US$ 15 em taxas para levar US$ 2,5 bilhões 🦖
Por volta das 20h20 UTC de 29 de outubro, um hacker pagou uma taxa de cerca de US$ 15 para conceder uma autorização de delegação a uma carteira quente da Binance na Ethereum
📢 ⏰ 消息群里第一时间说
Três minutos e meio depois, a mesma autorização transferiu cerca de US$ 2,5 bilhões de uma só vez, 40% do roubo de US$ 6,3 bilhões
O que realmente dá calafrios vem a seguir
Quando os fundos foram transferidos, a plataforma já havia detectado a invasão e bloqueado os saques
Mas não podia fazer nada na blockchain 💥
A investigação da Bloomberg desta vez detalhou o que aconteceu
A carteira visada era a carteira quente da Binance de codinome Binance 14, equivalente a um caixa online, que mantém grandes quantidades de ether, stablecoins e dezenas de outros tokens
Se as transferências fossem feitas uma a uma, cada uma poderia ser barrada pelos sistemas de controle de risco. Por isso, o hacker escolheu um atalho
Esse atalho se chama EIP 7702 e foi implementado em maio de 2025
A ideia era facilitar o uso das carteiras, permitindo que elas autorizassem um código a agir em seu nome e também agrupassem várias ações em uma única execução
A análise on-chain da empresa de segurança Blockaid mostra que o hacker primeiro pagou cerca de US$ 15 para que esse código recebesse autorização para agir em nome da carteira
Essa transação não moveu nenhum fundo; apenas informou à Ethereum que, dali em diante, o código poderia executar as ações da carteira
Depois que a autorização entrou em vigor, foi necessária apenas uma transação para esvaziar a carteira
167.464 ethers, além de mais de 60 outros tokens, sendo a maior parte US$ 1,6 bilhão em USDT
Segundo os cálculos da empresa de inteligência blockchain Elliptic, a mesma autorização foi usada repetidamente depois disso, transferindo cerca de US$ 3,6 bilhões no total, incluindo outros US$ 823 milhões e quatro transferências adicionais ⚠️
O aspecto fatal é que essa autorização foi registrada na blockchain, não nos servidores da plataforma
Bloquear saques ou interromper a carteira quente não podia revogá-la, e o canal de depósitos continuava enviando fundos para esse endereço, fornecendo munição ao atacante
Um porta-voz da Binance confirmou à Bloomberg que a EIP 7702 teve um papel importante no incidente e afirmou que a empresa revogou as autorizações de delegação afetadas, reconstruiu a infraestrutura das carteiras afetadas e atualizou os mecanismos de assinatura e monitoramento. Os fundos dos usuários estão seguros, e as perdas serão cobertas pela própria plataforma
Na minha opinião, neste ataque não houve qualquer acesso às chaves privadas
O que foi roubado não foi uma senha, mas os limites da autorização
As carteiras estão cada vez mais parecidas com aplicativos bancários, e as permissões que podemos conceder com um único clique são cada vez maiores. Os usuários não conseguem ver o código nem saber se a autorização foi revogada 🔑
Antes, todo mundo temia o vazamento da frase-semente
Agora, precisamos temer aquilo que já autorizamos
Para os usuários comuns, vale a pena revisar regularmente o histórico de autorizações da carteira e revogar as delegações que não são mais necessárias, especialmente as de DApps com os quais você interagiu apenas uma vez
Conte nos comentários: quando foi a última vez que você verificou as autorizações da sua carteira?
Todos os dias, acompanhe as novidades sobre segurança cripto e temas regulatórios. Não apenas mostramos o que está acontecendo, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀
Clique no avatar para assistir à transmissão ao vivo
Por volta das 20h20 UTC de 29 de outubro, um hacker pagou uma taxa de cerca de US$ 15 para conceder uma autorização de delegação a uma carteira quente da Binance na Ethereum
📢 ⏰ 消息群里第一时间说
Três minutos e meio depois, a mesma autorização transferiu cerca de US$ 2,5 bilhões de uma só vez, 40% do roubo de US$ 6,3 bilhões
O que realmente dá calafrios vem a seguir
Quando os fundos foram transferidos, a plataforma já havia detectado a invasão e bloqueado os saques
Mas não podia fazer nada na blockchain 💥
A investigação da Bloomberg desta vez detalhou o que aconteceu
A carteira visada era a carteira quente da Binance de codinome Binance 14, equivalente a um caixa online, que mantém grandes quantidades de ether, stablecoins e dezenas de outros tokens
Se as transferências fossem feitas uma a uma, cada uma poderia ser barrada pelos sistemas de controle de risco. Por isso, o hacker escolheu um atalho
Esse atalho se chama EIP 7702 e foi implementado em maio de 2025
A ideia era facilitar o uso das carteiras, permitindo que elas autorizassem um código a agir em seu nome e também agrupassem várias ações em uma única execução
A análise on-chain da empresa de segurança Blockaid mostra que o hacker primeiro pagou cerca de US$ 15 para que esse código recebesse autorização para agir em nome da carteira
Essa transação não moveu nenhum fundo; apenas informou à Ethereum que, dali em diante, o código poderia executar as ações da carteira
Depois que a autorização entrou em vigor, foi necessária apenas uma transação para esvaziar a carteira
167.464 ethers, além de mais de 60 outros tokens, sendo a maior parte US$ 1,6 bilhão em USDT
Segundo os cálculos da empresa de inteligência blockchain Elliptic, a mesma autorização foi usada repetidamente depois disso, transferindo cerca de US$ 3,6 bilhões no total, incluindo outros US$ 823 milhões e quatro transferências adicionais ⚠️
O aspecto fatal é que essa autorização foi registrada na blockchain, não nos servidores da plataforma
Bloquear saques ou interromper a carteira quente não podia revogá-la, e o canal de depósitos continuava enviando fundos para esse endereço, fornecendo munição ao atacante
Um porta-voz da Binance confirmou à Bloomberg que a EIP 7702 teve um papel importante no incidente e afirmou que a empresa revogou as autorizações de delegação afetadas, reconstruiu a infraestrutura das carteiras afetadas e atualizou os mecanismos de assinatura e monitoramento. Os fundos dos usuários estão seguros, e as perdas serão cobertas pela própria plataforma
Na minha opinião, neste ataque não houve qualquer acesso às chaves privadas
O que foi roubado não foi uma senha, mas os limites da autorização
As carteiras estão cada vez mais parecidas com aplicativos bancários, e as permissões que podemos conceder com um único clique são cada vez maiores. Os usuários não conseguem ver o código nem saber se a autorização foi revogada 🔑
Antes, todo mundo temia o vazamento da frase-semente
Agora, precisamos temer aquilo que já autorizamos
Para os usuários comuns, vale a pena revisar regularmente o histórico de autorizações da carteira e revogar as delegações que não são mais necessárias, especialmente as de DApps com os quais você interagiu apenas uma vez
Conte nos comentários: quando foi a última vez que você verificou as autorizações da sua carteira?
Todos os dias, acompanhe as novidades sobre segurança cripto e temas regulatórios. Não apenas mostramos o que está acontecendo, mas também ajudamos você a entender a lógica e as oportunidades por trás das notícias 👀🚀
Clique no avatar para assistir à transmissão ao vivo
