Revisão da Binance sobre o ataque com autorização EIP-7702｜Suspender saques não basta: é preciso revogar a autorização on-chain｜Vou esperar antes de o ETH chegar a 2.168 dólares
Minha postura é primeiro reduzir os riscos e só depois falar em recuperação. A conta oficial de notícias da Binance publicou em 9 de novembro uma conversa sobre segurança com membros da gestão, na qual explicou melhor o incidente de segurança de 29 de outubro: o atacante primeiro induziu um engenheiro a executar código malicioso, usando uma falsa entrevista de emprego, e depois obteve acesso aos sistemas relevantes e criou uma autorização delegada EIP-7702 em uma hot wallet. O caso envolve um ataque a carteiras da corretora, pessoas e processos de implantação — não uma violação do consenso da rede principal do Ethereum, nem um novo roubo ocorrido hoje.
Um detalhe que os traders devem lembrar é que “suspender saques” e “revogar uma autorização on-chain” são duas ações distintas. O relatório preliminar da Binance, de 3 de novembro, afirma que, mesmo após a corretora suspender os saques normais, a autorização já enviada à blockchain ainda poderia funcionar de forma independente; a Binance precisou enviar outra transação para revogá-la. Segundo o relatório, a última transferência não autorizada, de 2.961,9 ETH, foi concluída em 29 de outubro às 23:56 UTC. Em seguida, em 30 de outubro às 00:10 UTC, foi enviada uma transação de autorização para remover o código delegado. A Binance afirma que não observou outras transferências não autorizadas desde então e informou ter bloqueado 57 ameaças cibernéticas suspeitas de estarem ligadas à Coreia do Norte neste ano. As 57 ocorrências são dados de bloqueios da própria Binance; não se deve dizer que causaram prejuízos.
O impacto desse caso sobre o ETH não é simplesmente “houve um roubo, então o preço da moeda certamente vai cair”. No curto prazo, os principais canais de transmissão são a confiança na custódia da corretora, os procedimentos de saque, o fluxo de capital dos formadores de mercado e o apetite por risco. No longo prazo, o caso serve de alerta para que todas as instituições que usam autorizações de contas inteligentes incluam a revogação de autorizações e a suspensão de serviços internos nos seus planos de contingência. Isso não altera diretamente a emissão de ETH nem prova que todas as aplicações da rede tenham o mesmo problema de configuração. O ETH ainda aparece entre os assuntos mais pesquisados na Praça nas últimas seis horas, mas os tópicos populares desta rodada não têm uma etiqueta precisa diretamente relacionada a esta revisão de segurança; não vou forçar uma associação com outros assuntos em alta.
Na Binance, o ETHUSDT estava sendo negociado a cerca de 2.129 dólares, com queda de aproximadamente 0,31% em 24 horas; máxima de 2.168,35 e mínima de 2.083,10 dólares. O mercado continua oscilando dentro dessa faixa, e não se pode tratar essa conversa como a única causa de uma mudança nos preços. A região de 2.168 é um nível de confirmação para uma alta, e a de 2.083 é uma zona de risco inferior; se o preço não conseguir se manter nem acima da primeira, a suposta absorção do risco não terá confirmação pelos preços.
Se eu fosse negociar, por enquanto ficaria de fora. Só consideraria uma posição comprada pequena à vista se as condições fossem atendidas, com um limite de posição de 6% do capital disponível para negociação. O gatilho de entrada seria um fechamento de quatro horas acima de 2.168 dólares, seguido por um recuo que encontrasse suporte acima de 2.150 dólares. Se não houver recuo, não vou perseguir o preço. Após o gatilho, o primeiro alvo seria 2.240 dólares, onde reduziria a posição pela metade; o próximo seria 2.300 dólares, onde reduziria pela metade novamente. Manteria o restante até um fechamento de quatro horas abaixo de 2.168 dólares, quando encerraria a posição. O stop inicial fica em 2.105 dólares; se for atingido, saio de tudo. Sem alavancagem e sem aumentar a posição. Se o preço cair primeiro abaixo de 2.083 dólares, o plano será cancelado. Se houver nova divulgação oficial de transferências não controladas, também descartarei imediatamente a avaliação de que os riscos estão diminuindo e deixarei de abrir posições. Este é um plano condicional que ainda não foi acionado e não significa que uma negociação já tenha sido executada.
