: -8.5%, para 3.3M ETH

XRP: -8%, para 2.47B XRP

USDT: -6.3%, para 34.1B USDT

Embora a escala deste exploit não tenha precedentes, as reservas da Binance não indicam que o impacto sobre a plataforma tenha sido tão grave, permitindo que ela absorva o golpe e evite ao máximo que seus usuários sejam afetados.

A Binance também se comprometeu a cobrir as perdas com seu fundo SAFU e as reservas da empresa.

Escrito por Darkfost