O maior ataque hacker da história das criptomoedas acabou de acontecer. A Binance perdeu $6.3 bilhões em 20 minutos. Mas a perda líquida foi de apenas $1B. Veja o que realmente aconteceu.
1 Cronologia de como aconteceu
29 de outubro, 7:58 AM IST: o invasor implantou um contrato inteligente malicioso para esvaziar a carteira
29 de outubro, das 7:21 PM às 10:17 PM IST: testes com pequenas quantias de USDT e USDC
29 de outubro, 20:24 UTC (ou 30 de outubro, 4:24 AM no horário de Taipé): a carteira quente Binance 14 foi esvaziada de 167464 ETH e 63 tokens ERC20, incluindo 1.615B USDT, totalizando de $2.5B a $3.7B
24 segundos depois, a carteira Binance 16 transferiu 28005 ETH, além de 55.74M USDT e 25.94M RLUSD, para o mesmo endereço do invasor
17 minutos depois, a Hot Wallet 34 transferiu 780M USDC e mais 43M USDC
Total de $6.3B desviados em 20 minutos, em 8 a 10 blockchains
2 Valores roubados vs. congelados vs. perda líquida
Total roubado: $6.3B
Total congelado: $3B
A Tether congelou de $1.5B a $1.57B em USDT
A Circle congelou de $800M a $823M em USDC
Congelamentos adicionais pela Aave e pela Coinbase
Perda líquida não recuperada de apenas $1B a $3.3B após os congelamentos
A Binance mantém um total de $144B sob custódia, então a perda líquida representa apenas de 0,69 por cento a 2,3 por cento do total de ativos. É por isso que a empresa pode cobrir o prejuízo.
3 Método de ataque: não foi uma chave privada
O laptop comprometido de um engenheiro de DevOps deu acesso a um contêiner de serviço interno
Nenhuma chave privada foi vazada
O mecanismo de autorização por assinatura EIP 7702 da Ethereum foi explorado. Ele permite que uma conta delegue direitos de execução por meio de uma autorização por assinatura
O invasor instalou código malicioso com uma função de varredura e, em seguida, acionou essa função para transferir fundos em massa
Por isso, a autorização continuou válida por algum tempo e o invasor pôde transferir fundos novamente da mesma carteira
4 Quem fez isso
Atribuído à unidade TraderTraitor do grupo Lazarus da Coreia do Norte
Alta confiança, segundo TRM Labs, Chainalysis, ZachXBT e Blockaid
Moveu ativos pela Uniswap e pela Aave, tomando emprestados 20000 WETH no valor de $44M e usando USDT roubado como garantia para trocar stablecoins congeláveis por criptomoedas não congeláveis
5 Impacto no mercado
O BTC caiu abaixo de $79000 e $77000, uma queda de 4,8 por cento
O ETH caiu 5,7 por cento, para cerca de $2178 a $2285
O BNB caiu de 8 a 10 por cento
O AAVE caiu 11 por cento
Mais de $1.5B em liquidações forçadas no mercado de derivativos
6 Resposta da Binance
Os fundos dos usuários estão 100 por cento seguros. Os ativos dos clientes mantidos em carteiras frias isoladas não foram afetados
A Binance cobrirá 100 por cento das perdas usando o fundo SAFU, de $1B a $1.17B em BTC, além das reservas da empresa
Depósitos e saques foram suspensos temporariamente enquanto a infraestrutura de saques é reconstruída. A previsão é retomá-los em 40 a 48 horas
Relatório completo pós-incidente e prova de reservas ainda pendentes
Liderança
Yi He, co-CEO, disse que cobrirá todas as perdas causadas pelo ataque e que os fundos continuam seguros
CZ disse que os fundos dos usuários estão seguros, que parece ter sido um ataque hacker e que, como acionista, todas as perdas serão totalmente cobertas
Richard Teng, co-CEO, confirmou que mais de $6.34B em fundos da empresa estão reservados e que a infraestrutura de saques está sendo reconstruída e testada
O que você acha do risco do EIP 7702? O poder centralizado de congelamento da Tether e da Circle é bom ou ruim para o futuro das criptomoedas? Suas criptomoedas estão seguras nas corretoras?
