A investigação do hack da Binance identificou pontos adicionais de invasão depois que atacantes roubaram cerca de US$ 6,3 bilhões da exchange de criptomoedas em 29 de outubro de 2026. Os saques continuavam suspensos no dia seguinte, enquanto a Binance revisava sua segurança e trabalhava para restabelecer o serviço.

Principais conclusões

  • A Binance afirmou que havia reservado mais de US$ 6,34 bilhões em fundos da empresa para cobrir as perdas.
  • Os investigadores não atribuíram a responsabilidade a nenhum indivíduo, afirmou o co-CEO Richard Teng.
  • A Binance pretende reabrir os saques em até 40 horas após a atualização mais recente de Teng.

Investigação do hack da Binance se amplia

Inicialmente, a Binance considerou o laptop de um engenheiro comprometido como um possível ponto de entrada. Em 30 de outubro, os investigadores haviam encontrado outros pontos de invasão, afirmou Teng. Ele alertou que o ataque não se limitou ao uso das permissões de um engenheiro ou a uma única ação.

Investigadores on-chain atribuíram o roubo a hackers apoiados pela Coreia do Norte. A investigação sobre como os atacantes obtiveram acesso continuava em andamento.

Como a delegação de contas entrou na investigação

Teng afirmou que o atacante usou uma delegação EIP-7702 para obter autoridade de execução sobre uma hot wallet sem passar pelos controles normais de aprovação da Binance. Ele também disse que um mecanismo de autodestruição havia removido ferramentas e vestígios, dificultando a investigação.

A especificação de delegação de contas EIP-7702 descreve um tipo de transação que permite a uma conta Ethereum de propriedade externa definir código e delegar a execução. A especificação explica o mecanismo; não estabelece como ele foi usado neste incidente.

Ido Ben-Natan, CEO da Blockaid, afirmou que sistemas de assinatura comprometidos provavelmente possibilitaram o roubo. Segundo ele, os atacantes poderiam ter roubado os fundos sem o EIP-7702, embora o recurso possa ter ajudado a contornar as proteções e drenar os ativos de uma só vez.

A empresa de análise de blockchain Chainalysis observou milhares de transações em rápida sucessão, um padrão que, segundo ela, poderia indicar lavagem automatizada.

Cobertura das perdas e planos para os saques

A Binance afirmou que os fundos da empresa reservados incluíam US$ 5 bilhões mantidos nos mesmos tokens que foram roubados. A exchange estava reconstruindo seu serviço de saques e realizando uma revisão de segurança em toda a empresa, afirmou Teng.

Aave, uma plataforma de empréstimos descentralizada, havia pausado novos depósitos e empréstimos por precaução. Ela reabriu seus mercados em 30 de outubro, enquanto os saques da Binance continuavam suspensos.

Próximo marco

A Binance pretende retomar os saques em até 40 horas após a atualização mais recente de Teng e publicar um relatório completo de prova de reservas até segunda-feira, 2 de novembro.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou fiscal personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.