Executivo de topo da Binance alerta após hack de 6,3 mil milhões de dólares
Teng aponta o social engineering, as ferramentas internas de IA e o EIP-7702 como superfícies de ataque. A Binance afirma ter reposto 98% dos ativos afetados e está a trabalhar com as autoridades de investigação.
Pontos principais
- O co-CEO da Binance, Richard Teng, afirma que o setor das criptomoedas deve retirar lições do hack de 6,3 mil milhões de dólares na Binance.
- O ataque começou com uma falsa ferramenta de desenvolvimento, seguido de falsas entrevistas de emprego e do abuso de ferramentas internas de IA e da autorização de carteiras.
- A Binance repôs 98% dos ativos afetados e está a trabalhar com as autoridades de investigação para rastrear e congelar os fundos roubados.
O co-CEO da Binance, Richard Teng, afirma que o setor das criptomoedas deve retirar lições do hack de 6,3 mil milhões de dólares (5,6 mil milhões de euros) na Binance. Segundo ele, o incidente mostra como novas ferramentas de criptomoedas, sistemas internos e social engineering podem, em conjunto, representar um grande risco.
Como o ataque decorreu
Teng disse na terça-feira à CNBC que a Binance publicou um relatório detalhado para que o setor possa aprender com ele. Referiu-se também a uma atribuição do FBI à Coreia do Norte e a uma campanha que foi construída ao longo de vários meses.
Segundo ele, o ataque começou em junho com uma falsa ferramenta de desenvolvimento. Em setembro, seguiram-se falsas entrevistas de emprego. Depois, os atacantes chegaram, através de ferramentas internas de IA, ao sistema que autorizava as transações das carteiras.
Em 29 de outubro, estes utilizaram uma nova função do Ethereum, enquanto a Binance já tinha pausado os levantamentos. No Ethereum, tratou-se de uma carteira que perdeu cerca de 167.464 ETH e 1,6 mil milhões de dólares (1,4 mil milhões de euros) em Tether.
Debate sobre o EIP-7702
Os investigadores associam o ataque ao EIP-7702, uma atualização do Ethereum de maio de 2025 que permite às carteiras normais pedir emprestado código de smart contracts. Um investigador do Ethereum afirmou que a função em si não está avariada, mas que os detentores de ETH em exchanges podem ficar expostos através dos sistemas de assinatura dos custodiantes.
A empresa de segurança Blockaid informou que o atacante reuniu 50 autorizações assinadas numa única transação. A Binance só revogou essa delegação quase quatro horas depois, segundo uma reconstituição detalhada.
Esse debate é relevante para os utilizadores europeus de criptomoedas, porque mostra que novas funções em carteiras e exchanges não só oferecem possibilidades adicionais, como também podem abrir novas superfícies de ataque. Para as plataformas que guardam fundos de clientes, a configuração do processo de assinatura continua, por isso, a ser uma parte importante da segurança. Também as consequências do ataque continuam visíveis: a Binance já utilizou uma parte da sua reserva SAFU para absorver os danos.
Binance recupera os danos
A Binance afirma já ter reposto 98% dos ativos afetados. A empresa também reconstruiu o sistema de carteiras, substituiu dispositivos e revogou credenciais de acesso associadas.
A empresa de criptomoedas está, além disso, a trabalhar com as autoridades de investigação e com parceiros do setor para rastrear e congelar os fundos roubados. Teng disse que uma revisão independente deverá determinar se o problema esteve sobretudo na segurança do signer ou na nova função em si.