Na quinta-feira, hackers roubaram cerca de US$ 6,3 bilhões da Binance — o que se tornou o maior roubo de criptomoedas já registrado. Parceiros do setor congelaram cerca de US$ 3 bilhões em ativos afetados, enquanto os clientes aguardam a retomada dos saques.
Assim como no caso da perda de US$ 1,5 bilhão da Bybit em fevereiro de 2025 e do ataque à Bitget em setembro, especialistas em investigação de atividades on-chain relacionaram o ataque sem precedentes em escala contra a Binance a hackers apoiados pela Coreia do Norte.
Na manhã de sexta-feira, a maior corretora do mundo afirmou que os investigadores haviam descoberto pontos adicionais de invasão, após a suposição inicial de que um possível ponto de entrada poderia ter sido o notebook comprometido de um engenheiro.
«Para que não haja dúvidas: o invasor não se limitou a explorar as permissões de um engenheiro, e isso não foi uma ação isolada com um único clique», afirmou Richard Teng, co-CEO da Binance. «Nossa investigação não atribuiu a responsabilidade a nenhuma pessoa».
A Binance afirmou ter destinado mais de US$ 6,34 bilhões em fundos corporativos para cobrir as perdas, incluindo US$ 5 bilhões nos mesmos tokens que foram roubados no ataque.
O papel do EIP-7702 no ataque ficou sob forte escrutínio
A atualização EIP-7702 do Ethereum foi criticada depois que invasores a utilizaram para esvaziar uma carteira da Binance. O CEO da Blockaid, Ido Ben-Natan, disse à Cointelegraph que sistemas de assinatura comprometidos foram provavelmente a causa do roubo.
Segundo Ben-Natan, os invasores poderiam ter roubado os fundos mesmo sem o EIP-7702, mas a atualização pode tê-los ajudado a contornar as medidas de segurança e retirar os ativos em uma única operação.
Teng afirmou que o invasor usou a delegação do EIP-7702 para obter autorização para realizar operações com a carteira quente sem passar pelos procedimentos padrão de aprovação da Binance. Segundo ele, um «mecanismo de autodestruição» destruiu ferramentas e vestígios, dificultando a investigação.
A Chainalysis registrou milhares de transações realizadas em rápida sucessão, o que pode indicar lavagem automatizada de dinheiro: os fundos eram transferidos entre endereços e, às vezes, retornavam a carteiras usadas anteriormente.
Usuários da Binance aguardam a retomada dos saques
O roubo abalou os preços das criptomoedas e levou à suspensão preventiva de novos depósitos e empréstimos na Aave, uma plataforma descentralizada de crédito. A Aave retomou as operações de seus mercados na tarde de sexta-feira, enquanto os saques na Binance continuavam suspensos.
Teng afirmou que #Binance está restabelecendo o serviço de saques e realizando uma revisão de segurança em toda a empresa.
A Binance pretende retomar os saques em até 40 horas após a atualização de Teng na sexta-feira e publicar um relatório completo de comprovação de reservas até segunda-feira.