Binance sofre hack de 6.3 mil milhões de dólares, o maior da história das criptomoedas

O maior hack de criptomoedas da história acabou de ocorrer na maior exchange de criptomoedas. A Binance divulgou um número para o incidente de segurança que abalou a exchange na quinta-feira, 29 de outubro. Em um atualização publicado hoje, a exchange confirma que quase US$ 6,3 bilhões foram afetados. Esta é uma história em desenvolvimento e os valores podem mudar enquanto a Binance e seus parceiros continuam rastreando os fundos. 

A indústria uniu-se para congelar aproximadamente US$ 3 bilhões na cadeia de blocos, o que deixa cerca de US$ 3,3 bilhões fora de alcance no momento da redação. A DeFillama afirma que apenas a parte não recuperada é maior do que o valor roubado em todo o setor cripto no ano passado. Também equivale ao montante perdido em 2023 e 2024 combinados.  

Um Laptop Comprometido Abriu a Porta para o Atacante 

As descobertas iniciais da Binance apontam para um laptop comprometido de um engenheiro de DevOps. A exchange informou que o atacante usou a máquina para acessar um contêiner de serviço interno e enviar transações de saque não autorizadas a partir dele. Até o momento, a Binance afirma que não encontrou sinais de que as chaves privadas das carteiras tenham sido vazadas, e planeja publicar um relatório técnico completo com a análise pós-incidente assim que os fatos forem verificados. 

O que foi confirmado até agora é que o ataque começou por volta das 16h30 (ET), de acordo com dados on-chain da Arkham. Dados da Arkham mostram que o atacante drenou grandes quantidades de Bitcoin, Ethereum, Tron e Solana, entre outros ativos. O CEO da Tether, Paolo Ardoino, confirmou no X que eles congelaram US$ 1,567 bilhão em USDT, e o CEO da Circle, Jeremy Allaire, também confirmou que congelaram mais de US$ 800 milhões em USDC. Ripple, World Liberty, BitGo e Paxos também congelaram os ativos roubados, e o Conselho de Segurança do Arbitrum congelou cerca de US$ 30,5 milhões. O maior protocolo de empréstimo DeFi, Aave, também congelou seus mercados de empréstimo como medida preventiva, após o atacante ter tomado emprestado Ethereum contra USDT roubado.

A Binance também suspendeu depósitos e retiradas enquanto os testes de segurança estão em andamento. A Binance revogou a autorização para o endereço afetado e está trabalhando com as autoridades policiais e empresas de inteligência blockchain para recuperar os fundos. A exchange afirma que seu fundo de emergência SAFU e as reservas da empresa cobrirão cada dólar das perdas dos usuários, e uma atualização do Proof of Reserves será divulgada após a correção. 

Blockaid rastreia o dreno até uma única carteira quente

A empresa de segurança blockchain Blockaid publicou uma das análises on-chain mais detalhadas do ataque até o momento. Seu relatório centra-se na Binance 14, uma das carteiras quentes mais importantes e movimentadas da exchange para Ethereum.

De acordo com a Blockaid, o atacante financiou um endereço de operador por meio do Tornado Cash a partir de 28 de outubro e ensaiou toda a sequência em suas próprias carteiras, com testes de $2 a $6. Às 20h20 UTC em 29 de outubro, ele enviou uma única transação contendo 50 autorizações EIP-7702 assinadas com a chave Binance 14. A carteira ainda estava processando saques, então o atacante não tinha como saber qual nonce estaria ativo e assinou todo um intervalo. Um deles coincidiu. Isso concedeu controle da carteira a um contrato coletor não verificado, operável apenas pelo atacante.

Cerca de três minutos depois, o coletor esvaziou a Binance 14 de 167.464 ETH, 1,615 bilhão de USDT e cerca de 60 outros tokens, valendo aproximadamente $2,5 bilhões na época. A carteira ficou com apenas 1 ETH. Em 12 minutos, mais 10 carteiras quentes da Binance nas redes Ethereum, Arbitrum, Avalanche e Optimism enviaram fundos para o mesmo endereço de coleta. Como a delegação permaneceu ativa, o atacante retornou às 21h44 UTC e retirou mais 200 milhões de USDT de depósitos recentes sem precisar de uma nova assinatura.

O CEO da Blockaid, Ido Ben-Natan, afirmou que as evidências apontam para uma infraestrutura de assinatura comprometida e não acredita que uma chave tenha sido vazada. Isso se alinha com a versão da Binance sobre um laptop violado e um container de serviço comprometido. Ben-Natan também traçou paralelos com o hack de 1,5 bilhão de dólares da Bybit em fevereiro de 2025, incidente que este atual supera por várias vezes.

O investigador on-chain ZachXBT suspeita do Grupo Lazarus, da Coreia do Norte, embora nem a Binance nem qualquer autoridade tenham confirmado a atribuição. A Binance pediu aos usuários que confiem apenas em seus canais oficiais para obter atualizações. 

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.