Binance sofre hack de 6.3 mil milhões de dólares, o maior da história das criptomoedas
- A Binance foi alvo de um hack que agora estima em cerca de US$ 6,3 bilhões, o maior da história das criptomoedas.
- Um laptop comprometido de um engenheiro DevOps pode ter dado acesso ao atacante, de acordo com as primeiras conclusões da Binance.
- A Blockaid rastreou a drenagem para 50 autorizações assinadas em uma única carteira quente.
O maior hack de criptomoedas da história acabou de ocorrer na maior exchange de criptomoedas. A Binance divulgou um número para o incidente de segurança que abalou a exchange na quinta-feira, 29 de outubro. Em um atualização publicado hoje, a exchange confirma que quase US$ 6,3 bilhões foram afetados. Esta é uma história em desenvolvimento e os valores podem mudar enquanto a Binance e seus parceiros continuam rastreando os fundos.
A indústria uniu-se para congelar aproximadamente US$ 3 bilhões na cadeia de blocos, o que deixa cerca de US$ 3,3 bilhões fora de alcance no momento da redação. A DeFillama afirma que apenas a parte não recuperada é maior do que o valor roubado em todo o setor cripto no ano passado. Também equivale ao montante perdido em 2023 e 2024 combinados.
Um Laptop Comprometido Abriu a Porta para o Atacante
As descobertas iniciais da Binance apontam para um laptop comprometido de um engenheiro de DevOps. A exchange informou que o atacante usou a máquina para acessar um contêiner de serviço interno e enviar transações de saque não autorizadas a partir dele. Até o momento, a Binance afirma que não encontrou sinais de que as chaves privadas das carteiras tenham sido vazadas, e planeja publicar um relatório técnico completo com a análise pós-incidente assim que os fatos forem verificados.
O que foi confirmado até agora é que o ataque começou por volta das 16h30 (ET), de acordo com dados on-chain da Arkham. Dados da Arkham mostram que o atacante drenou grandes quantidades de Bitcoin, Ethereum, Tron e Solana, entre outros ativos. O CEO da Tether, Paolo Ardoino, confirmou no X que eles congelaram US$ 1,567 bilhão em USDT, e o CEO da Circle, Jeremy Allaire, também confirmou que congelaram mais de US$ 800 milhões em USDC. Ripple, World Liberty, BitGo e Paxos também congelaram os ativos roubados, e o Conselho de Segurança do Arbitrum congelou cerca de US$ 30,5 milhões. O maior protocolo de empréstimo DeFi, Aave, também congelou seus mercados de empréstimo como medida preventiva, após o atacante ter tomado emprestado Ethereum contra USDT roubado.
A Binance também suspendeu depósitos e saques enquanto os controles de segurança estão em andamento. A Binance revogou a autorização para o endereço afetado e está trabalhando com as autoridades policiais e empresas de inteligência blockchain para recuperar os fundos. A exchange afirma que seu fundo de emergência SAFU e as reservas da empresa cobrirão cada dólar das perdas dos usuários, e uma nova Prova de Reservas será divulgada após a correção.
Blockaid rastreia o dreno até uma única carteira quente
A empresa de segurança blockchain Blockaid publicou uma das análises on-chain mais detalhadas do ataque até o momento. Seu relatório centra-se na Binance 14, uma das carteiras quentes mais importantes e movimentadas da exchange para Ethereum.
De acordo com a Blockaid, o atacante financiou um endereço de operador por meio do Tornado Cash a partir de 28 de outubro e ensaiou toda a sequência em suas próprias carteiras, com testes de $2 a $6. Às 20h20 UTC em 29 de outubro, ele enviou uma única transação contendo 50 autorizações EIP-7702 assinadas com a chave Binance 14. A carteira ainda estava processando saques, então o atacante não tinha como saber qual nonce estaria ativo e assinou todo um intervalo. Um deles coincidiu. Isso concedeu controle da carteira a um contrato coletor não verificado, operável apenas pelo atacante.
Cerca de três minutos depois, o coletor esvaziou a Binance 14 de 167.464 ETH, 1,615 bilhão de USDT e cerca de 60 outros tokens, valendo aproximadamente $2,5 bilhões na época. A carteira ficou com apenas 1 ETH. Em 12 minutos, mais 10 carteiras quentes da Binance nas redes Ethereum, Arbitrum, Avalanche e Optimism enviaram fundos para o mesmo endereço de coleta. Como a delegação permaneceu ativa, o atacante retornou às 21h44 UTC e retirou mais 200 milhões de USDT de depósitos recentes sem precisar de uma nova assinatura.
O CEO da Blockaid, Ido Ben-Natan, afirmou que as evidências apontam para uma infraestrutura de assinatura comprometida e não acredita que uma chave tenha sido vazada. Isso se alinha com a versão da Binance sobre um laptop violado e um container de serviço comprometido. Ben-Natan também traçou paralelos com o hack de 1,5 bilhão de dólares da Bybit em fevereiro de 2025, incidente que este atual supera por várias vezes.
O investigador on-chain ZachXBT suspeita do Grupo Lazarus, da Coreia do Norte, embora nem a Binance nem qualquer autoridade tenham confirmado a atribuição. A Binance pediu aos usuários que confiem apenas em seus canais oficiais para obter atualizações.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Anush Jafer
Anush é analista de pesquisa cripto e jornalista com quatro anos de experiência no setor. Ele cobre stablecoins, análise on-chain, desenvolvimentos regulatórios e narrativas cripto impulsionadas pela macroeconomia. Também apresenta as transmissões ao vivo e podcasts de mercado da Cryptopolitan.
