O roubo da Binance: US$ 6,3 bilhões roubados em minutos
Em 29 de outubro, a Binance sofreu o maior roubo de criptomoedas da história. Aproximadamente US$ 6,3 bilhões em ativos digitais foram retirados da corretora.
Não foi um ataque repentino. Segundo o próprio relatório da Binance, foi uma operação em várias etapas que começou em junho.
Como aconteceu:
1. Os hackers usaram uma falsa entrevista de emprego e um software oculto em um anúncio para comprometer os computadores de dois engenheiros de software da Binance.
2. Em seguida, usaram um terceiro computador para obter acesso aos sistemas internos que autorizam saques.
3. Usando o EIP-7702, um recurso do Ethereum, eles registraram uma autorização para que seu próprio software operasse uma carteira quente chamada "Binance 14".
4. Essa transação de autorização custou apenas cerca de US$ 15 em taxas de gas.
5. Em poucos minutos, executaram uma única transação no valor aproximado de US$ 2,5 bilhões, incluindo 167.464 ETH e mais de US$ 1,6 bilhão em USDT.
O FBI atribuiu o ataque a um grupo ligado à Coreia do Norte chamado TraderTraitor / Lazarus Group.
Onde está o dinheiro agora:
- Cerca de US$ 2,85 bilhões foram congelados com a ajuda de emissores, autoridades policiais e parceiros.
- Cerca de US$ 3,11 bilhões ainda estão em carteiras ligadas ao ataque.
- Cerca de US$ 124 milhões em altcoins roubadas já foram convertidos em Bitcoin.
- Os fundos foram divididos entre mais de 20.000 carteiras, 16 blockchains e 65.000 transações.
O que a Binance fez:
A Binance bloqueou os saques e, em seguida, declarou que assumiria todo o impacto financeiro. A empresa disse que cobriu de 90% a 98% das perdas com recursos próprios e fundos corporativos, e que os prejuízos não serão repassados aos usuários.
O que isso significa para os traders:
1. Nenhuma corretora é 100% segura. Nunca mantenha todos os seus fundos em um só lugar.
2. Use carteiras frias para guardar ativos a longo prazo.
3. Ative a autenticação de dois fatores (2FA), os códigos antiphishing e a lista de permissões de endereços para saques.
4. Tenha cuidado com ofertas de emprego, links e downloads de software. Esse roubo de US$ 6,3 bilhões começou com uma entrevista de emprego falsa.
Este ataque é maior que o ataque hacker de US$ 1,5 bilhão à Bybit em 2025. Ele mudará a forma como as corretoras, seguradoras e autoridades reguladoras lidam com a segurança das criptomoedas.
As criptomoedas ainda são o futuro. Mas a segurança deve vir em primeiro lugar.
- MEHTARAlyMaghlot