Às 20h05 UTC do dia 29 de outubro de 2026, a Binance perdeu US$ 6,3 bilhões em 20 minutos. O ataque usou engenharia social combinada com exploração de infraestrutura, executado por hackers patrocinados pelo governo da Coreia do Norte. Não foi exploit de smart contract, falha de consenso ou rug pull.
Os fatos abaixo vêm das investigações da TRM Labs, Chainalysis, ZachXBT e da própria Binance.
Linha do tempo: de junho a outubro
O ataque levou quatro meses para ser preparado.
Junho de 2026: primeiro vetor
Um engenheiro de Wallet DevOps da Binance baixou um pacote Homebrew adulterado enquanto procurava uma ferramenta de codificação assistida por IA. O pacote continha malware que estabeleceu persistência silenciosa no dispositivo. Foi o ponto de entrada inicial, uma infecção lateral através de um desenvolvedor com acesso privilegiado à infraestrutura de carteiras (IBTimes SG).
Setembro de 2026: escalação via engenharia social
Operadores do TraderTraitor criaram perfis falsos em plataformas legítimas de recrutamento e conduziram entrevistas de emprego falsas direcionadas a engenheiros de software da infraestrutura de wallets da Binance. Durante as entrevistas, os candidatos eram instruídos a baixar "ferramentas de avaliação técnica" ou "ambientes de codificação AI" que instalavam malware e capturavam credenciais (CryptoWisser; Digit.in).
Esse vetor explora a confiança inerente ao processo de recrutamento. Um engenheiro que recebe proposta salarial acima do mercado, com entrevista profissional e testes técnicos plausíveis, tem pouca razão para suspeitar de uma operação de espionagem estatal.
29 de outubro de 2026, 20h05 UTC: execução
Com acesso consolidado aos ambientes de DevOps e containers de assinatura, os atacantes executaram o exploit. Em uma janela de aproximadamente 30 minutos, wallets da Binance em 10 blockchains diferentes geraram assinaturas válidas para transações não autorizadas. A maior parte dos fundos foi movida nos primeiros 20 minutos (Free Press Journal; LiveMint).
30 de outubro de 2026: divulgação pública
A Binance confirmou o ataque, suspendeu saques e depósitos e iniciou investigação forense com firmas especializadas e agências de aplicação da lei (Blockonomi).
Mecanismo técnico: EIP-7702 como arma
O ataque foi uma exploração sistêmica da infraestrutura de assinatura combinada com abuso de um padrão recente do Ethereum.
O que é o EIP-7702
Introduzido na atualização Pectra do Ethereum (maio de 2025), o EIP-7702 permite que Externally Owned Accounts (EOAs), as contas tradicionais controladas por chaves privadas, deleguem temporariamente funções de execução a smart contracts. Na prática, transforma uma conta comum em programável sem migrar para smart contract wallet. É uma melhoria legítima de usabilidade e também uma nova superfície de ataque.
Exploit de nonce guessing
A hot wallet alvo, identificada como "Binance 14", processava saques de usuários no momento do ataque. Seu nonce (contador sequencial de transações) mudava constantemente.
Para garantir que o exploit funcionasse independentemente do nonce atual, os atacantes submeteram uma única transação contendo 50 autorizações EIP-7702 pré-assinadas, cada uma correspondendo a um valor diferente de nonce. Uma das 50 autorizações coincidiu com o nonce ativo da wallet e foi executada (CoinTrust; Bitcoin News).
No instante em que a autorização válida foi processada, a hot wallet delegou seu controle de execução a um smart contract dos atacantes. Esse contrato funcionou como sweeper, varrendo automaticamente todos os ativos para endereços do atacante e bypassando os fluxos internos de aprovação da Binance.
Drenagem simultânea em 10 blockchains
Enquanto a wallet Ethereum era drenada via EIP-7702, hot wallets em nove outras blockchains enviaram fundos ao atacante usando transferências assinadas ordinárias. Isso confirma que a infraestrutura de assinatura subjacente, os containers e serviços responsáveis por aprovar transações, estava totalmente comprometida. Não era uma chave individual vazada, mas um takeover sistêmico do mecanismo que gera assinaturas válidas em nome da Binance (Hindustan Times / TRM Labs).
Autodestruição forense
Os atacantes embutiram mecanismos de autodestruição em suas ferramentas maliciosas. Esses mecanismos apagavam rastros de software e dados de vinculação durante a execução, dificultando o mapeamento do escopo completo da violação em tempo real (Blockonomi).
A Binance afirmou que não houve evidência de vazamento direto de chaves privadas, atribuindo a falha aos ambientes de DevOps comprometidos e aos containers de assinatura manipulados (Bitcoin News).
Quem são os atacantes: TraderTraitor e Lazarus Group
TRM Labs, Chainalysis e ZachXBT apontaram para o TraderTraitor, unidade cibernética patrocinada pela Coreia do Norte e ligada operacionalmente ao Lazarus Group (CryptoWisser; LiveMint).
O TraderTraitor é especializado em ataques ao setor financeiro e de criptomoedas. Sua missão primária é geração de receita para o regime norte-coreano. Operações cibernéticas respondem por parcela significativa da receita em moeda forte da Coreia do Norte, usada para financiar programas militares e contornar sanções internacionais.
O modus operandi observado (campanhas prolongadas de engenharia social, targeting preciso de funcionários com acesso crítico, ferramentas customizadas com autodestruição) é consistente com operações anteriores contra Ronin Bridge, Harmony Horizon e Atomic Wallet.
