6,3 bilhões de dólares foram roubados em 40 minutos após dois dias de preparação: cronologia completa do ataque à Binance | Atualizações ao vivo. Em poucas palavras, o invasor passou algum tempo se preparando publicamente na blockchain e, em seguida, usou uma única autorização por meio do EIP-7702 para transformar a carteira quente Binance 14 da Binance em um contrato sob seu controle e começou a esvaziar os fundos ao amanhecer. Pela manhã, ativos no valor de aproximadamente 5,643 bilhões de dólares haviam saído de endereços associados à carteira quente da Binance, passando por Ethereum, Bitcoin, Tron e várias redes de camada 2 (L2). Em conjunto, emissores de tokens, incluindo Tether, Circle, Ripple e World Liberty, congelaram cerca de 2,54 bilhões de dólares, ou aproximadamente 45% dos fundos retirados. Até o momento, essa autorização maliciosa não foi revogada.
Até o momento, a posição oficial da Binance é que está investigando um possível problema de segurança e que os fundos dos usuários estão totalmente seguros.
Binance responde: os fundos não foram roubados neste incidente por meio da invasão de um único dispositivo ou funcionário, e até o momento não foram encontradas evidências de vazamento das chaves privadas das carteiras
Em 30 de outubro, sisi, do atendimento ao cliente da Binance, respondeu às perguntas da comunidade nas redes sociais, explicando que esse ataque não poderia ser realizado usando apenas um único dispositivo e que a invasão do computador de um funcionário foi o ponto de partida do ataque. Os ataques contra empresas de criptomoedas costumam ser altamente direcionados, e os invasores geralmente tentam se infiltrar usando métodos sofisticados.
A Binance descobriu evidências importantes relacionadas ao incidente e tomou medidas imediatas para controlar os riscos. As investigações pertinentes e o rastreamento da origem do ataque continuam em andamento. Nesta fase, os mecanismos essenciais de gestão de riscos e resposta a emergências da plataforma foram ativados, e a segurança dos ativos dos usuários continua sendo nossa principal prioridade.
Em resposta à pergunta «Os engenheiros tinham permissões excessivamente amplas?», sisi afirmou que não se trata de um incidente em que o invasor conseguiu transferir fundos simplesmente explorando as permissões de um engenheiro específico, nem de algo que uma única pessoa pudesse provocar com um «clique de botão». A invasão que levou a essas atividades incomuns envolveu um processo de ataque mais complexo. É importante ressaltar que, nesta fase, a investigação não atribuiu responsabilidade a nenhum indivíduo. A empresa assumirá a responsabilidade adequada e continuará trabalhando para lidar com as consequências do incidente e reforçar a segurança. Além disso, até o momento, não foram encontradas evidências de vazamento das chaves privadas das carteiras. Quanto aos fundos dos usuários, o SAFU e a empresa cobrirão integralmente todas as perdas decorrentes deste incidente, e os usuários não terão de arcar com nenhuma delas. Até agora, cerca de 3 bilhões de dólares em ativos afetados foram congelados na blockchain. A Binance está colaborando com as autoridades policiais e empresas de inteligência de blockchain para rastreá-los, e todos podem consultar publicamente a movimentação dos fundos na blockchain.
Os serviços de depósito estão disponíveis normalmente e não foram afetados. Os saques foram suspensos como medida de precaução, e devem ser retomados dentro de 48 horas; consulte os anúncios oficiais para saber o horário exato. A Binance continuará compartilhando atualizações, priorizando a precisão da investigação, e anunciará os detalhes e as medidas de segurança adicionais após concluir o tratamento do incidente e a análise. SlowMist: é provável que os invasores da Binance pertençam ao grupo norte-coreano Lazarus
Segundo a BlockBeats, em 30 de outubro, a SlowMist publicou nas redes sociais que detectou a transferência de TRX roubados durante uma operação de lavagem de dinheiro realizada pelos hackers da Binance por meio da ponte entre blockchains da Bitget Wallet, e que o endereço de destino já havia sido usado pelos hackers da Phemex. Vale destacar que os hackers da Phemex são os mesmos responsáveis pelo ataque à Bybit, ou seja, o grupo norte-coreano Lazarus.
He Yi: a retomada dos serviços de saque deve começar nas próximas 48 horas
He Yi, codiretora executiva da Binance, publicou nas redes sociais que os serviços de depósito da plataforma Binance não foram afetados e continuam funcionando normalmente. A equipe da Binance está trabalhando para aprimorar os serviços de saque e os mecanismos relacionados de controle de endereços, e a retomada dos serviços de saque deve começar nas próximas 48 horas.
Binance: o fundo SAFU e os fundos da empresa cobrirão todas as perdas
A Binance confirmou em seu comunicado mais recente que cobrirá todas as perdas decorrentes do incidente de invasão com recursos do fundo SAFU e da empresa. A Binance reafirmou que os fundos dos usuários estão seguros. Após a conclusão dos reparos, também publicará uma prova de reservas atualizada. Como medida preventiva imediata, a Binance suspendeu temporariamente os depósitos e saques até a conclusão das verificações de segurança; revogou as permissões dos endereços afetados; e entrou em contato com as autoridades policiais e seus parceiros de inteligência de blockchain para rastrear e recuperar os fundos.
Binance: o incidente de segurança pode estar relacionado à invasão do notebook de um engenheiro de DevOps, com impacto estimado em cerca de 6,3 bilhões de dólares
Em 30 de outubro, a Binance publicou uma atualização sobre o incidente de segurança, informando que a análise inicial indica que o notebook de um engenheiro de DevOps (desenvolvimento e operações) pode ter sido comprometido, permitindo que os invasores acessassem um contêiner de serviço e enviassem transações de saque não autorizadas. Até o momento, não foram encontradas evidências de vazamento das chaves privadas das carteiras. O impacto total é estimado em cerca de 6,3 bilhões de dólares, e ativos relacionados, no valor aproximado de 3 bilhões de dólares, foram congelados na blockchain em colaboração com parceiros do setor. A Binance cobrirá todas as perdas com recursos do fundo SAFU e da empresa, e os fundos dos usuários estão seguros. Após a conclusão dos reparos, a Binance publicará uma prova de reservas atualizada.
Como medida imediata, a Binance suspendeu temporariamente os serviços de depósito e saque para realizar verificações de segurança, revogou as permissões dos endereços afetados e está trabalhando com as autoridades policiais e seus parceiros de inteligência de blockchain para rastrear e recuperar os fundos. O relatório técnico completo será publicado após a conclusão da investigação e a verificação dos fatos. Acompanhe as atualizações pelos canais oficiais 
#Binance #BTC #bnb #ETH $BTC