RespostasPublicado20 fontes
Como uma autorização na Ethereum permitiu retirar US$ 2,5 bilhões de uma carteira da Binance
Em 29 de outubro de 2026, uma autorização via EIP 7702 foi seguida, cerca de três minutos depois, por uma transferência de aproximadamente US$ 2,5 bilhões da carteira Binance 14. Os cerca de US$ 15 citados em relatos eram taxas de rede para registrar a autorização — não o custo de invadir os sistemas da Binance ou o...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Em 29 de outubro de 2026, uma autorização via EIP 7702 foi seguida, cerca de três minutos depois, por uma transferência de aproximadamente US$ 2,5 bilhões da carteira Binance 14.
- Os cerca de US$ 15 citados em relatos eram taxas de rede para registrar a autorização — não o custo de invadir os sistemas da Binance ou obter a assinatura válida.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
A taxa de cerca de US$ 15 não deu aos invasores acesso à Binance. Segundo os relatos, eles já haviam comprometido sistemas internos da exchange e obtido uma autorização válida para a carteira quente Binance 14. Depois, usaram o mecanismo de delegação EIP-7702 da Ethereum para permitir que um código controlado por eles executasse a retirada de aproximadamente US$ 2,5 bilhões. 18
22
Como a operação aconteceu
No relato divulgado em 3 de novembro, a Binance descreveu uma campanha de engenharia social: os invasores teriam usado uma falsa entrevista de emprego e um software malicioso para comprometer o computador de um engenheiro. Segundo reportagens baseadas nas informações da exchange, eles também abusaram de uma ferramenta interna de inteligência artificial para chegar a sistemas envolvidos na assinatura de transações da carteira.
A sequência registrada na Ethereum ocorreu em 29 de outubro:
- 20h20min59s UTC: uma transação incluiu 50 autorizações EIP-7702 assinadas com a chave associada à carteira Binance 14, segundo análises de blockchain citadas por veículos de imprensa.
18
24
- 20h24min23s UTC: cerca de três minutos e 24 segundos depois, uma transação retirou aproximadamente US$ 2,5 bilhões da carteira. Entre os ativos estavam cerca de 167.464 ETH e aproximadamente US$ 1,615 bilhão em USDT, além de outros tokens.
17
Essa transferência foi descrita como cerca de 40% do valor total roubado. O incidente mais amplo, que envolveu carteiras da Binance em várias redes, foi estimado em aproximadamente US$ 6,3 bilhões a US$ 6,4 bilhões — não apenas na operação com a Binance 14 na Ethereum. 9
22
O que o EIP-7702 fez — e o que a taxa pagou
O EIP-7702 permite que uma conta comum da Ethereum delegue parte de sua execução a um contrato inteligente. No caso relatado, a autorização vinculou a Binance 14 a um código controlado pelos invasores, que pôde executar a operação de retirada. 13
24
Os cerca de US$ 15 mencionados nos relatos correspondem às taxas de rede para registrar a autorização na blockchain. Esse valor não representa o custo de comprometer o computador de um funcionário, acessar a infraestrutura de assinatura da Binance ou obter a autorização válida. 22
A distinção é importante: a existência de uma autorização válida na blockchain não prova, por si só, que a chave privada da carteira foi obtida ou exposta. A Binance relatou acesso não autorizado a um serviço interno de assinatura de carteiras; uma análise preliminar da Fireblocks, por sua vez, informou não ter encontrado evidências de vazamento das chaves privadas. 8
21
O impacto maior e a resposta da Binance
A TRM Labs estimou que aproximadamente US$ 6,36 bilhões saíram de carteiras da Binance em dez blockchains, em sua maioria ao longo de cerca de 20 minutos a partir das 20h05 UTC. A estimativa inicial da própria Binance foi de aproximadamente US$ 6,34 bilhões. Esses valores se referem ao incidente multirrede, não apenas à retirada da Binance 14. 8
9
Na atualização inicial, a exchange informou que cerca de US$ 2,85 bilhões haviam sido congelados ou interceptados, sujeitos a conciliação e à variação dos preços de mercado. Esse número descreve ativos contidos ou interceptados; não deve ser interpretado como o montante recuperado e devolvido. 8
A Binance também suspendeu saques durante a resposta ao incidente e, segundo relatos da época, começou a retomá-los gradualmente. Reportagens separadas informaram que a autorização afetada na blockchain foi revogada. São medidas diferentes: interromper saques na exchange não equivale a cancelar uma autorização já registrada para uma carteira. 11
Mais tarde, o FBI atribuiu à Coreia do Norte o roubo de mais de US$ 6 bilhões e identificou a atividade como TraderTraitor. Essa atribuição diz respeito ao incidente mais amplo; a sequência de transações ajuda a explicar como ocorreu a retirada na Ethereum, não a identidade de quem a executou. 1
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como uma autorização na Ethereum permitiu retirar US$ 2,5 bilhões de uma carteira da Binance"?
Em 29 de outubro de 2026, uma autorização via EIP 7702 foi seguida, cerca de três minutos depois, por uma transferência de aproximadamente US$ 2,5 bilhões da carteira Binance 14.
Quais são os pontos-chave para validar primeiro?
Em 29 de outubro de 2026, uma autorização via EIP 7702 foi seguida, cerca de três minutos depois, por uma transferência de aproximadamente US$ 2,5 bilhões da carteira Binance 14. Os cerca de US$ 15 citados em relatos eram taxas de rede para registrar a autorização — não o custo de invadir os sistemas da Binance ou obter a assinatura válida.
Fontes
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit