O hack de US$ 6,3 bilhões não foi um ataque de uma noite — a Binance acaba de revelar toda a cadeia de ataque, que começou com um instalador falso de ferramenta de IA em junho passado.
Fatos: relatório preliminar do incidente da Binance (3 nov. 2026, citado por CoinDesk, Cointelegraph, Unchained e Crypto.news): em junho, um engenheiro de DevOps baixou um instalador falso do Homebrew enquanto procurava uma ferramenta de programação com IA; em setembro, um segundo engenheiro foi enganado por meio de uma plataforma de recrutamento — uma falsa entrevista por vídeo seguida de um “desafio de programação” com malware; em 20 de outubro, os invasores usaram aquele computador e uma ferramenta interna de IA para roubar um token de implantação; em 29 de outubro, às 20h05 UTC, um contêiner malicioso foi instalado e um truque com EIP-7702 tomou o controle da hot wallet MPC — foram transferidos 233,46 milhões de XRP, cerca de 970.500 SOL e 18.270 BTC, totalizando aproximadamente US$ 6,34 bilhões. A contenção só foi concluída às 00h10 UTC de 30 de outubro, porque não era possível revogar uma carteira MPC com uma única chave. Cerca de US$ 2,85 bilhões foram congelados/interceptados; até 31 de outubro, 98% dos ativos afetados haviam sido repostos, e os clientes não tiveram prejuízos. O FBI atribuiu o ataque ao TraderTraitor (Lazarus).
Minha opinião: o alvo eram as pessoas e as ferramentas internas, não o cofre. E um detalhe que precisa ser entendido: depois que a delegação EIP-7702 é instalada, apenas suspender os saques não interrompe as transferências. Com o BTC em torno de US$ 77.650, essa recuperação de 98% prova que as reservas de emergência funcionam — mas este relatório ainda é “preliminar”, e a revisão independente prometida ainda não foi divulgada.
O que estou acompanhando: o relatório completo da Binance, os resultados da revisão independente e os falsos golpes de “compensação” — ofertas de saque imediato por meio de links são fraude.
Na opinião de vocês, qual é o ponto mais vulnerável dessa cadeia — o recrutamento falso, as ferramentas internas de IA ou a delegação EIP-7702?
#KeamananCrypto #Binance $BTC $XRP $SOL
Esta é a minha análise, não uma recomendação financeira — sempre façam sua própria pesquisa (DYOR).
Fatos: relatório preliminar do incidente da Binance (3 nov. 2026, citado por CoinDesk, Cointelegraph, Unchained e Crypto.news): em junho, um engenheiro de DevOps baixou um instalador falso do Homebrew enquanto procurava uma ferramenta de programação com IA; em setembro, um segundo engenheiro foi enganado por meio de uma plataforma de recrutamento — uma falsa entrevista por vídeo seguida de um “desafio de programação” com malware; em 20 de outubro, os invasores usaram aquele computador e uma ferramenta interna de IA para roubar um token de implantação; em 29 de outubro, às 20h05 UTC, um contêiner malicioso foi instalado e um truque com EIP-7702 tomou o controle da hot wallet MPC — foram transferidos 233,46 milhões de XRP, cerca de 970.500 SOL e 18.270 BTC, totalizando aproximadamente US$ 6,34 bilhões. A contenção só foi concluída às 00h10 UTC de 30 de outubro, porque não era possível revogar uma carteira MPC com uma única chave. Cerca de US$ 2,85 bilhões foram congelados/interceptados; até 31 de outubro, 98% dos ativos afetados haviam sido repostos, e os clientes não tiveram prejuízos. O FBI atribuiu o ataque ao TraderTraitor (Lazarus).
Minha opinião: o alvo eram as pessoas e as ferramentas internas, não o cofre. E um detalhe que precisa ser entendido: depois que a delegação EIP-7702 é instalada, apenas suspender os saques não interrompe as transferências. Com o BTC em torno de US$ 77.650, essa recuperação de 98% prova que as reservas de emergência funcionam — mas este relatório ainda é “preliminar”, e a revisão independente prometida ainda não foi divulgada.
O que estou acompanhando: o relatório completo da Binance, os resultados da revisão independente e os falsos golpes de “compensação” — ofertas de saque imediato por meio de links são fraude.
Na opinião de vocês, qual é o ponto mais vulnerável dessa cadeia — o recrutamento falso, as ferramentas internas de IA ou a delegação EIP-7702?
#KeamananCrypto #Binance $BTC $XRP $SOL
Esta é a minha análise, não uma recomendação financeira — sempre façam sua própria pesquisa (DYOR).