Retrospectiva: como ocorreu o hack recorde de US$ 6,3 bilhões da Binance

Este artigo resume a cobertura da Cointelegraph sobre o hack da Binance à medida que os acontecimentos se desenrolaram. Veja a linha do tempo completa para acompanhar atualizações detalhadas aqui.

Hackers roubaram cerca de US$ 6,3 bilhões da Binance na quinta-feira, no que agora é o maior roubo de criptomoedas já registrado. Parceiros do setor congelaram cerca de US$ 3 bilhões em ativos afetados, enquanto os clientes aguardam a reabertura dos saques.

Assim como a perda de US$ 1,5 bilhão da Bybit em fevereiro de 2025 e a invasão da Bitget em setembro, investigadores on-chain atribuíram o exploit recorde da Binance a hackers apoiados pela Coreia do Norte.

Na manhã de sexta-feira, a maior exchange do mundo disse que os investigadores haviam encontrado pontos adicionais de invasão, depois de inicialmente suspeitarem que o laptop comprometido de um engenheiro poderia ter sido uma possível porta de entrada.

“Para deixar claro: o invasor não usou simplesmente as permissões de um engenheiro, e esta não foi uma ação única de ‘um clique’”, disse Richard Teng, co-CEO da Binance. “Nossa investigação não atribuiu a responsabilidade a nenhum indivíduo.”

A Binance disse que havia separado mais de US$ 6,34 bilhões em fundos da empresa para cobrir as perdas, incluindo US$ 5 bilhões mantidos nos mesmos tokens roubados no hack.

O papel do EIP-7702 no hack é investigado 

A atualização EIP-7702 da Ethereum foi criticada depois que invasores a usaram para esvaziar uma carteira da Binance. O CEO da Blockaid, Ido Ben-Natan, disse à Cointelegraph que sistemas de assinatura comprometidos provavelmente permitiram o roubo.

Os invasores poderiam ter roubado os fundos sem o EIP-7702, mas ele pode ter ajudado a contornar as proteções e esvaziar os ativos de uma só vez, disse Ben-Natan.

Teng disse que o invasor usou uma delegação EIP-7702 para obter autoridade de execução sobre uma hot wallet sem passar pelos controles normais de aprovação da Binance. Um “mecanismo de autodestruição” destruiu ferramentas e vestígios, complicando a investigação, disse ele.

A Chainalysis observou milhares de transações em rápida sucessão que poderiam indicar lavagem automatizada, com os fundos circulando entre endereços e às vezes retornando a carteiras usadas anteriormente.

Usuários da Binance aguardam a reabertura dos saques

O roubo abalou os preços das criptomoedas e levou a uma suspensão preventiva de novos depósitos e empréstimos na Aave, uma plataforma de empréstimos descentralizada. A Aave reabriu seus mercados na tarde de sexta-feira, enquanto os saques da Binance continuavam suspensos.

Teng disse que a Binance estava reconstruindo seu serviço de saques e realizando uma revisão de segurança em toda a empresa.

A Binance pretende retomar os saques em até 40 horas após a atualização de sexta-feira de Teng e publicar um relatório completo de prova de reservas até segunda-feira.

Revista: Tampered Ledger foi denunciado em Singapura um mês antes de a notícia vir a público: Asia Express