Este episódio apresenta uma transmissão pública no Binance Space com os co-CEOs Yi He e Richard Teng, junto com o diretor de segurança Jimmy Xu, para falar sobre a grande violação de segurança ocorrida em 30 de outubro. Segundo a Binance, os invasores comprometeram um serviço interno de assinatura de carteiras e contornaram os procedimentos normais de saque para roubar aproximadamente US$ 6,34 bilhões em criptoativos. No momento da conversa, cerca de US$ 2,85 bilhões teriam sido congelados ou interceptados. A Binance afirma que cobrirá todas as perdas, já repôs aproximadamente 98% dos saldos dos tokens afetados e restabeleceu totalmente os saques, sem déficits nos fundos dos clientes.

Jimmy explica como os invasores teriam usado anúncios falsos de emprego e entrevistas técnicas para enganar um engenheiro e fazê-lo executar código malicioso em um computador de trabalho, obtendo, por fim, acesso a sistemas internos. Os invasores também exploraram mecanismos de autorização on-chain para continuar movimentando fundos mesmo depois que a Binance suspendeu os saques. A Binance acredita que o ataque envolveu um grupo de hackers patrocinado por um Estado e afirma que sua equipe de segurança bloqueou 57 ciberataques suspeitos da Coreia do Norte em 2026.

Yi He afirma que defendeu maior transparência sobre o incidente, apesar das preocupações internas de que a divulgação de detalhes técnicos pudesse gerar riscos adicionais à segurança. A Binance planeja reconstruir a infraestrutura de carteiras afetada, reforçar o isolamento dos sistemas internos e realizar auditorias independentes de segurança. Olhando para o futuro, Yi He argumenta que o setor cripto precisa dar mais atenção à utilidade no mundo real e a modelos de negócios sustentáveis, destacando ativos do mundo real tokenizados (RWAs), contratos futuros perpétuos de ações e a convergência entre cripto e finanças tradicionais como áreas-chave de crescimento.

Os números, a atribuição do ataque, as alegações de recuperação de ativos e as medidas de segurança descritas acima baseiam-se principalmente em declarações públicas de executivos da Binance e não devem ser considerados conclusões verificadas de forma independente.

Linha do tempo:

00:00 Liderança da Binance fala sobre o ataque de US$ 6,3 bilhões

01:17 Richard Teng fala sobre a exploração, os fundos congelados e o reembolso

03:27 Yi He fala sobre a resposta inicial da Binance ao ataque

07:58 Por que a Binance foi alvo de hackers suspeitos de serem patrocinados por um Estado

08:53 Os fundos dos clientes estão seguros? Binance afirma que 98% foram repostos

10:56 Por que a suspensão de saques da Binance foi diferente da da FTX

12:08 Como uma falsa entrevista de emprego comprometeu o laptop de um engenheiro

14:01 Binance afirma ter bloqueado 57 ciberataques suspeitos da Coreia do Norte

15:15 Por que suspender os saques não conseguiu impedir o ataque

16:45 IA como ameaça à cibersegurança e ferramenta de defesa

18:23 Por que Yi He pressionou para divulgar detalhes da exploração

21:57 Reconstrução da infraestrutura de carteiras e reforço da segurança

26:47 Yi He fala sobre o futuro da Binance: ativos do mundo real e contratos perpétuos de ações