Binance perde US$ 6,3 bilhões após campanha de engenharia social
Invasores usaram instalador contaminado, entrevistas de emprego falsas e falhas na assinatura de carteiras; parte dos fundos foi congelada e 98% restituídos, diz a exchange.
O roubo ocorreu na quinta‑feira, 29 de outubro: cerca de US$ 6,3 bilhões foram movimentados de carteiras quentes da Binance em um período de aproximadamente 20 minutos e em transferências subsequentes.
Investigadores afirmam que os atacantes conduziram uma campanha de meses que incluiu um instalador Homebrew adulterado em junho e entrevistas de emprego e testes de programação falsos em setembro, com o objetivo de comprometer os dispositivos de trabalho de engenheiros.
Com acesso ao serviço interno de assinatura de carteiras da Binance, os invasores exploraram as permissões do Ethereum EIP‑7702 e aspectos da configuração de assinatura por computação multipartidária da exchange, o que permitiu que transferências continuassem mesmo depois que saques foram pausados.
A Binance diz ter reconstruído os sistemas de carteiras afetados, rotacionado credenciais, feito varreduras de dispositivos com medidas reforçadas, restabelecido parte dos saques e reposto cerca de 98% dos ativos afetados. Parceiros ajudaram a congelar cerca de US$ 2,85–3,0 bilhões do fluxo de fundos.
O FBI atribuiu o roubo à unidade TraderTraitor, associada à Coreia do Norte; Pyongyang negou envolvimento. Críticos, entre eles o fundador da CoinEx, Haipo Yang, apontaram falhas na separação de ambientes e na verificação dos signers da Binance. A empresa afirmou que contratou revisões independentes de segurança cibernética.