Resposta: SAFU, congelamento e recuperação
Suspensão imediata
A Binance suspendeu saques e depósitos imediatamente após detectar a violação. A suspensão durou aproximadamente 45 horas, período em que a exchange reconstruiu sistemas de assinatura e conduziu auditoria forense (IBTimes).
Reembolso via SAFU
Para cobrir perdas diretas dos clientes, a Binance acionou três fontes de capital:
- SAFU (Secure Asset Fund for Users): fundo de reserva mantido com fração das taxas de trading, criado para proteger usuários em violações de segurança.
- Futures Insurance Fund: fundo de seguro do mercado de futuros.
- Capital corporativo próprio.
Nos primeiros dias, a Binance repôs aproximadamente 95% dos ativos afetados e publicou Proof of Reserves datado de 31 de outubro de 2026 demonstrando que saldos dos clientes permaneciam integralmente lastreados (Kenya Today; IBTimes).
Congelamento coordenado de ativos
Tether, Circle, Ripple e Arbitrum congelaram coletivamente entre US$ 2,5 bilhões e US$ 2,85 bilhões dos ativos roubados, impedindo liquidação ou lavagem (Free Press Journal; LiveMint).
Essa coordenação entre entidades independentes mostra que o ecossistema cripto desenvolveu mecanismos de resposta a incidentes semelhantes aos circuit breakers do mercado financeiro tradicional.
Retomada dos saques e fuga de capital
Quando os saques foram reabertos, a plataforma registrou saída líquida de US$ 4,7 bilhões, aproximadamente 2,1% do total de ativos sob custódia. A Binance reportou que volumes de saque se estabilizaram rapidamente e que fluxos significativos de depósito continuaram entrando (LiveMint).
Changpeng Zhao (CZ), cofundador e ex-CEO, agradeceu publicamente aos clientes pelo apoio durante a crise e reiterou que os fundos dos usuários estavam protegidos (LiveMint).
Lições técnicas para profissionais de segurança
1. A infraestrutura de assinatura é o alvo atual
O modelo mental de "chave privada vazada" não se aplica mais. O alvo moderno é a infraestrutura que gera assinaturas. Containers de signing, pipelines de CI/CD de wallets e ambientes de DevOps com acesso a material criptográfico são vetores primários. Confiar em HSMs ou MPC sem auditar os processos que alimentam esses sistemas oferece proteção ilusória.
2. Engenharia social contra engenheiros é difícil de detectar
Entrevistas de emprego falsas escapam de controles técnicos tradicionais. O engenheiro que baixa uma "ferramenta de avaliação" durante processo seletivo legítimo não viola política de segurança. Mitigar isso exige programas de awareness específicos para equipes técnicas, verificação obrigatória de recrutadores externos e políticas claras sobre instalação de software em dispositivos corporativos.
3. Novos padrões trazem novas superfícies de ataque
O EIP-7702 foi projetado para melhorar usabilidade. Cada novo padrão, upgrade de protocolo ou feature de interoperabilidade precisa passar por análise adversarial dedicada antes de integrar sistemas que custodiam ativos. A pergunta relevante é "como isso pode ser abusado?", não apenas "isso funciona?".
4. Autodestruição forense é realidade em ataques estatais
Ferramentas que se apagam sozinhas são comuns em operações de atores estatais. A coleta de evidências precisa ser contínua e automatizada. Logs imutáveis, snapshots de memória em tempo real e telemetria comportamental são requisitos mínimos quando o adversário apaga rastros durante a execução.
5. Custódia centralizada tem risco sistêmico inerente
Nenhuma exchange centralizada elimina o risco de perda total, independentemente do tamanho do fundo de seguro ou da sofisticação dos controles. O SAFU funcionou desta vez. Para profissionais de segurança que lidam com ativos digitais, a recomendação permanece: not your keys, not your coins. Hardware wallets e autocustódia são mitigação de risco existencial.
Contexto histórico
A Binance já havia sido alvo de hack significativo em maio de 2019, quando 7.000 BTC (aproximadamente US$ 41 milhões na época) foram roubados via phishing e malware. A exchange usou o fundo SAFU para reembolsar integralmente os usuários e recuperou sua posição de líder de mercado (Bitcoinist; Decrypt).
Em sete anos, o valor roubado saltou de US$ 41 milhões para US$ 6,3 bilhões, aumento de mais de 150 vezes. A sofisticação evoluiu na mesma proporção. O que era ataque oportunista de criminosos comuns agora é operação planejada por agência de inteligência estatal.
Próximos passos
A investigação continua. Fundos congelados podem levar meses ou anos para serem devolvidos, dependendo de processos legais internacionais e cooperação entre jurisdições. Ativos não congelados provavelmente serão lavados via mixers, bridges cross-chain e exchanges descentralizadas, processo que o TraderTraitor refinou em dezenas de operações anteriores.
Para a indústria, o ataque redefine o teto de dano possível contra exchange centralizada e estabelece novo benchmark para ataques patrocinados por estados. Exchanges que não adaptarem modelos de segurança em torno de infraestrutura de assinatura, vetores de engenharia social e análise adversarial de novos padrões estarão expostas ao mesmo tipo de violação.
Para usuários, a orientação é diversificar a custódia. Nenhuma exchange é grande demais para falhar.
Fontes consultadas:
