A Binance sofreu um ataque devastador que explorou o mecanismo EIP-7702 do Ethereum, permitindo que carteiras delegassem permissões de transação a contratos inteligentes. Isso possibilitou transferências não autorizadas mesmo após a suspensão dos saques pela exchange. O sistema de carteira de computação multipartidária (MPC) da Binance, que distribui o controle sobre a assinatura de transações, complicou os esforços para revogar essas permissões.
O vazamento afetou aproximadamente $6,3 bilhões em ativos digitais, com a Binance relatando que $2,85 bilhões foram congelados ou interceptados, de acordo com sua contabilidade mais recente. A exchange afirmou que absorveria as perdas em vez de repassá-las aos clientes e já havia reabastecido 98% dos ativos de tokens afetados até 31 de outubro.
Esse ataque, considerado o maior hack de criptomoedas da história, foi atribuído a hackers norte-coreanos pelo FBI. Na terça-feira, Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, negou a participação do país, afirmando que a atribuição do FBI era politicamente motivada e tinha a intenção de prejudicar a posição internacional da Coreia do Norte.
A cofundadora da Binance, Yi He, comentou que a equipe de segurança da exchange detectou e preveniu 57 ameaças cibernéticas suspeitas ligadas à Coreia do Norte em 2026, incluindo entrevistas de emprego fraudulentas, pacotes de software malicioso e tentativas de engenharia social para roubar credenciais ou instalar malware. “Interceptamos muitas delas, mas o custo de falhar em parar até mesmo uma foi severo — e isso nunca deveria ter acontecido”, disse ela.
O cenário é alarmante e nos lembra da importância de sempre fazer DYOR e estar atento às vulnerabilidades que podem surgir no ecossistema cripto.
