Fraude em entrevistas e software adulterado permitiram furto de US$6,3 bilhões da Binance
Empresa diz que campanha de meses deu acesso a sistemas de assinatura de carteira; parceiros frearam cerca de US$3 bilhões e investigações seguem em curso
O roubo, ocorrido na quinta-feira, 29 de outubro, movimentou cerca de US$6,3 bilhões de carteiras quentes da Binance. O FBI vinculou publicamente a operação a um grupo ligado à Coreia do Norte conhecido como TraderTraitor.
Segundo relatório da Binance, a intrusão teve início em junho, quando um engenheiro de Wallet DevOps instalou um pacote Homebrew adulterado, e se intensificou em setembro, com um processo de recrutamento encenado que convenceu um segundo engenheiro a executar um exercício de programação malicioso.
Os atacantes, usando máquinas comprometidas e uma ferramenta interna de IA da Binance, se deslocaram para outros sistemas de engenheiros, roubaram um token de implantação de container e lançaram um container malicioso que acessou o serviço de assinatura de carteiras.
Eles exploraram delegações on-chain EIP-7702. A configuração MPC (computação multipartidária) da Binance impediu a revogação imediata dessas delegações, o que permitiu que transferências continuassem mesmo depois que saques foram suspensos.
Parceiros e emissoras conseguiram congelar ou interceptar cerca de US$2,85–3,18 bilhões. A Binance afirma ter recomposto cerca de 98% dos saldos afetados com reservas da própria companhia. Os saques foram amplamente retomados, e revisões independentes e esforços internacionais de rastreamento seguem em andamento.