29/10, 17h05 de Brasília. Em 20 minutos, US$ 6,36 bilhões saíram de carteiras da Binance em dez blockchains: quatro vezes a Bybit de 2025, o maior roubo de cripto da história.
Como: a porta foi o notebook de um engenheiro de DevOps. De lá o invasor chegou a um container de serviço e passou a enviar saques não autorizados. A investigação achou mais pontos de invasão, e dois explicam o estrago. O EIP-7702 da Ethereum, que deixa uma conta delegar a outra o direito de agir em nome dela sem trocar a chave privada. E o sistema de aprovação de transações, que foi contornado. A Binance não achou chave vazada; o grupo usou autodestruição para apagar as ferramentas enquanto agia.
Quem: TRM Labs e Chainalysis apontam o TraderTraitor, da Coreia do Norte, com alto grau de confiança. A Binance não confirma. O Secret Service lidera a apuração nos EUA.
Bloqueado: Tether US$ 1,56 bi, Circle US$ 800 mi, Ripple e World Liberty o resto, cerca de US$ 2,7 bi, mais 8.426 ETH e 74,6 milhões de ARB no Arbitrum. O invasor ficou com 420 mil ETH e 18.270 BTC, uns US$ 2,4 bi fora do alcance das emissoras: trocou USDT com market makers e tomou ETH na Aave usando USDT de garantia.
A Binance reservou US$ 6,34 bi, tem US$ 5 bi nas mesmas moedas (80%) e adquire o resto em OTC. Cobre pelo SAFU e caixa próprio. Depósitos não pararam; saques voltam em fases, prova de reservas até 2/11 e relatório técnico em cerca de 48h.
Mercado medido hoje: BTC de US$ 81.343 para US$ 77.424 (-4,8%, mínima 76.326), ETH -4,9%, SOL -6,7%, BNB -8,1% no dia do ataque. Cap total US$ 2,60 tri (-2,85% em 24h), dominância do BTC 59,85%, volume US$ 72,4 bi por dia. Queda contida, sem corrida.
O que eu olho: a prova de reservas sai depois da recompra, então mede o buraco fechado, não o do dia. E o EIP-7702 é padrão da rede: toda conta que delegar permissão corre o mesmo risco.
Foto: Microbiz Mag / CC BY 2.0, Wikimedia Commons. Para ver o preço agora, toca no $BNB aqui no texto.
Como: a porta foi o notebook de um engenheiro de DevOps. De lá o invasor chegou a um container de serviço e passou a enviar saques não autorizados. A investigação achou mais pontos de invasão, e dois explicam o estrago. O EIP-7702 da Ethereum, que deixa uma conta delegar a outra o direito de agir em nome dela sem trocar a chave privada. E o sistema de aprovação de transações, que foi contornado. A Binance não achou chave vazada; o grupo usou autodestruição para apagar as ferramentas enquanto agia.
Quem: TRM Labs e Chainalysis apontam o TraderTraitor, da Coreia do Norte, com alto grau de confiança. A Binance não confirma. O Secret Service lidera a apuração nos EUA.
Bloqueado: Tether US$ 1,56 bi, Circle US$ 800 mi, Ripple e World Liberty o resto, cerca de US$ 2,7 bi, mais 8.426 ETH e 74,6 milhões de ARB no Arbitrum. O invasor ficou com 420 mil ETH e 18.270 BTC, uns US$ 2,4 bi fora do alcance das emissoras: trocou USDT com market makers e tomou ETH na Aave usando USDT de garantia.
A Binance reservou US$ 6,34 bi, tem US$ 5 bi nas mesmas moedas (80%) e adquire o resto em OTC. Cobre pelo SAFU e caixa próprio. Depósitos não pararam; saques voltam em fases, prova de reservas até 2/11 e relatório técnico em cerca de 48h.
Mercado medido hoje: BTC de US$ 81.343 para US$ 77.424 (-4,8%, mínima 76.326), ETH -4,9%, SOL -6,7%, BNB -8,1% no dia do ataque. Cap total US$ 2,60 tri (-2,85% em 24h), dominância do BTC 59,85%, volume US$ 72,4 bi por dia. Queda contida, sem corrida.
O que eu olho: a prova de reservas sai depois da recompra, então mede o buraco fechado, não o do dia. E o EIP-7702 é padrão da rede: toda conta que delegar permissão corre o mesmo risco.
Foto: Microbiz Mag / CC BY 2.0, Wikimedia Commons. Para ver o preço agora, toca no $BNB aqui no texto.
