O suposto hack à Binance pode ter envolvido atacantes manipulando a infraestrutura de assinatura de transações, em vez de roubar chaves privadas, afirmou Ido Ben-Natan, cofundador e CEO da Blockaid, em uma avaliação preliminar em 30 de outubro de 2026. Segundo relatos, foram roubados mais de US$ 2,5 bilhões em criptomoedas, mas a Binance não havia confirmado o método exato.

Teoria sobre o sistema de assinatura no hack à Binance

Ben-Natan afirmou que a avaliação da Blockaid se baseou na experiência da empresa com ataques semelhantes e em observações de atividades on-chain. Segundo ele, as evidências sugeriam uma violação da infraestrutura de assinatura, acrescentando que a empresa não acreditava que uma chave tivesse sido vazada.

Segundo essa teoria, os atacantes poderiam induzir um sistema de assinatura a autorizar transações maliciosas sem extrair a chave privada subjacente. Ben-Natan afirmou que vários dispositivos e movimentações pela rede da Binance poderiam estar envolvidos, mas isso ainda não foi confirmado.

O que a Blockaid observou on-chain

A Blockaid afirmou que um atacante agrupou 50 autorizações EIP-7702 em uma única transação direcionada a uma conta identificada como Binance 14. Segundo relatos, uma das autorizações correspondia ao nonce exigido pela conta, permitindo que fosse aceita.

A especificação de delegação de contas EIP-7702 permite que uma conta execute código em um endereço delegado. A Blockaid afirmou que a conta afetada foi delegada a um contrato não verificado que permitia a um operador designado retirar tokens e Ether.

Ben-Natan descreveu a atividade como semelhante ao ataque à Bybit em fevereiro de 2025 e a operações associadas a atacantes norte-coreanos. Essas semelhanças não determinam quem foi responsável pelo incidente na Binance.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.