O roubo de 6,3 bilhões da Binance foi totalmente coberto, mas o processo dá arrepios 👍👍
O comunicado saiu ontem à noite: o rombo de 6,34 bilhões de dólares foi coberto com recursos próprios e pelo SAFU. Os usuários não tiveram de arcar com nada, e um novo PoR também foi divulgado.
Mas vale mais a pena entender como aconteceu do que saber quanto foi roubado.
Eles passaram quatro meses de olho. Em junho, instalaram malware no computador de um engenheiro. Em setembro, um falso recrutador entrou em contato para uma “entrevista remota”. Na segunda etapa, pediram que ele executasse uma “tarefa” que escondia código malicioso. Em outubro, usaram uma ferramenta interna de IA como trampolim para chegar ao serviço de assinatura da carteira. Na noite do ataque, usaram o EIP-7702 para delegar a execução da carteira quente a um contrato dos hackers — nem mesmo a suspensão dos saques pela Binance conseguiu impedir o ataque, porque a autorização on-chain já estava ativa.
A lavagem de dinheiro também foi brutal: 20 mil endereços e 65 mil transferências em uma semana, com uma troca a cada 30 segundos.
Sinceramente, depois de ler isso, só consigo pensar numa coisa: não basta guardar bem sua chave privada para estar seguro. Se alguém obtiver acesso à sua autoridade de assinatura, é praticamente como se tivesse roubado sua chave. Evite manter grandes quantias em carteiras quentes; use assinatura por hardware sempre que possível. Não conecte a links desconhecidos, não execute “tarefas” de entrevistas e, quando aparecer uma janela de aprovação, pare por três segundos antes de continuar.
Aviso de segurança, sem relação com recomendação de qualquer plataforma
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
O comunicado saiu ontem à noite: o rombo de 6,34 bilhões de dólares foi coberto com recursos próprios e pelo SAFU. Os usuários não tiveram de arcar com nada, e um novo PoR também foi divulgado.
Mas vale mais a pena entender como aconteceu do que saber quanto foi roubado.
Eles passaram quatro meses de olho. Em junho, instalaram malware no computador de um engenheiro. Em setembro, um falso recrutador entrou em contato para uma “entrevista remota”. Na segunda etapa, pediram que ele executasse uma “tarefa” que escondia código malicioso. Em outubro, usaram uma ferramenta interna de IA como trampolim para chegar ao serviço de assinatura da carteira. Na noite do ataque, usaram o EIP-7702 para delegar a execução da carteira quente a um contrato dos hackers — nem mesmo a suspensão dos saques pela Binance conseguiu impedir o ataque, porque a autorização on-chain já estava ativa.
A lavagem de dinheiro também foi brutal: 20 mil endereços e 65 mil transferências em uma semana, com uma troca a cada 30 segundos.
Sinceramente, depois de ler isso, só consigo pensar numa coisa: não basta guardar bem sua chave privada para estar seguro. Se alguém obtiver acesso à sua autoridade de assinatura, é praticamente como se tivesse roubado sua chave. Evite manter grandes quantias em carteiras quentes; use assinatura por hardware sempre que possível. Não conecte a links desconhecidos, não execute “tarefas” de entrevistas e, quando aparecer uma janela de aprovação, pare por três segundos antes de continuar.
Aviso de segurança, sem relação com recomendação de qualquer plataforma
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO