A Binance publicou o seu relatório inicial sobre o ataque de 29 de outubro. Estima o impacto em cerca de 6,34 mil milhões de dólares, dos quais cerca de 2,85 mil milhões estão congelados ou foram intercetados, «sujeito a reconciliação e à volatilidade dos preços». Segundo o relatório, a 31 de outubro já tinha reposto 98% dos tokens afetados e assumirá a perda, não os seus utilizadores.

Como foi preparado o ataque, segundo a Binance:

🔹 Junho: um engenheiro da equipa de carteiras instalou um pacote manipulado do Homebrew enquanto procurava uma ferramenta de programação com IA.

🔹 Setembro: outro engenheiro foi contatado em uma plataforma legítima de empregos. Após duas entrevistas falsas, baixou uma «tarefa» com um repositório de código malicioso no computador de trabalho.

🔹 20 de outubro: o atacante usou uma ferramenta interna de IA para chegar a outros engenheiros.

🔹 29 de outubro: a partir do computador de um deles, usando credenciais roubadas, implantou um contêiner e executou o script.

Com acesso ao serviço interno de assinatura de carteiras, usou o mecanismo EIP-7702 do Ethereum para conceder a um contrato seu permissões parciais sobre uma carteira quente. Suspender os saques não foi suficiente: essas autorizações continuavam ativas na blockchain e tiveram de ser revogadas por meio de um procedimento especial.

A Binance cita o alerta do FBI, que atribui o ataque à Coreia do Norte, e diz ter detectado 57 casos suspeitos vinculados a esse país em 2026. Anuncia uma auditoria independente de cibersegurança, mais detecção com IA e um fundo de pesquisa em segurança.

Mais informações em territorioblockchain.com

#Binance #Ciberseguridad #Hackeamento