Os fatos do hackeamento da Binance começam a ser reconstruídos, e a história parece cada vez mais saída de um filme 🎬↙️
O maior roubo da história das criptomoedas:
6.300 milhões de dólares.
Quatro vezes o de Bybit.
Para começar, não houve comprometimento de chaves privadas. A entrada confirmada pelos comunicados oficiais foi o notebook de um engenheiro da Binance.
A partir desse notebook, acessaram um contêiner interno do sistema e começaram a assinar saques como se fossem a própria Binance.
Em uma única transação contra uma das hot wallets, havia 50 autorizações assinadas.
Resultado: esvaziaram hot wallets em DEZ blockchains ao mesmo tempo. 200.630 ETH e 185 tokens na Ethereum, 18.270 bitcoins, 233 milhões de XRP, além de Solana, Tron, Avalanche... A maior parte dos 6.300 milhões saiu em apenas 20 minutos.
Para deixar as coisas ainda mais irônicas, poucos dias antes a Binance havia anunciado que acabara de repelir uma campanha de hackers da Coreia do Norte.
A TRM Labs e a Chainalysis atribuem o ataque ao TraderTraitor, unidade norte-coreana do grupo Lazarus. Os mesmos responsáveis pelo ataque à Bybit. Eles quadruplicaram o próprio recorde em 20 meses.
Mas as medidas tomadas também foram imensas. Em menos de 12 horas, cerca de 3.000 milhões foram congelados. A Tether bloqueou mais de 1.500, a Circle, 823, a Ripple, cerca de 200 em RLUSD, e até a Coinbase, a maior concorrente da Binance, se ofereceu para ajudar, bloqueando transferências para os endereços do hacker.
A parte dos fundos que não foi bloqueada está em Bitcoin e Ethereum, que ninguém pode congelar, e está sendo lavada agora mesmo por meio de cadeias de transferências cada vez menores.
E é aqui que a engenharia social está se sofisticando com o uso da IA: o maior hackeamento da história não quebrou a criptografia. Atingiu uma pessoa.
O maior roubo da história das criptomoedas:
6.300 milhões de dólares.
Quatro vezes o de Bybit.
Para começar, não houve comprometimento de chaves privadas. A entrada confirmada pelos comunicados oficiais foi o notebook de um engenheiro da Binance.
A partir desse notebook, acessaram um contêiner interno do sistema e começaram a assinar saques como se fossem a própria Binance.
Em uma única transação contra uma das hot wallets, havia 50 autorizações assinadas.
Resultado: esvaziaram hot wallets em DEZ blockchains ao mesmo tempo. 200.630 ETH e 185 tokens na Ethereum, 18.270 bitcoins, 233 milhões de XRP, além de Solana, Tron, Avalanche... A maior parte dos 6.300 milhões saiu em apenas 20 minutos.
Para deixar as coisas ainda mais irônicas, poucos dias antes a Binance havia anunciado que acabara de repelir uma campanha de hackers da Coreia do Norte.
A TRM Labs e a Chainalysis atribuem o ataque ao TraderTraitor, unidade norte-coreana do grupo Lazarus. Os mesmos responsáveis pelo ataque à Bybit. Eles quadruplicaram o próprio recorde em 20 meses.
Mas as medidas tomadas também foram imensas. Em menos de 12 horas, cerca de 3.000 milhões foram congelados. A Tether bloqueou mais de 1.500, a Circle, 823, a Ripple, cerca de 200 em RLUSD, e até a Coinbase, a maior concorrente da Binance, se ofereceu para ajudar, bloqueando transferências para os endereços do hacker.
A parte dos fundos que não foi bloqueada está em Bitcoin e Ethereum, que ninguém pode congelar, e está sendo lavada agora mesmo por meio de cadeias de transferências cada vez menores.
E é aqui que a engenharia social está se sofisticando com o uso da IA: o maior hackeamento da história não quebrou a criptografia. Atingiu uma pessoa.
