Um ataque sofisticado multi-chain na Binance resultou no roubo de aproximadamente USD 6,36 bilhões em criptomoedas, provocando uma intervenção rápida de emissores de stablecoins e conselhos de segurança de rede para congelar mais de USD 2,7 bilhões dos fundos roubados. — trmlabs.com
Visão geral do incidente
Em 29 de outubro de 2026, a Binance sofreu o maior roubo de criptomoedas da história, com invasores drenando aproximadamente USD 6,36 bilhões de hot wallets em dez blockchains diferentes. A violação, que ocorreu em um intervalo rápido de 20 minutos, envolveu um esforço coordenado para comprometer a infraestrutura de assinatura da exchange, permitindo a transferência não autorizada de ativos, incluindo Bitcoin (BTC) e Ethereum (ETH).
Mecânica do ataque
Os invasores demonstraram alta sofisticação técnica, utilizando uma variedade de métodos para contornar os protocolos de segurança:
Exploração do EIP-7702: Na rede Ethereum, os invasores usaram autorizações pré-assinadas para delegar o controle de uma hot wallet da Binance para um contrato inteligente malicioso, transformando-a efetivamente em uma carteira de 'varredura' (sweeper).
Coordenação Multi-Chain: A violação afetou carteiras em Bitcoin, Ethereum, Tron, XRP Ledger, Solana, Avalanche, Polygon, Arbitrum, Optimism e Base. A natureza simultânea dessas transferências sugere um comprometimento do sistema de assinatura centralizado usado pela exchange.
Peel Chains: O Bitcoin roubado foi movimentado por meio de uma técnica de 'peel chain', dividindo os fundos em denominações menores e mais difíceis de rastrear para ofuscar o rastro.
Resposta e recuperação de ativos
Em uma demonstração significativa de coordenação entre setores, emissores de stablecoins e órgãos de governança de rede agiram para mitigar os danos:
Congelamento de Stablecoins: Tether, Circle, Ripple e World Liberty Financial congelaram com sucesso aproximadamente USD 2,67 bilhões em ativos.
Intervenção de Rede: O Conselho de Segurança da Arbitrum interveio para recuperar 8.426 ETH e 74,6 milhões de ARB.
Manobras dos invasores: Apesar desses esforços, os invasores conseguiram converter uma parte das stablecoins roubadas em ETH e outros ativos por meio de exchanges descentralizadas e protocolos de empréstimo antes que esses mercados específicos pudessem ser restringidos.
Implicações de mercado
De acordo com os relatórios mais recentes, os invasores mantêm o controle de mais de 420.000 ETH e 18.270 BTC, avaliados em aproximadamente USD 2,4 bilhões. Esse volume de ativos, agora fora do alcance dos emissores centralizados, representa um risco significativo de volatilidade futura no mercado à medida que os fundos são lavados por meio de pontes, serviços de swap e mesas de balcão (OTC).
Equipes de compliance e exchanges são aconselhadas a monitorar entradas provenientes dos endereços identificados dos invasores. O incidente destaca vulnerabilidades críticas no gerenciamento de hot wallets e a necessidade de políticas de assinatura mais robustas e específicas para cada rede, a fim de evitar comprometimentos por ponto único de falha.
