Como hackers roubaram a Binance? Uma reconstrução vertical em cinco etapas, distinguindo primeiro o que é 【oficial】 e o que é 【análise de terceiros】.
【Oficial】 Atualização de segurança de 30 de outubro: a brecha pode ter sido causada pelo comprometimento do notebook de um engenheiro de DevOps. Os atacantes entraram num contêiner de serviço e enviaram saques não autorizados. Não foram encontradas provas de que as chaves privadas das carteiras tenham sido expostas. O impacto foi de aproximadamente 6,3 mil milhões de dólares. O co-CEO afirmou que o percurso foi complexo e envolveu várias etapas, além de um mecanismo de autodestruição para apagar os rastos; o percurso relacionado com o EIP-7702 não passou pelo processo normal de aprovação.
【Análise de terceiros】 (análise on-chain, não é uma conclusão definitiva) No lado da Ethereum, foi usada a delegação de contas do EIP-7702 para direcionar uma carteira quente para um contrato malicioso de varredura de fundos. Uma única transação incluiu cerca de 50 nonces consecutivos; em três ou quatro minutos, foram retiradas grandes quantidades de ETH e tokens, e a maior parte dos fundos saiu em cerca de 20 minutos. Já havia carteiras preparadas cerca de 36 horas antes; em várias outras blockchains, também houve levantamentos com assinaturas comuns. Alguns terceiros especulam que pode ter havido envolvimento de uma força específica — por enquanto, é apenas um rumor, sem conclusões definitivas.
Em resumo: acesso pelo notebook → levantamento não autorizado do contêiner → varredura de fundos por delegação → o sweeper esvazia a carteira → autodestruição para apagar os rastos; quanto às próprias chaves privadas, a Binance afirma que não encontrou provas de exposição.
O vídeo reúne as cinco etapas. Se quiser acompanhar os próximos desenvolvimentos, siga-me.
$BNB $BTC $ETH
Opinião pessoal, não é aconselhamento de investimento
【Oficial】 Atualização de segurança de 30 de outubro: a brecha pode ter sido causada pelo comprometimento do notebook de um engenheiro de DevOps. Os atacantes entraram num contêiner de serviço e enviaram saques não autorizados. Não foram encontradas provas de que as chaves privadas das carteiras tenham sido expostas. O impacto foi de aproximadamente 6,3 mil milhões de dólares. O co-CEO afirmou que o percurso foi complexo e envolveu várias etapas, além de um mecanismo de autodestruição para apagar os rastos; o percurso relacionado com o EIP-7702 não passou pelo processo normal de aprovação.
【Análise de terceiros】 (análise on-chain, não é uma conclusão definitiva) No lado da Ethereum, foi usada a delegação de contas do EIP-7702 para direcionar uma carteira quente para um contrato malicioso de varredura de fundos. Uma única transação incluiu cerca de 50 nonces consecutivos; em três ou quatro minutos, foram retiradas grandes quantidades de ETH e tokens, e a maior parte dos fundos saiu em cerca de 20 minutos. Já havia carteiras preparadas cerca de 36 horas antes; em várias outras blockchains, também houve levantamentos com assinaturas comuns. Alguns terceiros especulam que pode ter havido envolvimento de uma força específica — por enquanto, é apenas um rumor, sem conclusões definitivas.
Em resumo: acesso pelo notebook → levantamento não autorizado do contêiner → varredura de fundos por delegação → o sweeper esvazia a carteira → autodestruição para apagar os rastos; quanto às próprias chaves privadas, a Binance afirma que não encontrou provas de exposição.
O vídeo reúne as cinco etapas. Se quiser acompanhar os próximos desenvolvimentos, siga-me.
$BNB $BTC $ETH
Opinião pessoal, não é aconselhamento de investimento