A investigação em andamento sobre a violação de segurança da Binance, que resultou no desvio de US$ 6,3 bilhões — amplamente considerada o maior roubo digital da história financeira — revela um ciberataque altamente sofisticado e em rápida evolução. [1, 2]
Uma análise dos principais detalhes descobertos até agora por investigadores internos e independentes de blockchain inclui:
🛠️ A estratégia de exploração e o ponto de entrada
A violação inicial: A investigação inicial da Binance apontou o laptop comprometido de um engenheiro de DevOps como ponto de entrada. Essa máquina comprometida permitiu que os invasores se infiltrassem em um sistema de rede interna e obtivessem acesso a um contêiner crítico de desenvolvimento de software/serviços. [1, 2, 3]
Um processo de "ataque complexo": O co-CEO da Binance, Richard Teng, esclareceu que o ataque foi muito mais complexo do que um simples roubo de credenciais com "um clique". Os hackers não se limitaram a usar as permissões de uma pessoa; eles realizaram uma intrusão complexa na rede. [1]
EIP-7702 e mecanismos de ataque: A empresa de análise de blockchain TRM Labs informou que os invasores visaram carteiras quentes em 10 blockchains diferentes. Na rede Ethereum, os hackers utilizaram o padrão EIP-7702, implementado recentemente. Usando uma autorização pré-assinada, eles forçaram uma carteira quente da Binance a executar um "contrato drenador" malicioso, que transferiu sistematicamente os ativos para carteiras controladas pelos hackers. [1, 2]
Apagando os rastros: Os invasores realizaram o desvio principal em cerca de 20 minutos e ativaram um mecanismo de autodestruição que destruiu ferramentas internas e rastros digitais, atrasando deliberadamente os esforços forenses. A Binance não encontrou evidências de que chaves privadas tenham sido vazadas diretamente. [1, 2, 3]
🕵️ Principal suspeito: TraderTraitor, da Coreia do Norte
Várias das principais empresas de inteligência em blockchain — incluindo TRM Labs, Chainalysis e Elliptic — atribuíram o roubo, com "alto grau de confiança", ao TraderTraitor. [1, 2]
O TraderTraitor é uma unidade de guerra cibernética de elite patrocinada pelo Estado e operada pela Coreia do Norte (frequentemente associada ao Grupo Lazarus).
#BinanceSquareTalks
Uma análise dos principais detalhes descobertos até agora por investigadores internos e independentes de blockchain inclui:
🛠️ A estratégia de exploração e o ponto de entrada
A violação inicial: A investigação inicial da Binance apontou o laptop comprometido de um engenheiro de DevOps como ponto de entrada. Essa máquina comprometida permitiu que os invasores se infiltrassem em um sistema de rede interna e obtivessem acesso a um contêiner crítico de desenvolvimento de software/serviços. [1, 2, 3]
Um processo de "ataque complexo": O co-CEO da Binance, Richard Teng, esclareceu que o ataque foi muito mais complexo do que um simples roubo de credenciais com "um clique". Os hackers não se limitaram a usar as permissões de uma pessoa; eles realizaram uma intrusão complexa na rede. [1]
EIP-7702 e mecanismos de ataque: A empresa de análise de blockchain TRM Labs informou que os invasores visaram carteiras quentes em 10 blockchains diferentes. Na rede Ethereum, os hackers utilizaram o padrão EIP-7702, implementado recentemente. Usando uma autorização pré-assinada, eles forçaram uma carteira quente da Binance a executar um "contrato drenador" malicioso, que transferiu sistematicamente os ativos para carteiras controladas pelos hackers. [1, 2]
Apagando os rastros: Os invasores realizaram o desvio principal em cerca de 20 minutos e ativaram um mecanismo de autodestruição que destruiu ferramentas internas e rastros digitais, atrasando deliberadamente os esforços forenses. A Binance não encontrou evidências de que chaves privadas tenham sido vazadas diretamente. [1, 2, 3]
🕵️ Principal suspeito: TraderTraitor, da Coreia do Norte
Várias das principais empresas de inteligência em blockchain — incluindo TRM Labs, Chainalysis e Elliptic — atribuíram o roubo, com "alto grau de confiança", ao TraderTraitor. [1, 2]
O TraderTraitor é uma unidade de guerra cibernética de elite patrocinada pelo Estado e operada pela Coreia do Norte (frequentemente associada ao Grupo Lazarus).
#BinanceSquareTalks
