Este artigo resume a cobertura da Cointelegraph sobre o hack da Binance à medida que os acontecimentos se desenrolavam. Veja aqui a cronologia completa, com atualizações detalhadas.
Hackers roubaram cerca de US$ 6,3 bilhões da Binance na quinta-feira, naquele que agora é o maior roubo de criptomoedas já registrado.
Assim como na perda de US$ 1,5 bilhão da Bybit em fevereiro de 2025 e na violação de segurança da Bitget em setembro, investigadores on-chain atribuíram a exploração recorde da Binance a hackers apoiados pela Coreia do Norte.
Na manhã de sexta-feira, a maior exchange do mundo afirmou que os investigadores haviam encontrado pontos adicionais de invasão, depois de inicialmente suspeitarem que o laptop comprometido de um engenheiro pudesse ter sido um possível ponto de entrada.
“Para ser claro: o invasor não simplesmente usou as permissões de um engenheiro, e esta não foi uma única ação de ‘um clique’”, disse Richard Teng, co-CEO da Binance. “Nossa investigação não atribuiu a responsabilidade a nenhum indivíduo.”
A Binance disse que reservou mais de US$ 6,34 bilhões em fundos da empresa para cobrir as perdas, incluindo US$ 5 bilhões mantidos nos mesmos tokens roubados no ataque.
O papel do EIP-7702 no ataque é questionado
A atualização EIP-7702 da Ethereum foi criticada depois que invasores a usaram para esvaziar uma carteira da Binance. Ido Ben-Natan, CEO da Blockaid, disse ao Cointelegraph que sistemas de assinatura comprometidos provavelmente possibilitaram o roubo.
Os invasores poderiam ter roubado os fundos sem o EIP-7702, mas ele pode ter ajudado a contornar as proteções e a esvaziar os ativos de uma só vez, disse Ben-Natan.
Teng disse que o invasor usou uma delegação EIP-7702 para obter autoridade de execução sobre uma carteira quente sem passar pelos controles normais de aprovação da Binance. Ele acrescentou que um “mecanismo de autodestruição” destruiu ferramentas e rastros, dificultando a investigação.
A Chainalysis observou milhares de transações em rápida sucessão, o que pode indicar lavagem automatizada, com fundos circulando entre endereços e, às vezes, retornando a carteiras usadas anteriormente.
Usuários da Binance aguardam a retomada dos saques
O roubo abalou os preços das criptomoedas e levou a uma suspensão preventiva de novos depósitos e empréstimos na plataforma de empréstimos descentralizada Aave. A Aave reabriu seus mercados na tarde de sexta-feira, enquanto os saques da Binance continuavam suspensos.
Teng disse que a Binance estava reconstruindo seu serviço de saques e realizando uma revisão de segurança em toda a empresa.
A Binance pretende retomar os saques em até 40 horas após a atualização mais recente de Teng e publicar um relatório completo de prova de reservas até segunda-feira.
Revista: Ledger adulterado foi identificado em Singapura um mês antes de a notícia vir à tona: Asia Express