Binance informou que, após a suspeita inicial de um laptop de um engenheiro DevOps comprometido, os investigadores descobriram pontos de violação adicionais no ataque que movimentou aproximadamente US$6 bilhões de fundos associados à exchange. A investigação preliminar apontou que o atacante teria acessado um contêiner de serviço interno e iniciado retiradas não autorizadas. A firma de inteligência blockchain TRM Labs atribuiu o incidente ao grupo TraderTraitor, ligado à Coreia do Norte, e identificou ligações com ataques anteriores a Bitget e Phemex. Binance não encontrou evidências de vazamento de chaves privadas de carteiras. De acordo com a investigação do TRM Labs em 29 de outubro, os atacantes transferiram cerca de US$6 bilhões de carteiras associadas à Binance em 10 blockchains, concluindo a maioria das movimentações em aproximadamente 20 minutos. As redes afetadas incluíram Ethereum, Bitcoin, Tron, Solana e o XRP Ledger. O TRM Labs observou que os atacantes prepararam a operação por pelo menos 36 horas antes de executar o roubo, realizando transações preliminares e implantando código malicioso. No Ethereum, o atacante utilizou EIP-7702 para delegar controle de uma carteira quente da Binance a um contrato malicioso, envolvendo 50 autorizações pré‑assinadas, uma das quais permitiu a instalação de instruções de execução de transações e o esgotamento subsequente dos ativos. O Binance revogou a autorização do endereço afetado e está reformando sua infraestrutura de retirada. A exchange também congelou aproximadamente US$3 bilhões em ativos afetados em cooperação com parceiros de blockchain e prometeu cobrir todas as perdas usando o Secure Asset Fund for Users (SAFU) e recursos corporativos. Em atualização de 30 de outubro, Binance afirmou que os depósitos permaneceram inalterados e que esperava que as retiradas fossem retomadas em 45 horas, além de planejar publicar uma prova de reservas atualizada após a remediação. Enquanto investiga a falha técnica, pesquisadores de blockchain identificaram evidências que podem vincular o incidente a uma série de ataques anteriores atribuídos a hackers da Coreia do Norte. O TRM Labs afirmou estar altamente confiante de que TraderTraitor, grupo de hacking ligado à Coreia do Norte, foi responsável pelo ataque à Binance, citando semelhanças na preparação, uso de autorizações pré‑assinadas e movimentação de ativos roubados. O investigador ZachXBT relatou que os fundos roubados durante o exploit da Binance e o hack de Bitget de aproximadamente US$388 milhões se misturaram em uma mesma carteira Ethereum, sugerindo o mesmo ator. O endereço 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7 recebeu fundos de ambos os incidentes após passagem pelo THORChain. MistTrack identificou outra conexão envolvendo ativos roubados da Binance.
CryptoAlerta — análise de criptomoedas e mercado em tempo real