Binance detalha como falsa entrevista precedeu ataque
O relatório inicial da Binance descreve uma entrevista falsa, dispositivos comprometidos e o uso indevido do serviço de assinatura de carteiras. Saques de mais ativos estão sendo reabertos por etapas.
A Binance afirma que atacantes usaram um processo seletivo falso e comprometeram sistemas internos antes do incidente de 29 de outubro, que afetou cerca de US$ 6,34 bilhões em ativos digitais. O relatório de 3 de novembro é preliminar; a investigação continua e especialistas independentes revisarão as conclusões, segundo a empresa.
Da entrevista ao serviço de assinatura
Segundo a Binance, um engenheiro foi contatado em setembro por uma plataforma de empregos e baixou uma tarefa de programação maliciosa no computador de trabalho durante a segunda entrevista. Em 20 de outubro, os atacantes usaram esse computador e uma ferramenta interna de IA para comprometer outros dois engenheiros. Em 29 de outubro, teriam usado credenciais roubadas para implantar um contêiner e alcançar um serviço de assinatura de carteiras. São conclusões da empresa, não uma perícia independente concluída.
Por que suspender saques não bastou
A Binance diz que os atacantes usaram o EIP-7702 do Ethereum para dar a um contrato sob seu controle direitos parciais de execução sobre uma carteira quente. A autorização na rede operava fora do sistema normal de saques, por isso a suspensão não a revogou automaticamente. A empresa diz ter removido a delegação em 30 de outubro às 00:10 UTC. Após examinar transações selecionadas no Ethereum, o grupo GCSA alerta que uma assinatura válida não prova, por si só, roubo de chave privada nem qual sistema interno iniciou a solicitação; sua análise não auditou todas as redes.
Números de reposição precisam de esclarecimento
A Binance estima em cerca de US$ 2,85 bilhões os ativos congelados ou interceptados, sujeitos a conciliação e variação de preços. Congelar não significa necessariamente recuperar. O relatório de 3 de novembro diz que 98% dos tokens afetados haviam sido repostos até 31 de outubro; a atualização de 2 de novembro falava em aproximadamente 95% do valor afetado. Datas ou critérios ainda não foram conciliados; nenhuma das cifras é uma taxa de recuperação verificada de forma independente.
Mais saques voltam gradualmente
A Binance anunciou uma nova fase a partir de 3 de novembro às 04:00 UTC, com pares de ativos e redes reabertos após verificações de segurança. Uma publicação posterior confirmou a reabertura de alguns ativos no Ethereum e na Solana, não de toda a lista prevista. Disponibilidade e tempo de processamento podem variar; confira o ativo e a rede na página oficial de saques. A Binance.US é uma plataforma operada separadamente.
Fontes
SEU CÓDIGO DE INDICAÇÃO DA BINANCE
- 20% de reembolso nas taxas de negociação Spot
- 20% de reembolso nas taxas de negociação de futuros
- Até US$ 100 em recompensas de cadastro
As recompensas disponíveis são confirmadas durante o cadastro.
Podemos ganhar uma comissão quando você usa este link, sem nenhum custo extra para você. Aplicam-se termos e restrições regionais.