🔬 Autópsia técnica: como roubaram 6,3 bilhões de dólares da Binance em 20 minutos — sem roubar uma chave de carteira?

$BTC Isto não é uma notícia comum. É uma análise detalhada do ataque ocorrido na noite de 29 de outubro, passo a passo, com base em fontes oficiais e análises on-chain — distinguindo claramente o que é confirmado do que não é.

⏱ Cronologia — em minutos, no horário UTC

- Pelo menos 36 horas antes do ataque: os preparativos começaram, segundo a TRM Labs, e o atacante assumiu o controle da carteira quente da Binance

- 20:05: começou a saída dos fundos — a maior parte saiu em cerca de 20 minutos

- 20:20: uma única transação com 50 autorizações, cada uma assinada pela carteira quente da Binance e direcionada a um contrato de varredura que aceita instruções apenas do operador

- Resultado preliminar: cerca de US$ 6,36 bilhões saíram por 10 blockchains, segundo a TRM Labs. A Binance estima o impacto em cerca de US$ 6,3 bilhões, e a Chainalysis estima o valor roubado em cerca de US$ 5,912 bilhões no momento do roubo — a diferença se deve ao método de cálculo e ao momento da estimativa; não são números totalmente contraditórios

🔑 A vulnerabilidade: um laptop, não uma chave

Segundo a investigação preliminar da Binance:

- O laptop de um engenheiro de DevOps foi comprometido

- A invasão permitiu acesso a um contêiner de serviço, de onde foram enviados pedidos de saque não autorizados

- Segundo a empresa, não há indícios até agora de vazamento de uma chave privada de carteira

- A própria Binance afirma que descobriu outros pontos de invasão depois disso e que as conclusões são preliminares — um relatório técnico completo será divulgado quando a investigação terminar

Essa diferença é importante: o atacante não invadiu a carteira em si, mas o caminho que leva até ela. A carteira executou ordens que pareciam legítimas porque foram assinadas dentro do sistema.

⚙️ Por que o Ethereum foi o mais afetado? EIP-7702

No Ethereum, o atacante usou a EIP-7702 — um recurso da atualização Pectra, de maio de 2025, que permite que uma carteira comum transfira o controle para um contrato inteligente.

Em termos simples: a carteira comum passou a agir temporariamente como um contrato inteligente, que direcionou os fundos. Isso não significa que a própria EIP-7702 tenha sido comprometida — significa que o atacante usou o acesso que obteve para explorar uma ferramenta legítima de forma maliciosa.

O Ethereum sofreu o maior impacto: cerca de US$ 3,79 bilhões, incluindo aproximadamente 200.630 ETH, US$ 1,875 bilhão em USDT, US$ 823 milhões em USDC e US$ 88,5 milhões em XRP, segundo o rastreamento da TRM Labs. Já no Bitcoin: 18.270 BTC, cerca de US$ 1,47 bilhão.

🧊 Por que as stablecoins foram congeladas, mas Bitcoin e Ethereum não?

Porque os contratos das stablecoins centralizadas têm uma função de bloqueio de endereços. O emissor pode impedir que um endereço específico mova os tokens.

- Tether: 971,1 milhões de USDT congelados às 21:01 e mais de 1,567 bilhão no total até 21:25; a TRM contabiliza cerca de 1,77 bilhão em várias blockchains

- Circle: 823 milhões de USDC congelados às 21:04

- Ripple: 40,5 milhões de RLUSD congelados às 22:01, depois que o atacante vendeu 48 milhões em plataformas descentralizadas

- World Liberty: US$ 27,8 milhões em USD1 congelados, além de 48 milhões de tokens World Liberty

- Conselho de Segurança do Arbitrum: 8.426 ETH e 74,6 milhões de ARB, cerca de US$ 30 milhões, foram transferidos para uma carteira congelada por decisão de governança

Já no caso do Bitcoin e do Ethereum nativos: não existe uma entidade emissora que possa congelá-los. Aqui, o congelamento só funciona por decisão da rede ou de governança, como aconteceu com o Arbitrum.

Resultado: cerca de US$ 3 bilhões congelados, segundo a Binance, e cerca de US$ 2,7 bilhões, segundo a contagem da TRM — os cerca de US$ 2,4 bilhões restantes continuam fora de controle, incluindo Bitcoin dividido em lotes de 1.000 e 100 BTC e aproximadamente 420.000 ETH.

🏃 Corrida para escapar: por que o atacante pagou mais de 10% a mais?

O atacante trocou cerca de 325 milhões de USDT por Ethereum através da UniswapX, pagando mais de 10% acima do preço de mercado.

Isso não foi burrice — foi o preço da velocidade. Cada minuto de atraso significava um novo congelamento. O Ethereum não pode ser congelado, então era a única saída antes que Tether e Circle conseguissem alcançá-lo.

❓ Quem é o atacante? O que está confirmado e o que não está

- Não houve confirmação oficial da Binance: a empresa não identificou publicamente nenhum responsável, e nenhum governo atribuiu oficialmente o ataque até agora

- Análise da TRM Labs: atribuição com alto grau de confiança ao TraderTraitor, uma unidade norte-coreana ligada ao grupo Lazarus e ao APT38, o mesmo grupo acusado de roubar US$ 1,5 bilhão da Bybit em fevereiro de 2025

Essa é uma diferença importante: a atribuição é analítica, não um anúncio oficial da Binance. Não a apresente como um fato confirmado pela empresa.

🛡 O que a Binance fez depois, e o que isso significa para você?

- Suspendeu temporariamente depósitos e saques e revogou a autorização do endereço afetado

- Espera retomar os saques em até 48 horas, após proteger novamente o serviço de saques e os endereços relacionados

- Afirma que os fundos dos usuários estão seguros e que as perdas serão cobertas pelo fundo SAFU e pelos recursos da empresa, com uma prova de reservas atualizada após a correção

- A Binance está comprando criptomoedas alternativas em quantidades equivalentes às roubadas, preparando-se para a prova de reservas, segundo uma declaração de Yi He

A lição técnica em três pontos:

- O ponto de falha mais perigoso não é a carteira fria, mas as permissões de saque e os serviços conectados a ela

- A centralização é uma faca de dois gumes: permitiu o congelamento rápido, mas também fez de um único laptop a porta de entrada para US$ 6 bilhões

- A transparência on-chain foi o que tornou possível rastrear e congelar os fundos — o roubo ficou visível a cada momento

O que tudo isso significa? O roubo não envolveu quebrar a criptografia, mas sim contornar controles de acesso e permissões, numa corrida entre o congelamento centralizado e a fuga descentralizada — o congelamento venceu metade da corrida, mas a outra metade ainda está fora de controle.

Agora que você sabe que o congelamento salvou cerca de US$ 3 bilhões, mas não consegue parar Bitcoin e Ethereum — você prefere uma plataforma que possa congelar fundos rapidamente ou uma carteira privada que ninguém consiga congelar? Escreva “plataforma” ou “carteira” 👇

Fontes: comunicados oficiais da Binance, TRM Labs, Chainalysis, Tether, Circle, BleepingComputer, The Hacker News, Cointelegraph — 30 de outubro de 2026

#بايننس #Notícias_Cripto