O ataque à Binance foi confirmado e trata-se do maior hack de criptomoedas já registrado na história. Investigadores de blockchain identificaram até US$ 5,5 bilhões em transferências suspeitas das hot wallets da exchange na quinta-feira.
Emissores de stablecoins já intervieram. A Tether confirmou o congelamento de mais de US$ 1,567 bilhão em USDT, enquanto a Circle bloqueou mais de US$ 800 milhões em USDC.
A Ripple também teria congelado cerca de US$ 200 milhões.
O valor total congelado chega assim a quase US$ 2,6 bilhões, embora o montante efetivamente roubado ainda não tenha sido confirmado.
Até o momento desta reportagem, tanto os saques na exchange Binance quanto a negociação na Binance Alpha permanecem suspensos.
O incidente adicionou pressão a um mercado de cripto já em queda. O Bitcoin recuou de US$ 79 mil para abaixo deste valor, enquanto o BNB caiu de forma expressiva.
Como aconteceu o ataque à Binance?
Pesquisadores de segurança suspeitam que os invasores exploraram um recurso do Ethereum chamado EIP-7702 para assumir o controle de uma hot wallet da Binance.
1. O invasor obteve controle das permissões da carteira
O EIP-7702 permite que uma carteira comum do Ethereum autorize um contrato inteligente a agir em seu nome.
Investigadores concluíram que a carteira da Binance teria delegado controle a um contrato não verificado. O método pelo qual o invasor conseguiu a autorização necessária segue desconhecido.
2. O invasor tentou 50 autorizações diferentes
Pesquisadores afirmam que o invasor enviou 50 autorizações assinadas com diferentes números de sequência de transações, conhecidos como nonces.
A carteira da Binance processava operações continuamente. Apenas a autorização que correspondia ao nonce atual foi bem-sucedida.
Isso possibilitou a ativação do contrato malicioso.
3. O contrato começou a drenar fundos
O contrato continha funções desenvolvidas para sacar ETH e outros tokens.
Em poucos minutos, cerca de 167.464 ETH e 1,615 bilhão de USDT foram transferidos da Binance 14, juntamente com dezenas de outras criptomoedas.
Os valores seguiram para este endereço receptor.
4. A ameaça pode continuar
Pesquisadores alertaram que a delegação maliciosa pode continuar ativa até ser substituída ou revogada.
Isso significa que novos valores depositados poderiam ficar expostos caso a carteira afetada continuasse operando sob o código controlado pelo invasor.
A Binance ainda não publicou explicações técnicas confirmando esse mecanismo de ataque.
O que os usuários da Binance devem fazer agora?
As hot wallets são carteiras de exchanges conectadas à internet e usadas para processar operações de clientes. A exposição dessas carteiras não significa, necessariamente, que contas individuais foram comprometidas.
Usuários devem adotar as seguintes medidas de precaução:
- Verifique atualizações oficiais da Binance. Acompanhe a disponibilidade de saques pelo aplicativo ou pelo site da Binance.
- Evite links suspeitos. Ignore mensagens que prometem compensação, saques emergenciais ou recuperação de conta.
- Ative a autenticação em dois fatores. Prefira um aplicativo autenticador ou chave de segurança.
- Verifique endereços de saque. Confira todo o endereço antes de transferir valores. Golpes de poisoning podem inserir endereços semelhantes no histórico de transações.
- Nunca compartilhe frases de recuperação ou chaves privadas. O suporte da Binance não solicitará essas informações.
A Binance afirma que os fundos dos usuários permanecem seguros. O real impacto da possível violação, inclusive eventuais prejuízos a clientes, ainda está em apuração.