Fontes: conversa da Binance News de 9 de novembro, relatório preliminar da Binance de 3 de novembro e cotação do ETHUSDT na Binance. #ETH
O conteúdo acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
Minha postura é primeiro reduzir os riscos e só depois falar em recuperação. A conta oficial de notícias da Binance publicou em 9 de novembro uma conversa sobre segurança com membros da gestão, na qual explicou melhor o incidente de segurança de 29 de outubro: o atacante primeiro induziu um engenheiro a executar código malicioso, usando uma falsa entrevista de emprego, e depois obteve acesso aos sistemas relevantes e criou uma autorização delegada EIP-7702 em uma hot wallet. O caso envolve um ataque a carteiras da corretora, pessoas e processos de implantação — não uma violação do consenso da rede principal do Ethereum, nem um novo roubo ocorrido hoje.
Um detalhe que os traders devem lembrar é que “suspender saques” e “revogar uma autorização on-chain” são duas ações distintas. O relatório preliminar da Binance, de 3 de novembro, afirma que, mesmo após a corretora suspender os saques normais, a autorização já enviada à blockchain ainda poderia funcionar de forma independente; a Binance precisou enviar outra transação para revogá-la. Segundo o relatório, a última transferência não autorizada, de 2.961,9 ETH, foi concluída em 29 de outubro às 23:56 UTC. Em seguida, em 30 de outubro às 00:10 UTC, foi enviada uma transação de autorização para remover o código delegado. A Binance afirma que não observou outras transferências não autorizadas desde então e informou ter bloqueado 57 ameaças cibernéticas suspeitas de estarem ligadas à Coreia do Norte neste ano. As 57 ocorrências são dados de bloqueios da própria Binance; não se deve dizer que causaram prejuízos.
O impacto desse caso sobre o ETH não é simplesmente “houve um roubo, então o preço da moeda certamente vai cair”. No curto prazo, os principais canais de transmissão são a confiança na custódia da corretora, os procedimentos de saque, o fluxo de capital dos formadores de mercado e o apetite por risco. No longo prazo, o caso serve de alerta para que todas as instituições que usam autorizações de contas inteligentes incluam a revogação de autorizações e a suspensão de serviços internos nos seus planos de contingência. Isso não altera diretamente a emissão de ETH nem prova que todas as aplicações da rede tenham o mesmo problema de configuração. O ETH ainda aparece entre os assuntos mais pesquisados na Praça nas últimas seis horas, mas os tópicos populares desta rodada não têm uma etiqueta precisa diretamente relacionada a esta revisão de segurança; não vou forçar uma associação com outros assuntos em alta.
Na Binance, o ETHUSDT estava sendo negociado a cerca de 2.129 dólares, com queda de aproximadamente 0,31% em 24 horas; máxima de 2.168,35 e mínima de 2.083,10 dólares. O mercado continua oscilando dentro dessa faixa, e não se pode tratar essa conversa como a única causa de uma mudança nos preços. A região de 2.168 é um nível de confirmação para uma alta, e a de 2.083 é uma zona de risco inferior; se o preço não conseguir se manter nem acima da primeira, a suposta absorção do risco não terá confirmação pelos preços.
Se eu fosse negociar, por enquanto ficaria de fora. Só consideraria uma posição comprada pequena à vista se as condições fossem atendidas, com um limite de posição de 6% do capital disponível para negociação. O gatilho de entrada seria um fechamento de quatro horas acima de 2.168 dólares, seguido por um recuo que encontrasse suporte acima de 2.150 dólares. Se não houver recuo, não vou perseguir o preço. Após o gatilho, o primeiro alvo seria 2.240 dólares, onde reduziria a posição pela metade; o próximo seria 2.300 dólares, onde reduziria pela metade novamente. Manteria o restante até um fechamento de quatro horas abaixo de 2.168 dólares, quando encerraria a posição. O stop inicial fica em 2.105 dólares; se for atingido, saio de tudo. Sem alavancagem e sem aumentar a posição. Se o preço cair primeiro abaixo de 2.083 dólares, o plano será cancelado. Se houver nova divulgação oficial de transferências não controladas, também descartarei imediatamente a avaliação de que os riscos estão diminuindo e deixarei de abrir posições. Este é um plano condicional que ainda não foi acionado e não significa que uma negociação já tenha sido executada.
Fontes: conversa da Binance News de 9 de novembro, relatório preliminar da Binance de 3 de novembro e cotação do ETHUSDT na Binance. #ETH
O conteúdo acima é apenas uma observação pessoal do mercado e não constitui recomendação de investimento.
