Ganhar dinheiro não é difícil; protegê-lo é.
É por isso que todos querem ser traders, ninguém quer ser gestor de risco.
Há 5 dias, o que aprendi na teoria aconteceu na prática.
Em 29 de out. de 2026, a Binance perdeu $6.34 BILHÕES. Veja o que realmente aconteceu (segundo o relatório oficial):
*1. A exploração:* Os invasores não roubaram uma chave privada. Eles exploraram o EIP-7702 do Ethereum. Ele permite que um contrato inteligente obtenha controle parcial de uma carteira sem a chave privada. Eles enviaram 50 transações de assinatura falsas, sequestraram o nonce e assumiram o controle das carteiras quentes.
*2. A escala:* Em 4 minutos (20:05 - 20:09 UTC) — 233.46M XRP, 970,500 SOL e 44.2M OP desapareceram. Depois, mais 18,270 BTC.
*3. A dura verdade:* Suspender os saques NÃO impediu isso. Porque a autorização maliciosa do EIP-7702 estava registrada na blockchain. E, como a Binance usa MPC (sem uma única chave privada), não era possível revogá-la com um clique. Foi preciso criar um procedimento personalizado para revogá-la.
Resultado: $2.85B foram congelados graças à rápida coordenação. 98% dos fundos dos usuários já foram repostos.
Minha conclusão do curso *Gestão de Risco em Cripto* da Binance Academy:
Falhas de governança sempre vêm antes de falhas técnicas. Conter > Culpar.
Alhamdulillah, concluí minha certificação como *mr_btc_boss* pouco antes deste incidente. Agora entendo: o risco não é o inimigo; o risco é a estratégia.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
É por isso que todos querem ser traders, ninguém quer ser gestor de risco.
Há 5 dias, o que aprendi na teoria aconteceu na prática.
Em 29 de out. de 2026, a Binance perdeu $6.34 BILHÕES. Veja o que realmente aconteceu (segundo o relatório oficial):
*1. A exploração:* Os invasores não roubaram uma chave privada. Eles exploraram o EIP-7702 do Ethereum. Ele permite que um contrato inteligente obtenha controle parcial de uma carteira sem a chave privada. Eles enviaram 50 transações de assinatura falsas, sequestraram o nonce e assumiram o controle das carteiras quentes.
*2. A escala:* Em 4 minutos (20:05 - 20:09 UTC) — 233.46M XRP, 970,500 SOL e 44.2M OP desapareceram. Depois, mais 18,270 BTC.
*3. A dura verdade:* Suspender os saques NÃO impediu isso. Porque a autorização maliciosa do EIP-7702 estava registrada na blockchain. E, como a Binance usa MPC (sem uma única chave privada), não era possível revogá-la com um clique. Foi preciso criar um procedimento personalizado para revogá-la.
Resultado: $2.85B foram congelados graças à rápida coordenação. 98% dos fundos dos usuários já foram repostos.
Minha conclusão do curso *Gestão de Risco em Cripto* da Binance Academy:
Falhas de governança sempre vêm antes de falhas técnicas. Conter > Culpar.
Alhamdulillah, concluí minha certificação como *mr_btc_boss* pouco antes deste incidente. Agora entendo: o risco não é o inimigo; o risco é a estratégia.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
