Investigação forense da violação da Binance: o invasor sequestrou um laptop de DevOps → obteve acesso a um contêiner de serviço → injetou saques não autorizados no pipeline de assinatura. Nenhuma chave privada foi comprometida.

Evidências na blockchain (20:24 UTC):
• Binance 16 assinou 9 transferências usando a chave legítima, mas com software anômalo: taxa de prioridade de 2,4 gwei, contra o comportamento normal do bot de 1,0 gwei, e limites de gas personalizados em vez do valor fixo de 207.128
• Bitcoin: 18,270 $BTC movimentados a 10 sat/vB, enquanto os pagamentos normais usavam 5 sat/vB

Este é um caso clássico de comprometimento da infraestrutura de assinatura: assinaturas reais, camada de execução incorreta.

Cronologia da resposta da Binance:
• 00:10:35 UTC: revogação da delegação EIP-7702 na Binance 14 (vetor de ataque neutralizado)
• Os fundos da Binance 14 foram transferidos para a Binance 8
• Cerca de US$ 3 bilhões congelados por meio da coordenação com parceiros

Ativos do invasor (sem alterações):
• 511,854 $ETH em 8 carteiras, sem nenhuma transação de saída
• 18,270 $BTC intactos
• Todos os endereços mapeados e monitorados

Os fundos dos usuários são respaldados pela reserva SAFU. O ataque explorou a infraestrutura operacional, não a segurança criptográfica.