Binance divulga relatório preliminar sobre ataque hacker: 98% dos ativos afetados foram repostos; US$ 2,85 bilhões em ativos foram congelados
A Binance publicou um relatório preliminar sobre o incidente de segurança, revelando que o ataque envolveu cerca de US$ 6,34 bilhões em ativos digitais. Até 3 de novembro, a Binance havia reservado fundos para compensar mais de 100% dos ativos afetados e reposto 98% dos tokens afetados; os ativos restantes, com menor liquidez, estão sendo adquiridos. Atualmente, cerca de US$ 2,85 bilhões em ativos foram congelados ou bloqueados. O valor ainda precisa ser confirmado e está sujeito às flutuações do mercado.
O relatório revelou que os atacantes exploraram o acesso não autorizado ao serviço interno de assinatura de carteiras para iniciar transações fora do processo normal de saque e, por meio do mecanismo de autorização EIP-7702 da Ethereum, obtiveram permissões parciais de execução em carteiras quentes. Durante o ataque, os invasores transferiram das carteiras quentes da Binance 233,46 milhões de XRP, cerca de 970,5 mil SOL, 44,2 milhões de OP e 18.270 BTC, entre outros ativos. A última transferência não autorizada, de 2.961,9 ETH, foi confirmada na blockchain em 29 de outubro, às 23h56 UTC.
A Binance informou que o ataque envolveu várias etapas, incluindo um ataque à cadeia de suprimentos, engenharia social, malware, exploração de ferramentas internas de IA e abuso do mecanismo de autorização de transações. Anteriormente, os atacantes induziram funcionários a baixar código malicioso por meio de falsas entrevistas de emprego e, com a ajuda de dispositivos comprometidos e ferramentas internas de IA, obtiveram acesso adicional à infraestrutura das carteiras.
Atualmente, a Binance reconstruiu os sistemas das carteiras afetadas e as ferramentas internas de IA, substituiu os dispositivos envolvidos, revogou as credenciais e os tokens de acesso dos funcionários afetados e reforçou os controles de risco dos serviços de carteira e a detecção de comportamentos anômalos de IA. A Binance também contratará uma empresa independente de cibersegurança para analisar o incidente e planeja criar um fundo de pesquisa em segurança para promover estudos sobre segurança de IA e blockchain. O relatório também observa que a investigação continua e que alguns detalhes técnicos não serão divulgados por enquanto. $BNB
A Binance publicou um relatório preliminar sobre o incidente de segurança, revelando que o ataque envolveu cerca de US$ 6,34 bilhões em ativos digitais. Até 3 de novembro, a Binance havia reservado fundos para compensar mais de 100% dos ativos afetados e reposto 98% dos tokens afetados; os ativos restantes, com menor liquidez, estão sendo adquiridos. Atualmente, cerca de US$ 2,85 bilhões em ativos foram congelados ou bloqueados. O valor ainda precisa ser confirmado e está sujeito às flutuações do mercado.
O relatório revelou que os atacantes exploraram o acesso não autorizado ao serviço interno de assinatura de carteiras para iniciar transações fora do processo normal de saque e, por meio do mecanismo de autorização EIP-7702 da Ethereum, obtiveram permissões parciais de execução em carteiras quentes. Durante o ataque, os invasores transferiram das carteiras quentes da Binance 233,46 milhões de XRP, cerca de 970,5 mil SOL, 44,2 milhões de OP e 18.270 BTC, entre outros ativos. A última transferência não autorizada, de 2.961,9 ETH, foi confirmada na blockchain em 29 de outubro, às 23h56 UTC.
A Binance informou que o ataque envolveu várias etapas, incluindo um ataque à cadeia de suprimentos, engenharia social, malware, exploração de ferramentas internas de IA e abuso do mecanismo de autorização de transações. Anteriormente, os atacantes induziram funcionários a baixar código malicioso por meio de falsas entrevistas de emprego e, com a ajuda de dispositivos comprometidos e ferramentas internas de IA, obtiveram acesso adicional à infraestrutura das carteiras.
Atualmente, a Binance reconstruiu os sistemas das carteiras afetadas e as ferramentas internas de IA, substituiu os dispositivos envolvidos, revogou as credenciais e os tokens de acesso dos funcionários afetados e reforçou os controles de risco dos serviços de carteira e a detecção de comportamentos anômalos de IA. A Binance também contratará uma empresa independente de cibersegurança para analisar o incidente e planeja criar um fundo de pesquisa em segurança para promover estudos sobre segurança de IA e blockchain. O relatório também observa que a investigação continua e que alguns detalhes técnicos não serão divulgados por enquanto. $BNB