Este artigo resume a cobertura da Cointelegraph sobre o ataque à Binance à medida que os acontecimentos se desenrolavam. Veja a linha do tempo completa para atualizações detalhadas aqui.
Hackers roubaram cerca de US$ 6,3 bilhões da Binance na quinta-feira, naquele que agora é o maior roubo de criptomoedas já registrado.
Assim como a perda de US$ 1,5 bilhão da Bybit em fevereiro de 2025 e a invasão da Bitget em setembro, investigadores on-chain atribuíram o exploit recorde da Binance a hackers apoiados pela Coreia do Norte.
Na manhã de sexta-feira, a maior exchange do mundo disse que investigadores haviam encontrado pontos adicionais de invasão depois de inicialmente suspeitarem que o laptop comprometido de um engenheiro poderia ser um possível ponto de entrada.
“Para deixar claro: o invasor não usou simplesmente as permissões de um engenheiro, e isso não foi uma ação única de ‘um clique’”, disse Richard Teng, co-CEO da Binance. “Nossa investigação não atribuiu a responsabilidade a nenhum indivíduo.”
A Binance disse que havia reservado mais de US$ 6,34 bilhões em fundos da empresa para cobrir as perdas, incluindo US$ 5 bilhões mantidos nos mesmos tokens roubados no ataque.
O papel do EIP-7702 no ataque é investigado
A atualização EIP-7702 da Ethereum foi alvo de críticas depois que invasores a usaram para esvaziar uma carteira da Binance. Ido Ben-Natan, CEO da Blockaid, disse à Cointelegraph que sistemas de assinatura comprometidos provavelmente permitiram o roubo.
Os invasores poderiam ter roubado os fundos sem o EIP-7702, mas ele pode tê-los ajudado a contornar as proteções e esvaziar os ativos de uma só vez, disse Ben-Natan.
Teng disse que o invasor usou uma delegação EIP-7702 para obter autoridade de execução sobre uma carteira quente sem passar pelos controles normais de aprovação da Binance. Um “mecanismo de autodestruição” destruiu ferramentas e vestígios, complicando a investigação, afirmou.
A Chainalysis observou milhares de transações em rápida sucessão que poderiam indicar uma lavagem automatizada, com os fundos circulando entre endereços e às vezes retornando a carteiras usadas anteriormente.
Usuários da Binance aguardam a reabertura dos saques
O roubo abalou os preços das criptomoedas e levou a Aave, uma plataforma de empréstimos descentralizada, a congelar preventivamente novos depósitos e empréstimos. A Aave reabriu seus mercados na tarde de sexta-feira, enquanto os saques da Binance continuavam suspensos.
Teng disse que a Binance estava reconstruindo seu serviço de saques e realizando uma revisão de segurança em toda a empresa.
A Binance pretende retomar os saques em até 40 horas após a atualização de sexta-feira de Teng e publicar um relatório completo de prova de reservas até segunda-feira.
Revista: Tampered Ledger relatou o caso em Singapura um mês antes de a notícia vir a público: Asia Express