Uma investigação preliminar sobre uma falha de segurança de US$ 6,3 bilhões na Binance sugere que os invasores obtiveram acesso não autorizado aos sistemas de saque por meio do laptop comprometido de um engenheiro, em vez de um roubo direto de chaves privadas. — cointelegraph.com
Visão geral do incidente de segurança
A Binance está investigando atualmente uma falha de segurança significativa com um impacto estimado em US$ 6,3 bilhões. A exchange confirmou que congelou com sucesso aproximadamente US$ 3 bilhões em ativos afetados na rede e se comprometeu a cobrir todas as perdas dos usuários por meio de seu Fundo de Ativos Seguros para Usuários (SAFU) e reservas de capital internas.
Análise técnica da falha
As descobertas iniciais indicam que o ataque não envolveu um vazamento de chaves privadas de carteiras. Em vez disso, a falha parece ter origem no laptop comprometido de um engenheiro de DevOps, o que forneceu aos invasores acesso a contêineres de serviços internos. Esse acesso permitiu o envio de transações de saque não autorizadas.
Pesquisadores de segurança identificaram um mecanismo envolvendo delegação maliciosa de carteira, utilizando especificamente autorizações EIP-7702. Ao agrupar essas autorizações em uma única transação, os invasores conseguiram delegar a execução da conta para um contrato inteligente não verificado, drenando efetivamente tokens e Ether.
Implicações operacionais e de mercado
Status operacional: A Binance suspendeu temporariamente depósitos e saques para realizar auditorias de segurança e revogou a autorização dos endereços comprometidos.
Comparação com incidentes do setor: Analistas traçaram paralelos entre este evento e o hack da Bybit em fevereiro de 2026, observando semelhanças na forma como os invasores manipularam a infraestrutura de assinatura em vez de roubar chaves diretamente.
Atribuição: Embora alguns especialistas em segurança tenham notado semelhanças com táticas anteriormente associadas a agentes de ameaças norte-coreanos, a atribuição oficial permanece não confirmada enquanto a exchange continua trabalhando com as autoridades e empresas de inteligência blockchain.
O que observar
Os investidores devem monitorar os seguintes desenvolvimentos:
Prova de Reservas: A exchange prometeu publicar uma Prova de Reservas atualizada para restaurar a confiança do mercado.
Relatório técnico pós-incidente: Um relatório forense detalhado é esperado assim que a investigação for concluída, o que pode fornecer maior clareza sobre as vulnerabilidades específicas exploradas.
Volatilidade do mercado: Falhas em exchanges de grande escala historicamente desencadeiam volatilidade de curto prazo em ativos importantes como Bitcoin (BTCUSD) e Ethereum (ETHUSD), à medida que os participantes do mercado avaliam o risco sistêmico e o potencial para liquidações forçadas.
