$BTC O roubo de US$ 6,3 bilhões da Binance: afinal, o que aconteceu?
Muita gente me mandou mensagem privada nos últimos dias perguntando sobre isso.
Para ser sincero, minha primeira reação também foi ficar sem entender: como é que conseguiram roubar US$ 6,3 bilhões de uma gigante como a Binance?
No dia 3 de novembro, a empresa divulgou um relatório preliminar. Reuni aqui os pontos principais.
A linha do tempo foi a seguinte.
Em junho, um engenheiro de infraestrutura de carteiras instalou uma ferramenta de programação com IA e baixou um pacote de instalação do Homebrew adulterado. O computador acabou sendo infectado.
Em setembro, um grupo norte-coreano fingiu estar recrutando e fazendo entrevistas, e o malware continuou se espalhando.
No dia 20 de outubro, eles invadiram uma ferramenta interna de IA da Binance e, usando-a como ponto de apoio, comprometeram os computadores de mais dois engenheiros.
Na noite de 29 de outubro, às 20h05, eles agiram.
Eles não roubaram as chaves privadas.
Esse ponto é muito importante.
O que conseguiram foi acesso ao serviço interno de assinatura de carteiras, e assim iniciaram transferências sem passar pelo processo normal de saque.
No caso do Ethereum, foi ainda mais absurdo: usaram o mecanismo EIP-7702 para delegar a execução da carteira quente a um contrato sob controle deles.
Nem suspender os saques adiantou. A delegação na blockchain continuou ativa até ser removida às 0h10 da madrugada de 30 de outubro.
Em quatro minutos, levaram 233 milhões de XRP, seguidos por 970 mil SOL, 44,2 milhões de OP e 18.270 BTC.
A última transferência, de 2.961,9 ETH, foi concluída às 23h56.
O total foi de cerca de US$ 6,34 bilhões.
Em 31 de outubro, o FBI divulgou um comunicado atribuindo o ataque ao grupo norte-coreano TraderTraitor.
A Binance congelou ou interceptou US$ 2,85 bilhões.
Em 31 de outubro, informou que já havia reposto 98% dos ativos afetados e que a empresa arcaria com as perdas, sem repassá-las aos usuários.
Em 1º de novembro, começou a restabelecer os saques gradualmente.
O curioso é que, depois que os saques foram retomados, os usuários sacaram mais de US$ 3,6 bilhões, segundo a BBC.
Pode até haver confiança, mas é mais tranquilo deixar o dinheiro no próprio bolso.
Resumindo, na minha opinião, são três pontos.
A MPC com múltiplas assinaturas não é infalível. Se o próprio serviço de assinatura for comprometido, nada disso adianta.
Não perder as chaves privadas não significa estar seguro: uma brecha no mecanismo de autorização também pode permitir que levem tudo.
Por maior que seja uma corretora, os fundos continuam na cesta de outra pessoa. Não coloque todos os ovos no mesmo lugar.
Esta é uma opinião pessoal e não constitui recomendação de investimento.
Vocês ainda têm coragem de deixar a maior parte do dinheiro em corretoras?
#AtaqueàBinance
Muita gente me mandou mensagem privada nos últimos dias perguntando sobre isso.
Para ser sincero, minha primeira reação também foi ficar sem entender: como é que conseguiram roubar US$ 6,3 bilhões de uma gigante como a Binance?
No dia 3 de novembro, a empresa divulgou um relatório preliminar. Reuni aqui os pontos principais.
A linha do tempo foi a seguinte.
Em junho, um engenheiro de infraestrutura de carteiras instalou uma ferramenta de programação com IA e baixou um pacote de instalação do Homebrew adulterado. O computador acabou sendo infectado.
Em setembro, um grupo norte-coreano fingiu estar recrutando e fazendo entrevistas, e o malware continuou se espalhando.
No dia 20 de outubro, eles invadiram uma ferramenta interna de IA da Binance e, usando-a como ponto de apoio, comprometeram os computadores de mais dois engenheiros.
Na noite de 29 de outubro, às 20h05, eles agiram.
Eles não roubaram as chaves privadas.
Esse ponto é muito importante.
O que conseguiram foi acesso ao serviço interno de assinatura de carteiras, e assim iniciaram transferências sem passar pelo processo normal de saque.
No caso do Ethereum, foi ainda mais absurdo: usaram o mecanismo EIP-7702 para delegar a execução da carteira quente a um contrato sob controle deles.
Nem suspender os saques adiantou. A delegação na blockchain continuou ativa até ser removida às 0h10 da madrugada de 30 de outubro.
Em quatro minutos, levaram 233 milhões de XRP, seguidos por 970 mil SOL, 44,2 milhões de OP e 18.270 BTC.
A última transferência, de 2.961,9 ETH, foi concluída às 23h56.
O total foi de cerca de US$ 6,34 bilhões.
Em 31 de outubro, o FBI divulgou um comunicado atribuindo o ataque ao grupo norte-coreano TraderTraitor.
A Binance congelou ou interceptou US$ 2,85 bilhões.
Em 31 de outubro, informou que já havia reposto 98% dos ativos afetados e que a empresa arcaria com as perdas, sem repassá-las aos usuários.
Em 1º de novembro, começou a restabelecer os saques gradualmente.
O curioso é que, depois que os saques foram retomados, os usuários sacaram mais de US$ 3,6 bilhões, segundo a BBC.
Pode até haver confiança, mas é mais tranquilo deixar o dinheiro no próprio bolso.
Resumindo, na minha opinião, são três pontos.
A MPC com múltiplas assinaturas não é infalível. Se o próprio serviço de assinatura for comprometido, nada disso adianta.
Não perder as chaves privadas não significa estar seguro: uma brecha no mecanismo de autorização também pode permitir que levem tudo.
Por maior que seja uma corretora, os fundos continuam na cesta de outra pessoa. Não coloque todos os ovos no mesmo lugar.
Esta é uma opinião pessoal e não constitui recomendação de investimento.
Vocês ainda têm coragem de deixar a maior parte do dinheiro em corretoras?
#AtaqueàBinance